Katalog podatności CVE

W jądrze Linuxa naprawiono podatność związaną z potencjalnym użyciem po zwolnieniu (UAF) w funkcji smb2_is_network_name_deleted(). Problem dotyczył pomijania sesji, które są w trakcie zamykania, aby uniknąć UAF.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym użyciem po zwolnieniu (UAF) w funkcji cifs_signal_cifsd_for_reconnect(). Problem dotyczy pomijania sesji, które są w trakcie zamykania, aby uniknąć UAF.

Kiteworks Totemomail w wersjach 7.x i 8.x przed 8.3.0 umożliwia atak typu directory traversal w przypadku operacji odczytu i usuwania plików oraz operacji zapisu. Problem występuje w kontekście niezautoryzowanego dostępu do zasobów przez /responsiveUI/EnvelopeOpenServlet.

MSI Afterburner w wersji 4.6.6.16381 Beta 3 jest podatny na lukę w zabezpieczeniach typu ACL Bypass w sterowniku RTCore64.sys, co umożliwia niskoprawnemu użytkownikowi wywołanie innych podatności, takich jak CVE-2024-1443 i CVE-2024-1460.

Wtyczka Contact Form od Fluent Forms dla Quiz, Survey i Drag & Drop WP Form Builder w WordPressie jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w punkcie końcowym REST API /wp-json/fluentform/v1/global-settings we wszystkich wersjach do 5.1.16 włącznie. Umożliwia to nieautoryzowanym atakującym modyfikację wszystkich ustawień wtyczki.

Wtyczka Contact Form od Fluent Forms dla Quiz, Survey i Drag & Drop WP Form Builder w WordPressie jest podatna na eskalację uprawnień z powodu braku weryfikacji uprawnień w punkcie końcowym REST API /wp-json/fluentform/v1/managers we wszystkich wersjach do 5.1.16 włącznie. Umożliwia to nieautoryzowanym atakującym nadawanie uprawnień zarządzania użytkownikom Fluent Form.

Wtyczka Salient Core dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 2.0.7 włącznie, poprzez atrybut 'icon_linea' shortcode'a 'nectar_icon'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie co najmniej 'contributor' do dołączenia i wykonania dowolnych plików na serwerze.

Wtyczka Salient Shortcodes dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do i włącznie z 1.5.3 poprzez atrybut 'image' shortcode'a 'icon'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie co najmniej 'contributor' do dołączenia i wykonania dowolnych plików na serwerze.

W projekcie berriai/litellm występuje podatność na zdalne wykonanie kodu (RCE) spowodowana niewłaściwą kontrolą generowania kodu przy użyciu funkcji `eval` w metodzie `litellm.get_secret()`. Problem występuje, gdy serwer korzysta z Google KMS i nieprzyjazne dane są przekazywane do funkcji `eval` bez jakiejkolwiek sanitizacji.

W Tor Arti przed wersją 1.2.3, obwody czasami mają nieprawidłową długość 3 (z pełnymi wanguardami), co jest znane jako TROVE-2024-004.

Standard IEEE 802.11 może umożliwić atakującemu oszukanie ofiary, aby połączyła się z niezamierzonym lub nieufnym siecią z użyciem Home WEP lub Home WPA3 SAE-loop. Problem ten, znany jako 'SSID Confusion', wynika z faktu, że SSID nie zawsze jest używany do wyprowadzania klucza głównego pary lub kluczy sesyjnych.

Zidentyfikowano potencjalną podatność w OpenText Operations Bridge Reporter, która może być wykorzystana do wstrzykiwania złośliwych zapytań SQL. Atak wymaga, aby napastnik był uwierzytelnionym administratorem OBR z dostępem do aplikacji webowej OBR.

Istnieje podatność związana z warunkiem wyścigu, która pozwala uwierzytelnionemu, lokalnemu atakującemu na hoście Windows Nessus Agent na modyfikację parametrów instalacji w czasie instalacji. Może to prowadzić do wykonania dowolnego kodu na hoście Nessus.

Podczas instalacji Nessus Agent w katalogu innym niż domyślny na hoście Windows, wersje Nessus Agent przed 10.6.4 nie egzekwowały bezpiecznych uprawnień dla podkatalogów. Może to prowadzić do lokalnego podwyższenia uprawnień, jeśli użytkownicy nie zabezpieczyli katalogów w niestandardowej lokalizacji instalacji.

Istnieje podatność na warunki wyścigu, która pozwala uwierzytelnionemu, lokalnemu atakującemu na hoście Windows Nessus na modyfikację parametrów instalacji w czasie instalacji. Może to prowadzić do wykonania dowolnego kodu na hoście Nessus.

Podczas instalacji Nessus w katalogu innym niż domyślny na hoście Windows, wersje Nessus przed 10.7.3 nie egzekwowały bezpiecznych uprawnień dla podkatalogów. Może to prowadzić do lokalnego podwyższenia uprawnień, jeśli użytkownicy nie zabezpieczyli katalogów w niestandardowej lokalizacji instalacji.

Pakiet WebTop dla NethServer 7 i 8 umożliwia przechowywane ataki XSS, na przykład poprzez pole Temat w wiadomości e-mail.

W jądrze Linuxa w funkcji icmp_build_probe() występują potencjalne dereferencje NULL. Podwójne wywołanie __in_dev_get_rcu() może zwrócić NULL, a odczyt dev->ip6_ptr nie ma sprawdzenia NULL. Poprawka używa odpowiedniego API RCU.

W jądrze Linuxa naprawiono podatność, która prowadziła do wycieku informacji w funkcji btrfs_ioctl_logical_to_ino(). Problem został zgłoszony przez Syzbot i dotyczył nieprawidłowego kopiowania danych do użytkownika.

W jądrze Linuxa zidentyfikowano podatność związaną z niewłaściwym zakończeniem ciągu w iwl_fw_ini_debug_info_tlv, co może prowadzić do nieprzewidzianego zachowania.