Katalog podatności CVE

Wtyczka Elementor Addons by Livemesh dla WordPressa jest podatna na atak Local File Inclusion we wszystkich wersjach do 8.4 włącznie, poprzez kilka widgetów wtyczki za pomocą atrybutu 'style'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współpracownika i wyżej do dołączenia i wykonania dowolnych plików na serwerze.

Wtyczka Sola Testimonials w wersjach przed 3.0.0 zawiera podatność na atak typu cross-site request forgery (CSRF). W przypadku wykorzystania tej podatności, atakujący może skłonić zalogowanego użytkownika do odwiedzenia złośliwej strony, co pozwala na wykonanie niezamierzonych operacji na stronie WordPress.

W handlerze NTFS w 7-Zip przed wersją 24.01 (dla 7zz) występuje błąd odczytu poza granicami, który pozwala atakującemu na odczytanie danych poza zamierzonym buforem. Odczytane bajty są prezentowane jako część nazwy pliku w obrazie systemu plików.

W 7-Zip przed wersją 24.01 występuje podatność w obsłudze NTFS, która pozwala na przepełnienie bufora w stercie. Atakujący może nadpisać dwa bajty w wielu offsetach poza przydzielonym rozmiarem bufora.

W ZNC przed wersją 1.9.1 może wystąpić zdalne wykonanie kodu w modtcl za pomocą komendy KICK.

W wersji v2.11.5 usługi SSH w gost występuje luka umożliwiająca ominięcie uwierzytelniania. Atakujący mogą przechwytywać komunikację, ustawiając funkcję HostKeyCallback na ssh.InsecureIgnoreHostKey.

Podatność CVE-2024-5672 pozwala na zdalne wykonanie dowolnych poleceń systemowych przez atakującego z wysokimi uprawnieniami, wykorzystując niewłaściwe neutralizowanie specjalnych elementów w poleceniach systemowych w odpowiedzi na żądania GET.

Aplikacja Avalara dla Salesforce CPQ w wersji przed 7.0 umożliwia atakującym odczytanie klucza API. Obecna wersja to 11 na połowę 2024 roku.

Podatność CVE-2024-37082 dotyczy wdrożenia Cloud Foundry z użyciem haproxy-boshrelease w niestandardowej konfiguracji. Istnieje możliwość skonstruowania żądań HTTP, które mogą ominąć uwierzytelnianie mTLS dla aplikacji Cloud Foundry.

Klient HTTP/1.1 w bibliotece net/http niewłaściwie obsługuje sytuację, gdy serwer odpowiada na żądanie z nagłówkiem 'Expect: 100-continue' statusem nieinformacyjnym (200 lub wyższym). To niewłaściwe zarządzanie może pozostawić połączenie klienta w nieprawidłowym stanie, co skutkuje niepowodzeniem kolejnych żądań.

Polecenie 'go env' jest dokumentowane jako generujące skrypt powłoki zawierający środowisko Go. Jednak 'go env' nie oczyszcza wartości, co może prowadzić do niepożądanych zachowań, takich jak wykonywanie dowolnych poleceń lub wstawianie nowych zmiennych środowiskowych.

Podatność CVE-2022-30636 dotyczy nieprawidłowego przetwarzania ścieżek w implementacji DirCache, co może prowadzić do nieautoryzowanego odczytu plików na systemie Windows. Użytkownik może dostarczyć względną ścieżkę, która zostanie zinterpretowana w sposób niezamierzony.

Podatność w sterownikach Realtek RtsPer (PCIe) i RtsUer (USB) dla czytników kart umożliwia zapis do pamięci jądra poza buforem SystemBuffer żądania IRP. Problem dotyczy wersji starszych niż 10.0.22000.21355 (RtsPer.sys) i 10.0.22000.31274 (RtsUer.sys).

Podatność w sterownikach Realtek RtsPer (PCIe) i RtsUer (USB) dla czytników kart pamięci przed wersjami 10.0.22000.21355 i 10.0.22000.31274 umożliwia wyciek pamięci jądra zarówno ze stosu, jak i sterty.

Podatność w sterownikach Realtek RtsPer (PCIe) i RtsUer (USB) dla czytników kart umożliwia odczyt i zapis do przestrzeni konfiguracyjnej PCI urządzenia. Problem dotyczy wersji starszych niż 10.0.22000.21355 (RtsPer.sys) i 10.0.22000.31274 (RtsUer.sys).

Podatność w sterownikach Realtek RtsPer (PCIe) i RtsUer (USB) dla czytników kart pamięci przed wersjami 10.0.22000.21355 i 10.0.22000.31274 ujawnia logi sterownika zawierające adresy obiektów jądra, co osłabia mechanizm KASLR.

OpenSSH w wersjach od 9.5 do 9.7 przed 9.8 może być podatny na ataki czasowe podczas wprowadzania haseł w trybie echo-off (np. dla su i Sudo) z powodu błędu logicznego w ObscureKeystrokeTiming. Inne ataki czasowe związane z wprowadzaniem naciśnięć klawiszy również mogą wystąpić.

W MSP360 Backup Agent w wersjach v7.8.5.15 i v7.9.4.84 odkryto problem, który pozwala atakującym na uzyskanie poświadczeń do udziałów sieciowych używanych w kopiach zapasowych, ponieważ plik enginesettings.list jest szyfrowany za pomocą twardo zakodowanego klucza.

W narzędziu do obsługi obrazów dysków QEMU (qemu-img) znaleziono lukę w poleceniu 'info'. Specjalnie przygotowany plik obrazu zawierający wartość `json:{}` opisującą urządzenia blokowe w QMP może spowodować, że proces qemu-img na hoście zużyje dużą ilość pamięci lub czasu CPU, co prowadzi do odmowy usługi lub odczytu/zapisu do istniejącego pliku zewnętrznego.