Katalog podatności CVE

Podatność CVE-2024-8935 dotyczy obejścia uwierzytelniania poprzez spoofing, co może prowadzić do odmowy usługi oraz utraty poufności i integralności kontrolerów podczas ataku typu Man-In-The-Middle. Problem ten wynika z algorytmu Diffiego-Hellmana, który nie chroni przed takimi atakami.

Wersje pakietu dom-iterator przed 1.0.1 są podatne na wykonanie dowolnego kodu z powodu użycia konstruktora Function bez pełnej sanitizacji wejścia. Funkcja generuje nowy kod funkcji, co wymaga ostrożności w zapewnieniu, że dane wejściowe nie są kontrolowane przez atakującego.

Podatność CVE-2024-8933 dotyczy niewłaściwego egzekwowania integralności wiadomości podczas transmisji w kanale komunikacyjnym. Może prowadzić do przechwycenia hasha hasła, co skutkuje odmową usługi oraz utratą poufności i integralności kontrolerów.

Wtyczka LUNA RADIO PLAYER dla WordPressa jest podatna na atak typu Directory Traversal we wszystkich wersjach do i włącznie z 6.24.01.24 poprzez plik js/fallback.php. Umożliwia to nieautoryzowanym atakującym odczyt zawartości dowolnych plików na serwerze, co może zawierać wrażliwe informacje.

Wtyczka GPX Viewer dla WordPressa jest podatna na tworzenie dowolnych plików z powodu braku weryfikacji uprawnień i walidacji typu pliku w funkcji gpxv_file_upload() we wszystkich wersjach do 2.2.9 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta lub wyższym, tworzenie dowolnych plików na serwerze dotkniętej witryny.

W urządzeniach DLink DWR 2000M 5G CPE z WiFi 6 Ax1800 oraz Dlink DWR 5G CPE DWR-2000M_1.34ME występuje problem, który pozwala lokalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowany ładunek w funkcji diagnostycznej.

Router Sercomm Etisalat Model S3-AC2100 jest podatny na nieprawidłową kontrolę dostępu poprzez narzędzie diagnostyczne w panelu routera. Umożliwia to nieautoryzowanym użytkownikom dostęp do wrażliwych funkcji routera.

Portal wifi SOCIFI Socifi Guest jako usługa SaaS jest podatny na niewłaściwe uprawnienia. Każdy autoryzowany klient w trybie partnera może przełączyć się na pulpit innego klienta i wykonywać takie działania jak modyfikacja lub usunięcie użytkownika.

Zidentyfikowano potencjalne podatności w pakiecie audio dla niektórych produktów HP PC korzystających z sterownika Sound Research SECOMN64, które mogą umożliwić eskalację uprawnień. Firma Sound Research wydała aktualizacje sterowników w celu złagodzenia tych potencjalnych podatności.

W SecuSUITE Server Web Administration Portal w wersjach 5.0.420 i wcześniejszych występuje podatność na wstrzykiwanie kodu. Atakujący może potencjalnie wstrzyknąć polecenia skryptowe lub inny wykonywalny kod, który będzie działał z uprawnieniami roota.

Moduł Portalu Użytkownika przed wersją 1.0.65 dla FreeScout czasami pozwala atakującemu na uwierzytelnienie się jako dowolny użytkownik, ponieważ token sesji może być wysłany do punktu końcowego /auth.

Podatność na fiksację sesji w Fortinet FortiOS w wersjach 7.4.0-7.4.3, 7.2.0-7.2.7 oraz 7.0.0-7.0.13 umożliwia atakującemu wykonanie nieautoryzowanego kodu lub poleceń poprzez phishingowy link uwierzytelniania SAML.

Nieprawidłowa walidacja danych wejściowych w sterowniku NPU może umożliwić atakującemu dostarczenie specjalnie przygotowanego wskaźnika, co potencjalnie prowadzi do wykonania dowolnego kodu.

W produkcie występuje podatność na eskalację uprawnień lokalnych. Wymaga ona, aby lokalny, nisko uprzywilejowany atakujący zastąpił określone pliki podczas aktualizacji, co wynika z braku odpowiednich kontroli bezpieczeństwa przed instalacją.

W produkcie występuje podatność na zdalne wykonanie kodu, która wymaga wysokiego poziomu uprawnień. Problem wynika z niewłaściwej walidacji danych wejściowych, co umożliwia wdrożenie złośliwego agenta aktualizacyjnego.

W produkcie występuje podatność na obejście uwierzytelniania, która wynika z dzielenia się tajemnicami między kontami. Może to umożliwić atakującemu podszycie się pod użytkownika, jeśli uzyska dodatkowe informacje potrzebne do uwierzytelnienia.