Katalog podatności CVE

W module decidim_awesome w wersji <= v0.11.1 ( > 0.9.0) występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach SQL. Umożliwia to uwierzytelnionemu użytkownikowi z uprawnieniami administratora manipulowanie zapytaniami SQL w celu ujawnienia informacji, odczytu i zapisu plików lub wykonywania poleceń.

W Nomysoft Informatics Nomysem występuje luka związana z brakiem uwierzytelnienia i autoryzacji dla krytycznych funkcji, co pozwala na zbieranie danych dostarczonych przez użytkowników. Problem dotyczy wersji Nomysem przed 13.10.2024.

Gość może wywołać nieskończoną pętlę w sterowniku audio hda. To może prowadzić do problemów z wydajnością systemu oraz jego stabilnością.

Biblioteka fetch(3) używa zmiennych środowiskowych do przekazywania pewnych informacji, w tym ścieżki do pliku unieważnienia. Nazwa zmiennej środowiskowej używanej przez fetch(1) do przekazania nazwy pliku do biblioteki była niepoprawna, co skutkowało zignorowaniem opcji.

Zidentyfikowano podatność w różnych wersjach oprogramowania SIMATIC, w tym S7-PLCSIM, STEP 7, WinCC oraz SIMOCODE ES. Problemy dotyczą wszystkich wersji wymienionych produktów oraz niektórych wersji poniżej określonych aktualizacji.

Wtyczka Relais 2FA dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 1.0 włącznie. Problem wynika z nieprawidłowego sprawdzania uwierzytelnienia i uprawnień w funkcji 'rl_do_ajax'.

W oprogramowaniu układowym routera Mesh Wi-Fi RP562B w wersji v1.0.2 i wcześniejszych występuje problem z niewłaściwym neutralizowaniem specjalnych elementów używanych w poleceniach systemowych, co prowadzi do podatności na atak typu 'OS Command Injection'. W przypadku wykorzystania tej podatności, uwierzytelniony atakujący z sieci lokalnej może wykonać dowolne polecenie systemowe.

Podatność w klientach pocztowych mutt i neomutt powoduje, że szyfrowanie PGP nie używa trybu --hidden-recipient, co może ujawnić pole nagłówka Bcc poprzez wnioskowanie na podstawie informacji o odbiorcach.

W mutt i neomutt pole nagłówka In-Reply-To wiadomości e-mail nie jest chronione podpisem kryptograficznym, co pozwala atakującemu na ponowne wykorzystanie niezaszyfrowanej, ale podpisanej wiadomości w celu podszycia się pod oryginalnego nadawcę.

W programach neomutt i mutt nagłówki wiadomości e-mail To i Cc nie są weryfikowane pod kątem podpisu kryptograficznego, co pozwala atakującemu przechwycić wiadomość i zmienić ich wartości, dodając siebie jako jednego z odbiorców, co narusza poufność wiadomości.

Podatność CVE-2024-47590 pozwala nieautoryzowanemu atakującemu na stworzenie złośliwego linku, który może być publicznie udostępniony. Po kliknięciu przez uwierzytelnioną ofiarę, dane wejściowe są wykorzystywane do generowania treści, co może prowadzić do wykonania złośliwego kodu w przeglądarce ofiary lub przesłania go na inny serwer.

W Ansible-Core wykryto podatność umożliwiającą ominięcie zabezpieczeń przed niebezpieczną treścią. Atakujący może wykorzystać obiekt hostvars do odwoływania się i wykonywania treści szablonów, co prowadzi do zdalnego wykonania kodu.

PyMOL w wersji 2.5.0 zawiera podatność w funkcji 'Run Script', która pozwala na wykonanie dowolnego kodu Python osadzonego w plikach .PYM. Atakujący mogą stworzyć złośliwy plik .PYM z ładunkiem odwrotnego powłoki Pythona i wykorzystać tę funkcję do zdalnego wykonania poleceń (RCE).

W Sublime Text 4 odkryto podatność na wstrzykiwanie poleceń poprzez moduł Nowy System Budowy. Należy zauważyć, że wiele stron trzecich zgłasza, że jest to zamierzone działanie.

Wersja 10.6 programu Driver Booster zawiera podatność na przepełnienie bufora, która występuje w parametrze Host w module dostosowywania proxy.

Aplikacja Ikhgur mn.ikhgur.khotoch (znana również jako Video Downloader Pro & Browser) w wersji 1.0.42 dla systemu Android umożliwia atakującemu wykonanie dowolnego kodu JavaScript poprzez komponent mn.ikhgur.khotoch.MainActivity.

Aplikacja com.video.downloader.all (znana jako All Video Downloader) w wersji do 11.28 dla systemu Android umożliwia atakującemu wykonanie dowolnego kodu JavaScript za pośrednictwem komponentu com.video.downloader.all.StartActivity.

Aplikacja com.superfast.video.downloader (znana jako Super Unlimited Video Downloader - All in One) w wersji 5.1.9 dla systemu Android umożliwia atakującemu wykonanie dowolnego kodu JavaScript za pośrednictwem komponentu com.bluesky.browser.ui.BrowserMainActivity.

Aplikacja SYQ com.downloader.video.fast (znana jako Master Video Downloader) w wersji 2.0 dla systemu Android umożliwia atakującemu wykonanie dowolnego kodu JavaScript za pośrednictwem komponentu com.downloader.video.fast.SpeedMainAct.

Plik UsersController.php w wersji 1.5.2 i starszych aplikacji Run.codes zawiera podatność na wyścig warunków przy resetowaniu hasła. Ta luka może umożliwić atakującym przejęcie kontroli nad kontem użytkownika.