Katalog podatności CVE

W wersji 2.8.3 aplikacji luci-app-lucky odkryto twardo zakodowane dane uwierzytelniające. To może prowadzić do nieautoryzowanego dostępu do systemu.

Wersja lua-shmem v1.0-1 zawiera podatność na przepełnienie bufora w funkcji shmem_write. Ta luka może prowadzić do nieautoryzowanego dostępu do pamięci.

W wersji DumpTS v0.1.0-nightly odkryto podatność typu NULL Pointer Dereference, która pozwala atakującym na wywołanie odmowy usługi poprzez funkcję DumpOneStream() w pliku /src/DumpStream.cpp.

Hush Line to darmowa i otwartoźródłowa usługa anonimowych zgłoszeń dla organizacji lub osób. Proces uwierzytelniania TOTP ma kilka problemów, które osłabiają jego jednorazowy charakter, w tym brak 2FA przy zmianie ustawień zabezpieczeń.

W pakiecie parisneo/lollms w wersji v9.6 występuje podatność na traversję ścieżek w serwerze XTTS. Umożliwia ona atakującemu zapisywanie plików audio w dowolnych lokalizacjach na systemie oraz enumerację ścieżek plików.

W pakiecie lollms w wersji v9.6 występuje podatność typu traversal ścieżki w serwerze XTTS. Umożliwia ona nieautoryzowaną zmianę ustawień folderu głównego, co pozwala atakującym na odczyt dowolnych plików na systemie oraz zapis dowolnych plików audio w dowolnej lokalizacji.

W najnowszej wersji vanna-ai/vanna funkcja `vanna.ask` jest podatna na zdalne wykonanie kodu z powodu wstrzyknięcia polecenia. Brak piaskownicy podczas wykonywania kodu generowanego przez LLM umożliwia atakującemu manipulację kodem wykonywanym przez funkcję `exec` w `src/vanna/base/base.py`.

Wersja 9.4.0 biblioteki parisneo/lollms zawiera podatność typu path traversal w punkcie końcowym `/set_personality_config`, która pozwala atakującemu na nadpisanie pliku `configs/config.yaml`. Może to prowadzić do zdalnego wykonania kodu poprzez zmianę właściwości konfiguracji serwera, takich jak `force_accept_remote_access` i `turn_on_code_validation`.

Podatność dotyczy punktów dostępowych Arista Wireless, gdzie użytkownik z dostępem do SSH jako 'config' może uzyskać podwyższone uprawnienia poprzez uruchomienie powłoki bash. Wymagana jest znajomość hasła użytkownika 'config' do nawiązania sesji SSH.

Podatność w Spotfire Analyst, Spotfire Server oraz Spotfire for AWS Marketplace umożliwia atakującemu uruchomienie dowolnego kodu. W przypadku klienta Windows wymagana jest interakcja użytkownika, natomiast w przypadku Web Playera oraz Automation Services atakujący może wykorzystać tę podatność do uruchomienia kodu w kontekście odpowiednich procesów.

Nieautoryzowany pakiet 'realignment koordynatora' IEEE 802.15.4 może być wykorzystany do zmiany identyfikatora sieci (pan ID) w węzłach Zigbee, co prowadzi do odmowy usługi. Tego typu pakiet nie jest użyteczny w produkcji i powinien być stosowany jedynie do kwalifikacji PHY.

Uwierzytelniony atakujący może wykorzystać podatność niezaufanej ścieżki wyszukiwania w Microsoft Dataverse do zdalnego wykonania kodu przez sieć.

Przetwarzanie uszkodzonego lub złośliwego obrazu z nieprawidłowymi indeksami kolorów może spowodować awarię systemu.

W konsoli Soffid IAM przed wersją 3.5.39 nie zastosowano niezbędnych kontroli dla niektórych obiektów Java. Złośliwy agent mógłby potencjalnie wykonać dowolny kod na serwerze synchronizacji, co prowadzi do naruszenia bezpieczeństwa.

W podatności CVE-2024-1153 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do ataku typu SQL Injection w aplikacjach Talya Informatics Travel APPS. Problem dotyczy wersji przed v17.0.68.

Podatność CVE-2024-1107 dotyczy aplikacji Travel APPS od Talya Informatics, która pozwala na obejście autoryzacji poprzez wykorzystanie klucza kontrolowanego przez użytkownika. Problem ten występuje w wersjach przed v17.0.68.

Wywołanie funkcji API OpenSSL SSL_select_next_proto z pustym buforem obsługiwanych protokołów klienta może spowodować awarię lub wysłanie zawartości pamięci do partnera komunikacji.

W Talya Informatics Elektraweb przed wersją 17.0.68 występuje luka związana z brakiem uwierzytelnienia, która pozwala na ominięcie procesu logowania. Problem ten dotyczy dostępności plików lub katalogów dla osób zewnętrznych oraz użycia twardo zakodowanych poświadczeń.

Podatność w Talya Informatics Elektraweb polega na braku walidacji i sprawdzania integralności ciasteczek, co umożliwia fałszowanie poświadczeń sesji poprzez manipulację, dostęp do, przechwytywanie lub modyfikację ciasteczek HTTP oraz manipulację opakowanymi tokenami danych po stronie klienta. Problem dotyczy wersji Elektraweb przed 17.0.68.

Specjalnie skonstruowany adres URL może prowadzić do ataku typu directory traversal na serwerze plików Salt. Złośliwy użytkownik może odczytać dowolny plik z systemu plików serwera Salt master.