Katalog podatności CVE

W podatności CVE-2024-7882 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w systemie e-Commerce firmy Special Minds Design and Software. Problem ten dotyczy wersji oprogramowania przed 22.11.2024.

W Avahi-daemon stwierdzono podatność polegającą na tym, że identyfikatory transakcji DNS są inicjowane losowo tylko raz podczas uruchamiania, a następnie zwiększane sekwencyjnie. To przewidywalne zachowanie ułatwia ataki fałszowania DNS, umożliwiając atakującym odgadnięcie identyfikatorów transakcji.

W Avahi-daemon wykryto podatność polegającą na używaniu stałych portów źródłowych dla zapytań DNS w sieciach rozległych. Umożliwia to atakującemu łatwiejsze wstrzykiwanie fałszywych odpowiedzi DNS.

Podatność CVE-2024-7130 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Kion Computer KION Exchange Programs, co umożliwia ataki typu Reflected XSS.

Podatność CVE-2024-7016 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Smart Doctor firmy Smarttek Informatics, co prowadzi do możliwości wystąpienia ataku typu Stored XSS, wymagającego uprawnień administratora.

W SemCms v4.8 wykryto podatność na wstrzykiwanie SQL w komponencie SEMCMS_SeoAndTag.php. Atakujący może wykorzystać parametr ldgid do wykonania dowolnego kodu SQL.

W podatności CVE-2024-11406 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w django CMS, co pozwala na ataki typu Stored XSS. Problem dotyczy pól atrybutów w django CMS w wersjach przed 4.0.

Podatność CVE-2024-11404 dotyczy django Filer, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach oraz niewłaściwe neutralizowanie tagów HTML związanych z skryptami, co prowadzi do podatności na XSS. Problem ten występuje w wersjach od 3 do przed 3.3.

Funkcja mediapool w Redaxo Core CMS w wersji 5.17.1 zawiera podatność na atak typu Cross-Site Scripting (XSS). Zdalny atakujący może wykorzystać tę lukę do eskalacji uprawnień w systemie.

W jądrze Linux w sterowniku enetc występuje podatność na dereferencję wskaźnika NULL. Problem pojawia się, gdy funkcja enetc_pf_set_vf_mac() jest wywoływana przed inicjalizacją pamięci dla vf_state, co prowadzi do awarii systemu.

Podatność CVE-2024-11319 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w django CMS, co pozwala na ataki typu Cross-Site Scripting (XSS). Problem ten występuje w wersjach django-cms: 3.11.7, 3.11.8, 4.1.2 oraz 4.1.3.

Podatność w serwerze OAuth powoduje logowanie sekretów klienta OAuth2 na poziomie debugowania lub wyższym dla opcji logowania OIDC/GitHub/GitLab/Google.

Podatność w UltiMaker Cura w wersjach 4.41, 5.8.1 i wcześniejszych umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez mechanizm komunikacji międzyprocesowej (IPC) między aplikacją Cura a procesami CuraEngine, stos sieciowy localhost, ustawienia drukowania oraz komponenty przetwarzania i transmisji G-code, a także drukarki 3D Ultimaker.

Podatność w kodbox w wersji 1.52.04 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez funkcję captcha w mechanizmie resetowania hasła.

W podatności CVE-2024-9477 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w oprogramowaniu AirTies Air4443, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy oprogramowania Air4443 do 14 października 2024 roku.

Podatność w klientach pocztowych mutt i neomutt powoduje, że szyfrowanie PGP nie używa trybu --hidden-recipient, co może ujawnić pole nagłówka Bcc poprzez wnioskowanie na podstawie informacji o odbiorcach.

W mutt i neomutt pole nagłówka In-Reply-To wiadomości e-mail nie jest chronione podpisem kryptograficznym, co pozwala atakującemu na ponowne wykorzystanie niezaszyfrowanej, ale podpisanej wiadomości w celu podszycia się pod oryginalnego nadawcę.

W programach neomutt i mutt nagłówki wiadomości e-mail To i Cc nie są weryfikowane pod kątem podpisu kryptograficznego, co pozwala atakującemu przechwycić wiadomość i zmienić ich wartości, dodając siebie jako jednego z odbiorców, co narusza poufność wiadomości.

W Ansible-Core wykryto podatność umożliwiającą ominięcie zabezpieczeń przed niebezpieczną treścią. Atakujący może wykorzystać obiekt hostvars do odwoływania się i wykonywania treści szablonów, co prowadzi do zdalnego wykonania kodu.

Podatność w CloudPanel od wersji 2.0.0 do 2.4.2 umożliwia użytkownikom z niskimi uprawnieniami ominięcie kontroli dostępu i uzyskanie nieautoryzowanego dostępu do wrażliwych plików konfiguracyjnych oraz funkcji administracyjnych.