Katalog podatności CVE

W Buildah wykryto podatność polegającą na braku walidacji ścieżek dla montowania pamięci podręcznej. Umożliwia to instrukcji `RUN` w pliku kontenera zamontowanie dowolnego katalogu z hosta (z prawami odczytu/zapisu) do kontenera, o ile pliki są dostępne dla użytkownika uruchamiającego Buildah.

W podatności CVE-2024-9286 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL oraz wstrzyknięcia parametrów w platformie edukacyjnej TRtek. Problem dotyczy wersji platformy przed 3.2024.11.

W jądrze Linuxa w module Smack wykryto podatność dotyczącą błędnego etykietowania pakietów TCP/IPv4 dla połączeń przychodzących. Etykieta nadawcy była odzwierciedlana w pakietach zwrotnych, zamiast etykiety odbiorcy, co prowadziło do nieautoryzowanego zapisu.

W jądrze Linuxa zidentyfikowano podatność związaną z niewłaściwą definicją wartości dla AMDGPU_DMUB_NOTIFICATION_MAX, co prowadzi do potencjalnego dostępu do elementów poza granicami tablicy.

W podatności CVE-2024-47334 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Zoho Flow. Problem ten dotyczy wersji Zoho Flow od n/a do 2.7.1 włącznie.

W programie weborf w wersjach 0.17, 0.18, 0.19 i 0.20 (przed wersją 1.0) w pliku cgi.c brakuje znaku null ('\0') na końcu ścieżki do skryptów CGI z powodu nieprawidłowego użycia funkcji strncpy.

Podatność w narzędziu check_by_ssh pakietu Nagios nagios-plugins w wersji 2.4.5 umożliwia zdalne wykonanie dowolnego polecenia poprzez parametry ProxyCommand, LocalCommand i PermitLocalCommand z użyciem \${IFS}. Problem został sklasyfikowany zarówno jako naprawiony w commit e8810de, jak i jako zamierzone działanie.

Wersje oath-toolkit od 2.6.7 do 2.6.11 przed 2.6.12 zawierają podatność w pam_oath.so, która umożliwia eskalację uprawnień roota. Problem wynika z niewłaściwego zarządzania dostępem do pliku usersfile w kontekście kodu PAM działającego jako root.

Wersje LemonLDAP::NG 2.18.x i 2.19.x przed 2.19.2 mają błędną walidację poświadczeń, co pozwala atakującym na ominięcie uwierzytelniania klienta OAuth2 poprzez pusty parametr client_password (sekret klienta).

Podatność w Nitro PDF Pro przed wersją 13.70.8.82 oraz w wersjach 14.x przed 14.26.1.0 umożliwia lokalną eskalację uprawnień w instalatorze MSI. Dzieje się tak, ponieważ akcje niestandardowe są wykonywane niebezpiecznie w trybie naprawy, a CertUtil uruchamiany jest w oknie conhost.exe, co pozwala na użycie skrótu CTRL+o do uruchomienia cmd.exe z uprawnieniami NT AUTHORITY\SYSTEM.

Niebezpieczne uprawnienia w komponencie Bluetooth Low Energy (BLE) zegarka Fire-Boltt Artillery Smart Watch NJ-R6E-10.3 umożliwiają atakującym wywołanie odmowy usługi (DoS).

Podatność polegająca na spoofingu w Power BI Report Server. Atakujący może podszyć się pod zaufane źródło.

Instalator pakietu Visual C++ Redistributable zawiera lukę umożliwiającą podniesienie uprawnień. Atakujący może wykorzystać tę podatność do uzyskania wyższych uprawnień w systemie.

Podatność polegająca na spoofingu w Power BI Report Server.

W bibliotece xhtml2pdf w wersji 0.2.13 w funkcji getcolor w pliku utils.py wykryto podatność na atak typu ReDoS (Regular expression Denial of Service). Atakujący może dostarczyć spreparowany ciąg znaków, co prowadzi do nadmiernego obciążenia procesora i odmowy usługi.

W Quarkus CXF znaleziono podatność, w której hasła i inne sekrety mogą pojawiać się w logach aplikacji, mimo że użytkownik skonfigurował ich ukrywanie. Podatność wymaga specjalnej konfiguracji, takiej jak włączenie logowania SOAP, ustawienie aplikacji jako klienta oraz właściwości logowania endpointów, a atakujący musi mieć dostęp do logów aplikacji.