Katalog podatności CVE

Podatność CVE-2024-8609 dotyczy aplikacji ValeApp w wersjach przed 2.0.0, gdzie w logach mogą być zapisywane wrażliwe informacje. Problem ten umożliwia dostęp do systemu zapytań o informacje.

Podatność CVE-2024-8608 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji ValeApp od Oceanic Software, co pozwala na wystąpienie ataków typu Stored XSS. Problem ten dotyczy wersji ValeApp przed 2.0.0.

Podatność CVE-2024-8607 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w aplikacji ValeApp od Oceanic Software, co umożliwia atak typu SQL Injection. Problem ten dotyczy wersji ValeApp przed 2.0.0.

Shields.io to usługa do tworzenia zwięzłych i czytelnych odznak w formacie SVG i rastrowym. Użytkownicy, którzy samodzielnie hostują instancję shields w wersji wcześniejszej niż `server-2024-09-25`, są narażeni na podatność na zdalne wykonanie kodu poprzez bibliotekę JSONPath używaną przez dynamiczne odznaki JSON/Toml/Yaml.

RSSHub to sieć RSS, która przed commit 64e00e7 była podatna na atak typu Artifact Poisoning w swoim workflow `docker-test-cont.yml`. Ta podatność mogła prowadzić do przejęcia całego repozytorium, jednak commit 64e00e7 naprawił problem, eliminując tę podatność.

W BECN DATAGERRY w wersji 2.2 występuje nieprawidłowa kontrola dostępu, która pozwala atakującym na wykonywanie dowolnych poleceń za pomocą spreparowanych żądań webowych.

Podatność na wstrzykiwanie nagłówka hosta w scheduleR v0.0.18 umożliwia atakującym uzyskanie tokena resetowania hasła poprzez interakcję użytkownika z przygotowanym linkiem do resetowania hasła. To pozwala atakującym na dowolne resetowanie haseł innych użytkowników i kompromitację ich kont.

W podatności CVE-2024-45981 w BookReviewLibrary w wersji 1.0 występuje luka związana z wstrzykiwaniem nagłówka hosta, która pozwala atakującym na uzyskanie tokena resetowania hasła poprzez interakcję użytkownika z przygotowanym linkiem do resetowania hasła.

W podatności CVE-2024-45980 w MEANStore 1.0 występuje luka związana z wstrzyknięciem nagłówka hosta, która umożliwia atakującym uzyskanie tokena resetowania hasła poprzez interakcję użytkownika z przygotowanym linkiem do resetowania hasła. To pozwala atakującym na dowolne resetowanie haseł innych użytkowników i kompromitację ich kont.

W podatności CVE-2024-45979 w systemie Lines Police CAD 1.0 występuje luka związana z wstrzykiwaniem nagłówka hosta, która umożliwia atakującym uzyskanie tokena resetowania hasła poprzez interakcję użytkownika z przygotowanym linkiem do resetowania hasła. To pozwala atakującym na dowolne resetowanie haseł innych użytkowników i kompromitację ich kont.

W programie Foxit PDF Reader przed wersją 2024.3 oraz PDF Editor przed wersją 2024.3 i 13.x przed wersją 13.1.4, atakujący może zastąpić plik aktualizacji złośliwym oprogramowaniem poprzez side loading, ponieważ usługa aktualizacji nie posiada walidacji integralności dla aktualizatora. Może to prowadzić do wykonania kodu kontrolowanego przez atakującego.

Podatność związana z nieprawidłową autoryzacją w usłudze CyberMath firmy National Keep Cyber Security Services umożliwia dostęp do funkcjonalności, która nie jest odpowiednio ograniczona przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji CyberMath przed CYBM.240816253.

Podatność w CyberMath pozwala na dostęp do plików lub katalogów przez osoby zewnętrzne, co umożliwia zbieranie danych z ogólnodostępnych lokalizacji zasobów. Problem dotyczy wersji CyberMath przed CYBM.240816253.

W oprogramowaniu e-Tax występuje problem z łańcuchowaniem uprawnień w instalatorze. W przypadku wykorzystania tej podatności, złośliwa biblioteka DLL przygotowana przez atakującego może być uruchomiona z wyższymi uprawnieniami niż uprawnienia samej aplikacji.

W kliencie VPN TheGreenBow dla systemów Windows, Android, Linux i MacOS występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu podczas fazy uwierzytelniania IKEv2. Problem dotyczy wersji 6.87.108 i starszych dla Windows Standard VPN Client, 6.87.109 i starszych dla Windows Enterprise VPN Client, 7.5.007 i starszych dla Windows Enterprise VPN Client, 6.4.5 i starszych dla Android VPN Client, 3.4 i starszych dla VPN Client Linux oraz 2.4.10 i starszych dla VPN Client MacOS.

Router podróżny Gigastone TR1 R101 w wersji 1.0.2 jest podatny na wstrzykiwanie poleceń. Umożliwia to uwierzytelnionemu atakującemu wykonanie dowolnych poleceń na urządzeniu poprzez wysłanie odpowiednio skonstruowanego żądania HTTP do parametru ssid.

W module src/core/aws-utils.adb w AdaCore ada_web_services w wersji 20.0 odkryto problem, który pozwala atakującemu na eskalację uprawnień oraz kradzież sesji za pomocą funkcji Random_String().

Podatność typu Directory Traversal w systemie InVesalius3 w wersji 3.1.99995 pozwala atakującym na zapis dowolnych plików na systemie poprzez spreparowany plik .inv3.

Odtwarzacz multimedialny VLC w wersji 3.0.20 i wcześniejszych jest podatny na atak typu denial of service z powodu przepełnienia liczby całkowitej, które można wywołać za pomocą złośliwie skonstruowanego strumienia mms (przepełnienie sterty). W przypadku powodzenia, złośliwy podmiot może spowodować awarię VLC lub wykonanie dowolnego kodu z uprawnieniami docelowego użytkownika.

W podatności CVE-2024-43959 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wtyczki Testimonials w wersjach od n/a do 4.0.1 włącznie.