Katalog podatności CVE

Podatność CVE-2024-11404 dotyczy django Filer, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach oraz niewłaściwe neutralizowanie tagów HTML związanych z skryptami, co prowadzi do podatności na XSS. Problem ten występuje w wersjach od 3 do przed 3.3.

Funkcja mediapool w Redaxo Core CMS w wersji 5.17.1 zawiera podatność na atak typu Cross-Site Scripting (XSS). Zdalny atakujący może wykorzystać tę lukę do eskalacji uprawnień w systemie.

W jądrze Linux w sterowniku enetc występuje podatność na dereferencję wskaźnika NULL. Problem pojawia się, gdy funkcja enetc_pf_set_vf_mac() jest wywoływana przed inicjalizacją pamięci dla vf_state, co prowadzi do awarii systemu.

Podatność CVE-2024-11319 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w django CMS, co pozwala na ataki typu Cross-Site Scripting (XSS). Problem ten występuje w wersjach django-cms: 3.11.7, 3.11.8, 4.1.2 oraz 4.1.3.

Podatność w serwerze OAuth powoduje logowanie sekretów klienta OAuth2 na poziomie debugowania lub wyższym dla opcji logowania OIDC/GitHub/GitLab/Google.

Podatność w UltiMaker Cura w wersjach 4.41, 5.8.1 i wcześniejszych umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez mechanizm komunikacji międzyprocesowej (IPC) między aplikacją Cura a procesami CuraEngine, stos sieciowy localhost, ustawienia drukowania oraz komponenty przetwarzania i transmisji G-code, a także drukarki 3D Ultimaker.

Podatność w kodbox w wersji 1.52.04 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez funkcję captcha w mechanizmie resetowania hasła.

W podatności CVE-2024-9477 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w oprogramowaniu AirTies Air4443, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy oprogramowania Air4443 do 14 października 2024 roku.

Podatność w klientach pocztowych mutt i neomutt powoduje, że szyfrowanie PGP nie używa trybu --hidden-recipient, co może ujawnić pole nagłówka Bcc poprzez wnioskowanie na podstawie informacji o odbiorcach.

W mutt i neomutt pole nagłówka In-Reply-To wiadomości e-mail nie jest chronione podpisem kryptograficznym, co pozwala atakującemu na ponowne wykorzystanie niezaszyfrowanej, ale podpisanej wiadomości w celu podszycia się pod oryginalnego nadawcę.

W programach neomutt i mutt nagłówki wiadomości e-mail To i Cc nie są weryfikowane pod kątem podpisu kryptograficznego, co pozwala atakującemu przechwycić wiadomość i zmienić ich wartości, dodając siebie jako jednego z odbiorców, co narusza poufność wiadomości.

W Ansible-Core wykryto podatność umożliwiającą ominięcie zabezpieczeń przed niebezpieczną treścią. Atakujący może wykorzystać obiekt hostvars do odwoływania się i wykonywania treści szablonów, co prowadzi do zdalnego wykonania kodu.

Podatność w CloudPanel od wersji 2.0.0 do 2.4.2 umożliwia użytkownikom z niskimi uprawnieniami ominięcie kontroli dostępu i uzyskanie nieautoryzowanego dostępu do wrażliwych plików konfiguracyjnych oraz funkcji administracyjnych.

W aplikacji HomeServe Home Repair na Androida w wersji 3.3.4 wykryto nieprawidłową kontrolę dostępu w funkcji uwierzytelniania odciskiem palca. Umożliwia to fizycznie bliskiemu atakującemu eskalację uprawnień.

Podatność w implementacji Bluetooth Low Energy w zestawie SDK Realtek RTL8762E BLE w wersji 1.4.0 umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez wysłanie spreparowanego pakietu ll_terminate_ind.

W systemie 1C-Bitrix Bitrix24 w wersji 23.300.100 wykryto podatność polegającą na niewystarczającej ochronie poświadczeń w ustawieniach serwera DAV. Zdalny administrator może odczytać hasła kont Exchange za pomocą żądania HTTP GET.

W systemie 1C-Bitrix Bitrix24 w wersji 23.300.100 wykryto podatność polegającą na niewystarczającej ochronie poświadczeń w ustawieniach serwera SMTP. Zdalny administrator może odczytać hasła kont SMTP poprzez wysłanie żądania HTTP GET.

W systemie 1C-Bitrix Bitrix24 23.300.100 w ustawieniach serwera AD/LDAP wykryto niewystarczającą ochronę poświadczeń. Zdalny administrator może wysłać hasła kont administratorów AD/LDAP na dowolny serwer za pomocą żądania HTTP POST.

W systemie 1C-Bitrix Bitrix24 w wersji 23.300.100 wykryto podatność polegającą na niewystarczającej ochronie poświadczeń w ustawieniach serwera DAV. Zdalny administrator może odczytać hasła kont serwera proxy poprzez żądanie HTTP GET.

W systemie 1C-Bitrix Bitrix24 w wersji 23.300.100 wykryto podatność polegającą na niewystarczającej ochronie poświadczeń w ustawieniach serwera SMTP. Zdalny administrator może wysłać hasła kont SMTP na dowolny serwer za pomocą żądania HTTP POST.