Katalog podatności CVE

Incus to menedżer kontenerów systemowych i maszyn wirtualnych. W wersjach 6.12 i 6.13, przy użyciu ACL na urządzeniu podłączonym do mostu, generowane są reguły nftables, które częściowo omijają opcje zabezpieczeń `security.mac_filtering`, `security.ipv4_filtering` oraz `security.ipv6_filtering`, co może prowadzić do spoofingu ARP na moście oraz pełnego spoofingu innej maszyny wirtualnej/kontenera na tym samym moście.

Podatność na atak typu Cross-Site Scripting (XSS) w komponencie /Login.php systemu c3crm do wersji 3.0.4. Umożliwia atakującym wykonanie dowolnych skryptów internetowych lub wstrzyknięcie kodu HTML poprzez spreparowany ładunek w parametrze login_error.

W systemie zarządzania zapasami code-projects w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /php_action/removeCategories.php, gdzie manipulacja argumentem categoriesId prowadzi do wstrzyknięcia SQL.

W systemie zarządzania inwentarzem code-projects w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /php_action/createBrand.php, gdzie manipulacja argumentem brandStatus prowadzi do wstrzyknięcia SQL.

URIs.jl przed wersją 1.6.0 oraz HTTP.jl przed wersją 1.10.17 pozwalają na konstrukcję URI zawierających znaki CR/LF, co może prowadzić do ataku typu CRLF injection, jeśli dane wejściowe użytkownika nie są odpowiednio zabezpieczone.

Wielokrotne instalatory sterowników Brother dla systemu Windows zawierają podatność umożliwiającą eskalację uprawnień. W przypadku jej wykorzystania, dowolny program może zostać uruchomiony z uprawnieniami administratora.

Cyberduck i Mountain Duck niewłaściwie obsługują pinning certyfikatów TLS dla niezaufanych certyfikatów (np. samopodpisanych), ponieważ odcisk certyfikatu jest przechowywany jako SHA-1, który jest uważany za słaby.

Cyberduck i Mountain Duck niewłaściwie obsługują przypinanie certyfikatów TLS dla nieufnych certyfikatów (np. samopodpisanych), co prowadzi do ich niekontrolowanego instalowania w magazynie certyfikatów systemu Windows dla bieżącego użytkownika.

Podatność CVE-2024-51983 pozwala nieautoryzowanemu atakującemu, który ma dostęp do funkcji Web Services (port TCP 80), na wysłanie żądania WS-Scan SOAP z nieoczekiwaną wartością JobToken, co prowadzi do awarii docelowego urządzenia. Po awarii urządzenie się rebootuje, a atakujący może ponownie wysłać polecenie, co skutkuje wielokrotnym zawieszaniem się urządzenia.

Podatność CVE-2024-51982 pozwala nieautoryzowanemu atakującemu, który ma dostęp do portu TCP 9100, na wydanie polecenia PJL, które powoduje awarię urządzenia. Po restarcie urządzenia atakujący może ponownie wydać to polecenie, co prowadzi do powtarzających się awarii.

Podatność CVE-2024-51979 pozwala uwierzytelnionemu atakującemu na wywołanie przepełnienia bufora na stosie poprzez wysłanie źle sformułowanego żądania do usług HTTP, HTTPS lub IPP. Problem występuje, gdy nagłówek Referer zawiera wartość hosta dłuższą niż 64 bajty.

Nieautoryzowany atakujący, znający numer seryjny docelowego urządzenia, może wygenerować domyślne hasło administratora dla tego urządzenia. Atakujący może najpierw odkryć numer seryjny urządzenia za pomocą CVE-2024-51977 przez HTTP/HTTPS/IPP, lub za pomocą żądania PJL, lub przez żądanie SNMP.

W systemie zarządzania salonem Best Salon Management System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'Username' prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

Hikka, użytkownik bota Telegram, ma podatność, która dotyczy wszystkich użytkowników we wszystkich wersjach. Istnieją dwa scenariusze: brak uwierzytelnionej sesji w interfejsie webowym, co pozwala atakującemu na zdalne wykonanie kodu (RCE), oraz uwierzytelniona sesja, gdzie użytkownicy mogą przypadkowo zezwolić atakującemu na dostęp do swoich kont Telegram.

W systemie Car Rental System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /message_admin.php, gdzie manipulacja argumentem Message prowadzi do wstrzyknięcia SQL. Atak może być inicjowany zdalnie.

W systemie rezerwacji hotelowej Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /admin/delete_account.php, gdzie manipulacja argumentem admin_id prowadzi do wstrzyknięcia SQL.

W Allure 2, w wersjach przed 2.34.1, występuje krytyczna podatność typu XML External Entity (XXE) wtyczki xunit-xml-plugin. Problem polega na niewłaściwej konfiguracji parsera XML, co umożliwia atakującym odczyt dowolnych plików z systemu plików oraz potencjalne wywołanie ataku typu server-side request forgery (SSRF).

Hikka to bot użytkownika Telegram. Podatność dotyczy wszystkich użytkowników wersji poniżej 1.6.2, w tym większości forków, i pozwala nieautoryzowanemu atakującemu uzyskać dostęp do konta Telegram ofiary oraz pełny dostęp do serwera. Problem został naprawiony w wersji 1.6.2.