Katalog podatności CVE

W funkcji szyfrowania usługi zarządzania Netbird w wersjach od 0.23.2 do 0.29.1 występuje statyczny wektor inicjalizacji (IV), co pozwala atakującym na uzyskanie wrażliwych informacji, takich jak adresy e-mail, w przypadku posiadania bazy danych zdarzeń audytowych.

W aplikacji webowej Elektra, opartej na Ruby on Rails, zidentyfikowano podatność na wstrzykiwanie kodu w funkcjonalności wyszukiwania na żywo. Użytkownik z autoryzacją może stworzyć termin wyszukiwania zawierający kod Ruby, który następnie jest wykonywany przez funkcję `eval`.

Wykryto podatność w Getscreen Agent 2.19.6 firmy Point B Ltd na systemie Windows, która została uznana za krytyczną. Problem dotyczy nieznanej funkcjonalności pliku getscreen.msi w komponencie instalacyjnym, co prowadzi do tworzenia tymczasowego pliku z niebezpiecznymi uprawnieniami.

Wersja 2.7.2 biblioteki goframe jest skonfigurowana tak, aby pomijać weryfikację certyfikatów TLS, co może umożliwić atakującym przeprowadzenie ataku typu man-in-the-middle za pośrednictwem komponentu gclient.

Podatność na obejście uwierzytelnienia może umożliwić atakującemu dostęp do funkcji API bez konieczności uwierzytelnienia. To stwarza poważne zagrożenie dla bezpieczeństwa systemu.

slpd-lite to serwer UDP SLP działający w trybie unicast. Każdy system OpenBMC, który zawiera pakiet slpd-lite, jest narażony na ataki, ponieważ domyślnie instalacja tego pakietu jest częścią budowy OpenBMC.

W programie IObit iTop Data Recovery Pro w wersji 4.4.0.687 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności w bibliotece madbasic_.bpl komponentu BPL Handler, co prowadzi do niekontrolowanej ścieżki wyszukiwania.

Haystack to framework LLM, który umożliwia budowanie aplikacji z wykorzystaniem modeli LLM i wyszukiwania wektorowego. Klienci Haystack, którzy pozwalają użytkownikom tworzyć i uruchamiać Pipelines od podstaw, są podatni na zdalne wykonanie kodu z powodu użycia szablonów Jinja2.

API serwera Weave umożliwia zdalnym użytkownikom pobieranie plików z określonego katalogu, jednak z powodu braku walidacji wejścia, możliwe jest przechodzenie przez katalogi i zdalne ujawnianie dowolnych plików. W wielu powszechnych scenariuszach, nisko uprzywilejowany użytkownik może przyjąć rolę administratora serwera.

Dell Inventory Collector w wersjach przed 12.3.0.6 zawiera podatność na Path Traversal. Lokalny uwierzytelniony złośliwy użytkownik może potencjalnie wykorzystać tę podatność do wykonania dowolnego kodu w systemie.

Wtyczka VForm do WordPressa, służąca do tworzenia formularzy kontaktowych metodą przeciągnij i upuść, jest podatna na ataki typu Stored Cross-Site Scripting we wszystkich wersjach do 2.1.5 włącznie. Problem wynika z niewystarczającej sanitizacji danych wejściowych oraz ucieczki danych wyjściowych.

W wersjach Homebrew brew przed 4.2.20, skrypt os/linux/elf.rb wykorzystuje ldd do ładowania plików ELF pochodzących z nieznanych źródeł, co pozwala atakującym na wykonanie kodu za pomocą pliku ELF z niestandardową sekcją .interp. Wykonanie kodu następuje w fazie relokacji binarnej, która nie jest objęta piaskownicą.

Wersja 2.0.9-rc.69 biblioteki chargeover zawiera podatność na zanieczyszczenie prototypu, co pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) poprzez funkcję mergeObjects.

Studio 42 elFinder w wersji 2.1.64 zawiera podatność związaną z nieprawidłową kontrolą dostępu. Kopiowanie plików z nieautoryzowanym rozszerzeniem między katalogami serwera umożliwia atakującemu ujawnienie tajemnic oraz wykonanie zdalnego kodu (RCE).

W podatności CVE-2024-6699 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w urządzeniu Mikafon MA7 w wersjach od 3.0 do przed 3.1. Atakujący może wykorzystać tę lukę do manipulacji bazą danych.

W serii EC-CUBE 4 występuje podatność na akceptację nieufnych danych zaufanych. W przypadku jej wykorzystania, atakujący posiadający uprawnienia administracyjne może zainstalować dowolny pakiet PHP, co może prowadzić do wykorzystania znanych podatności w przestarzałych wersjach pakietów PHP.

Podatność CVE-2024-41696 dotyczy dodatku WEB Portal dla systemu ERP Priority, który może ujawniać wrażliwe informacje nieautoryzowanym użytkownikom. Klasa podatności to CWE-200, co wskazuje na ryzyko związane z ujawnieniem danych.

Podatność CVE-2024-41695 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu w oprogramowaniu Cybonet. Może to prowadzić do nieautoryzowanego dostępu do plików w systemie.

W jądrze Linuxa w sterowniku WiFi mt76 funkcja skb_put jest używana zamiast skb_put_zero, co może prowadzić do potencjalnego ponownego użycia niezainicjalizowanych danych.

W jądrze Linuxa naprawiono podatność związaną z walidacją atrybutów błędów w funkcji f2fs_build_fault_attr(). Problem polegał na braku sprawdzenia walidacji atrybutów błędów w funkcji parse_options().