Katalog podatności CVE

W jądrze Linuxa, w sterowniku sieciowym dla MediaTek, naprawiono potencjalną dereferencję pustego wskaźnika w obsłudze fikcyjnego net_device. Przeniesiono zwalnianie fikcyjnego urządzenia z mtk_free_dev() do mtk_remove(). Wcześniej, jeśli alloc_netdev_dummy() nie powiodło się w mtk_probe(), dummy_dev był NULL, a ścieżka błędu wywoływała free_netdev() na nieprzydzielonym wskaźniku, co mogło prowadzić do dereferencji pustego wskaźnika.

Wtyczka Skitter Slideshow dla WordPressa jest podatna na atak typu Server-Side Request Forgery we wszystkich wersjach do i włącznie z 2.5.2 poprzez plik /image.php. Umożliwia to nieautoryzowanym atakującym wysyłanie żądań sieciowych do dowolnych lokalizacji z poziomu aplikacji webowej.

Wtyczki InPost dla WooCommerce oraz InPost PL dla WordPress są podatne na nieautoryzowany dostęp i usuwanie danych z powodu braku sprawdzenia uprawnień w funkcji 'parse_request' we wszystkich wersjach do 1.4.0 (dla InPost dla WooCommerce) oraz 1.4.4 (dla InPost PL). Umożliwia to nieautoryzowanym atakującym odczyt i usuwanie dowolnych plików na serwerach Windows.

Wykryto krytyczną podatność w oprogramowaniu Scooter Software Beyond Compare w wersjach do 3.3.5.15075, związaną z nieznaną funkcjonalnością w bibliotece 7zxa.dll. Manipulacja tą podatnością prowadzi do niekontrolowanej ścieżki wyszukiwania.

CraftOS-PC 2 to przepisana wersja portu desktopowego CraftOS z popularnego moda Minecraft ComputerCraft. Przed wersją 2.8.3 użytkownicy systemu Windows mogli ominąć folder komputera i uzyskać dostęp do plików w dowolnym miejscu bez uprawnień, wykorzystując obfuskację `..` w celu obejścia wewnętrznego sprawdzenia zapobiegającego przechodzeniu do katalogu nadrzędnego.

W Silverpeas w wersji 6.4.2 i niższych funkcja zmiany hasła nie wymusza zasad złożoności hasła, co pozwala na ustawienie słabego hasła.

W Silverpeas w wersji 6.4.2 i niższych wykryto podatność umożliwiającą atakującemu zdalne spowodowanie odmowy usługi (DoS) poprzez funkcję zmiany hasła.

W ingress-nginx odkryto problem bezpieczeństwa, który pozwala aktorowi z uprawnieniami do tworzenia obiektów Ingress na ominięcie walidacji adnotacji. Dzięki temu może wstrzyknąć dowolne polecenia i uzyskać dostęp do poświadczeń kontrolera ingress-nginx.

Zgłoszono podatność w niebezpiecznym sterowniku w Lenovo Display Control Center (LDCC) oraz Lenovo Accessories and Display Manager (LADM), która może umożliwić lokalnemu atakującemu eskalację uprawnień do poziomu jądra.

Zgłoszono podatność na niebezpieczne uprawnienia w Lenovo Display Control Center (LDCC) oraz Lenovo Accessories and Display Manager (LADM), która może umożliwić lokalnemu atakującemu eskalację uprawnień.

Wtyczka JetTabs dla Elementora w WordPressie jest podatna na atak Local File Inclusion we wszystkich wersjach do 2.2.3 włącznie, poprzez parametr 'switcher_preset'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do włączenia i wykonania dowolnych plików na serwerze.

Zidentyfikowano krytyczną podatność w urządzeniach D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 oraz DNS-1550-04 do dnia 14 sierpnia 2024 roku. Problem dotyczy funkcji cgi_create_album w pliku /cgi-bin/photocenter_mgr.cgi, gdzie manipulacja argumentem current_path prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie.

Podatność w calamares-nixos-extensions dotyczy instalacji NixOS przez graficzny instalator, gdzie ręczne partycjonowanie dysku prowadzi do sytuacji, w której klucz szyfrowania LUKS jest przechowywany w postaci niezaszyfrowanej. Dotyczy to systemów uruchamianych przez BIOS w trybie legacy, gdzie partycje zawierające `/` lub `/boot` są niezaszyfrowane.

W edytorze UNIX Vim przed wersją 9.1.0678 występuje błąd use-after-free w obsłudze listy argumentów. Dodanie nowego pliku do listy argumentów może wywołać autokomendy `Buf*`, które w przypadku zamknięcia bufora prowadzą do uwolnienia struktury okna, co skutkuje błędem use-after-free.

gettext.js to port GNU gettext dla Node.js i przeglądarek. Istnieje podatność na wstrzykiwanie XSS, jeśli pliki definicji słowników `.po` są uszkodzone. Podatność została załatana w wersji 2.0.3.

Typ pola Ibexa RichText umożliwia przechowywanie sformatowanego tekstu w strukturze XML. W wersjach 4.6 przed 4.6.10 walidator dla tego typu pól blokował jedynie `javascript:` i `vbscript:` w linkach, co mogło prowadzić do luk XSS, które można było obejść używając wielkich liter.

Boa to osadzalny i eksperymentalny silnik JavaScript napisany w Rust. W wersjach od 0.16 do przed 0.19.0, błędne założenie dotyczące operacji `AsyncGenerator` może prowadzić do nieobsłużonego wyjątku w niektórych skryptach, co może być wykorzystane do przeprowadzenia ataku typu Denial Of Service.

Podatność w specyfikacji ECMAScript dotycząca asynchronicznych generatorów może prowadzić do błędnej implementacji, co stwarza ryzyko związane z myleniem typów i dereferencją wskaźników. Problem ten został wprowadzony podczas refaktoryzacji specyfikacji w maju 2021 roku.

W podatności CVE-2024-42757 w routerze Asus RT-N15U w wersji 3.0.0.4.376_3754 występuje luka typu injection, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez stronę funkcji netstat.

Podatność w Xiexe XSOverlay przed wersją 647 umożliwia zdalnym stronom internetowym wysyłanie złośliwych poleceń do interfejsu API WebSocket, co prowadzi do wykonania dowolnego kodu.