Katalog podatności CVE

Podatność na wstrzykiwanie poleceń w usłudze CLI może prowadzić do zdalnego wykonania kodu bez uwierzytelnienia poprzez wysyłanie specjalnie przygotowanych pakietów do portu UDP PAPI (protokół zarządzania punktami dostępowymi Aruba). Skuteczne wykorzystanie tej podatności pozwala na wykonanie dowolnego kodu jako użytkownik z uprawnieniami na systemie operacyjnym.

W pakiecie luci-mod-rpc w OpenWRT Luci LTS występuje problem, który umożliwia eskalację uprawnień z konta administratora do roota za pośrednictwem API JSON-RPC, które jest udostępniane przez ten pakiet.

W jądrze Linuxa zidentyfikowano podatność związaną z walidacją długości zdarzenia, która nie uwzględniała znaku NULL. W przypadku, gdy długość łańcucha była równa maksymalnej długości bufora, brakowało miejsca na znak kończący.

W jądrze Linuxa zidentyfikowano podatność w funkcji 'taprio_change()', która może prowadzić do sytuacji use-after-free. Wskutek przełączenia harmonogramu lub usunięcia, wskaźnik 'admin' może stać się nieaktualny, co zostało wykryte przez KASAN.

W jądrze Linuxa w podsystemie Bluetooth SCO występuje podatność use-after-free (UAF) w funkcji sco_sock_timeout. Połączenie conn->sk mogło zostać odłączone lub zwolnione podczas oczekiwania na sco_conn_lock, dlatego dodano sprawdzenie, czy conn->sk jest nadal ważny, poprzez weryfikację jego obecności na liście sco_sk_list.

W jądrze systemu Linux zidentyfikowano podatność w funkcji `nfs4_state_shutdown_net`, która może prowadzić do błędów typu use-after-free. Problem występuje podczas równoczesnego działania `nfsd_client_shrinker` i próby zwolnienia zasobów związanych z klientem NFS.

W HAPI FHIR przed wersją 6.4.0 występuje podatność typu XML External Entity (XXE), która pozwala atakującym na dostęp do wrażliwych informacji lub wykonanie dowolnego kodu poprzez dostarczenie spreparowanego żądania zawierającego złośliwe encje XML.

W systemie zarządzania księgarnią 1000 Projects w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem id w pliku book_detail.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie zarządzania księgarnią 1000 Projects w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku search.php. Manipulacja argumentem 's' prowadzi do wstrzyknięcia SQL.

W produkcie Genetec Security Center zidentyfikowano poważną podatność, która może prowadzić do wykonania dowolnego kodu na systemie hostującym rolę Web SDK.

W systemie 1C-Bitrix Bitrix24 w wersji 23.300.100 wykryto podatność polegającą na niewystarczającej ochronie poświadczeń w ustawieniach serwera DAV. Zdalny administrator może odczytać hasła kont Exchange za pomocą żądania HTTP GET.

W systemie 1C-Bitrix Bitrix24 w wersji 23.300.100 wykryto podatność polegającą na niewystarczającej ochronie poświadczeń w ustawieniach serwera SMTP. Zdalny administrator może odczytać hasła kont SMTP poprzez wysłanie żądania HTTP GET.

W bibliotece hornetq w wersji 2.4.9 wykryto podatność w metodzie createTempFile, która umożliwia atakującym nadpisywanie dowolnych plików lub dostęp do wrażliwych informacji.

Funkcja install() w pliku ProviderInstaller.java w aplikacji Magisk przed wersją canary 27007 nie weryfikuje aplikacji GMS przed jej załadowaniem, co pozwala lokalnej, nieufnej aplikacji na ciche wykonanie dowolnego kodu w aplikacji Magisk oraz eskalację uprawnień do poziomu root za pomocą odpowiednio przygotowanego pakietu. Wykorzystanie tej podatności nie wymaga interakcji użytkownika.

W systemie 1C-Bitrix Bitrix24 23.300.100 w ustawieniach serwera AD/LDAP wykryto niewystarczającą ochronę poświadczeń. Zdalny administrator może wysłać hasła kont administratorów AD/LDAP na dowolny serwer za pomocą żądania HTTP POST.

W systemie 1C-Bitrix Bitrix24 w wersji 23.300.100 wykryto podatność polegającą na niewystarczającej ochronie poświadczeń w ustawieniach serwera DAV. Zdalny administrator może odczytać hasła kont serwera proxy poprzez żądanie HTTP GET.

W systemie 1C-Bitrix Bitrix24 w wersji 23.300.100 wykryto podatność polegającą na niewystarczającej ochronie poświadczeń w ustawieniach serwera SMTP. Zdalny administrator może wysłać hasła kont SMTP na dowolny serwer za pomocą żądania HTTP POST.

W podatności CVE-2024-51626 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na Blind SQL Injection w wtyczce Woocommerce Quote Calculator w wersjach od n/a do 1.1. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.

W podatności CVE-2024-51672 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w wtyczce WPDeveloper BetterLinks. Problem dotyczy wersji BetterLinks od n/a do 2.1.7 włącznie.

Podatność typu Path Traversal w wtyczce WP Hotel Booking (od wersji n/a do 2.2.9) umożliwia lokalne włączenie plików PHP. Atakujący może wykorzystać tę lukę do uzyskania dostępu do plików systemowych.