Katalog podatności CVE

Wykryto krytyczną podatność w platformie KaiYuanTong ECT w wersjach do 2.0.0. Problem dotyczy nieznanej funkcjonalności pliku /public/server/runCode.php w komponencie obsługi żądań HTTP POST, gdzie manipulacja argumentem 'code' prowadzi do wstrzykiwania poleceń.

Podatność w interpreterze Ruby umożliwia atak typu Marvin Attack, który pozwala osobie atakującej na odszyfrowanie wcześniej zaszyfrowanych wiadomości lub fałszowanie podpisów poprzez wymianę dużej liczby wiadomości z podatną usługą.

Wykryto krytyczną podatność w REVE Antivirus 1.0.0.0 na systemie Linux, która dotyczy nieznanej części pliku /usr/local/reveantivirus/tmp/reveinstall. Manipulacja prowadzi do nieprawidłowych domyślnych uprawnień.

Podatność CVE-2024-27980 dotyczy niewłaściwego przetwarzania plików wsadowych w funkcjach child_process.spawn oraz child_process.spawnSync. Złośliwy argument wiersza poleceń może wstrzyknąć dowolne polecenia i umożliwić wykonanie kodu, nawet jeśli opcja powłoki nie jest włączona.

Komponent zapory sieciowej w przełącznikach HPE Aruba Networking CX 10000 Series ma podatność, która może pozwolić nieuwierzytelnionemu atakującemu z sąsiedztwa na przeprowadzenie ataku polegającego na przekazywaniu pakietów przeciwko protokołom ICMP i UDP. Atak wymaga konfiguracji przełącznika umożliwiającej routing pakietów (na warstwie 3). Konfiguracje, które nie pozwalają na routing ruchu sieciowego, nie są podatne. Skuteczne wykorzystanie może pozwolić atakującemu na obejście polityk bezpieczeństwa, potencjalnie prowadząc do nieautoryzowanego ujawnienia danych.

W jądrze Linux wykryto podatność w serwerze NFS (nfsd), która prowadzi do wycieku pamięci (memory leak) podczas równoczesnych operacji otwierania plików (nfsd4_open). Problem wynika z nieprawidłowego zarządzania obiektami nfs4_openowner, gdy dwa równoległe żądania otwarcia tego samego pliku są przetwarzane przez różne wątki nfsd. W skrajnych przypadkach może to doprowadzić do awarii systemu (kernel panic) podczas zatrzymywania serwera NFS.

Wersja v1.3.3 i wcześniejsze Minidlna zawierają podatność na wstrzykiwanie poleceń, która pozwala atakującemu na wykonanie dowolnych poleceń systemowych poprzez specjalnie przygotowany plik konfiguracyjny minidlna.conf.

Podatność w Pingvin Share umożliwia uwierzytelnionym lub nieuwierzytelnionym użytkownikom (jeśli dozwolone są anonimowe udostępnienia) nadpisywanie dowolnych plików na serwerze, w tym wrażliwych plików systemowych, za pomocą żądań HTTP POST. Problem został naprawiony w wersji 1.4.0.

RedisBloom, moduł używany w Redis, zawiera podatność na przepełnienie całkowite, która pozwala atakującemu z dostępem do klienta Redis na alokację niewystarczającej ilości pamięci w stercie. W wyniku tego atakujący może odczytywać i zapisywać dane poza przydzieloną pamięcią, co prowadzi do wycieku informacji i zapisów poza granicami.

W systemie Polaris FT Intellect Core Banking 9.5 odkryto problem w Interllect Core Search, związany z niewłaściwym przetwarzaniem danych wejściowych z parametru groupType w /SCGController. To niedopatrzenie umożliwia atak SQL injection w uwierzytelnionej sesji.

RediSearch to moduł Redis, który umożliwia zapytania, indeksowanie wtórne i pełnotekstowe wyszukiwanie. Użytkownik Redis z odpowiednimi uprawnieniami, wykonując polecenia FT.SEARCH lub FT.AGGREGATE z odpowiednio skonstruowanym argumentem LIMIT lub KNN, może wywołać przepełnienie całkowitej liczby, prowadząc do przepełnienia sterty i potencjalnego zdalnego wykonania kodu.

RedisTimeSeries to moduł bazy danych szeregów czasowych dla Redis. Wykonanie poleceń TS.QUERYINDEX, TS.MGET, TS.MRAGE, TS.MREVRANGE przez uwierzytelnionego użytkownika z użyciem specjalnie przygotowanych argumentów może spowodować przepełnienie całkowitej liczby całkowitej, a następnie przepełnienie sterty, co może prowadzić do zdalnego wykonania kodu.

Wtyczka Ultimate Gift Cards for WooCommerce dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień na kilku punktach końcowych REST API, takich jak /wp-json/gifting/recharge-giftcard, w wersjach do 3.0.6 włącznie. Umożliwia to nieautoryzowanym atakującym doładowanie salda karty podarunkowej bez dokonania płatności oraz zmniejszenie salda kart podarunkowych bez zakupu czegokolwiek.

Wtyczka Garden Gnome Package dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcjonalności automatycznego ekstraktowania plików 'ggpkg'. Podatność ta dotyczy wszystkich wersji do i włącznie z 2.3.0.

Wtyczka WordPress File Upload jest podatna na atak typu Path Traversal we wszystkich wersjach do i włącznie z 4.24.13 poprzez plik wfu_file_downloader.php. Umożliwia to nieautoryzowanym atakującym odczyt plików poza pierwotnie zamierzoną lokalizacją.

Moduł MinigameCenter ma niewystarczające ograniczenia dotyczące ładowania adresów URL, co może prowadzić do wycieku niektórych informacji.

Moduł MinigameCenter ma niewystarczające ograniczenia dotyczące ładowania adresów URL, co może prowadzić do wycieku informacji.

Wtyczka Cost Calculator Builder PRO dla WordPressa jest podatna na ślepą, czasową injekcję SQL poprzez parametr 'data' we wszystkich wersjach do 3.2.15 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Moduł zdrowia ma niewystarczające ograniczenia dotyczące ładowania adresów URL, co może prowadzić do wycieku niektórych informacji.