Katalog podatności CVE

Podatność CVE-2024-32700 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w wtyczce Kognetiks Chatbot dla WordPressa. Problem ten występuje w wersjach od n/a do 2.0.0.

Npgsql, dostawca danych .NET dla PostgreSQL, ma podatność w metodzie `WriteBind()`, która używa zmiennych typu `int` do przechowywania długości wiadomości i sumy długości parametrów. Przepełnienie tych zmiennych może prowadzić do wysłania zbyt małej długości wiadomości, co umożliwia atakującym wstrzykiwanie dowolnych wiadomości protokołu Postgres.

W instalatorze Samsung Portable SSD dla T5 w wersji 1.6.10 na system Windows odkryto problem. Możliwość manipulacji katalogiem i plikami DLL używanymi podczas procesu instalacji pozwala atakującemu na eskalację uprawnień poprzez wykonanie dowolnego kodu.

Podatność CVE-2024-31377 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce WP Photo Album Plus autorstwa J.N. Breetvelta, znanej również jako OpaJaap. Problem ten występuje w wersjach od n/a do 8.7.01.001.

W systemie zarządzania pojazdami w wersji 7.31.0.3_20230412 występuje problem, który pozwala atakującemu na eskalację uprawnień poprzez komponent login.html.

Podatność SQL Injection w platformie zarządzania obsługą klienta opartej na chmurze w wersji 1.0.0 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany atak na komponent Login.asp.

Wykryto problem w API kryptograficznym Bouncy Castle Java przed wersją 1.78. Może wystąpić nieskończona pętla w kodzie weryfikacji Ed25519 w wyniku spreparowanego podpisu i klucza publicznego.

Wtyczka Unlimited Elements For Elementor (darmowe widgety, dodatki, szablony) dla WordPressa jest podatna na wstrzykiwanie poleceń we wszystkich wersjach do i włącznie z 1.5.102. Problem wynika z niewystarczającego filtrowania atrybutów szablonów podczas tworzenia HTML dla niestandardowych widgetów.

Wtyczka Advanced Ads dla WordPressa jest podatna na wstrzyknięcie obiektów PHP we wszystkich wersjach do i włącznie z 1.52.1 poprzez deserializację niezaufanego wejścia w parametrze 'placement_slug'. Umożliwia to uwierzytelnionym atakującym wstrzyknięcie obiektu PHP.

Podatność występuje w routerze Digisol (DG-GR1321: Wersja sprzętowa 3.7L; Wersja oprogramowania: v3.2.02) z powodu niewłaściwej implementacji polityki haseł. Atakujący z fizycznym dostępem może wykorzystać tę lukę, tworząc hasła, które nie spełniają określonych standardów bezpieczeństwa.

Cacti, framework do monitorowania operacyjnego i zarządzania awariami, ma podatność na wstrzykiwanie poleceń w wersji 1.3.x DEV. Umożliwia to nieautoryzowanym użytkownikom wykonywanie dowolnych poleceń na serwerze, gdy opcja `register_argc_argv` w PHP jest włączona.

Wykryto problem w plikach ECCurve.java i ECCurve.cs w Bouncy Castle Java przed wersją 1.78, BC Java LTS przed wersją 2.73.6, BC-FJA przed wersją 1.0.2.5 oraz BC C# .Net przed wersją 2.3.1. Importowanie certyfikatu EC z przygotowanymi parametrami F2m może prowadzić do nadmiernego zużycia CPU podczas oceny parametrów krzywej.

Podatność na deserializację niezaufanych danych w Timber Team i współpracownikach Timber. Problem ten dotyczy wersji Timber od n/a do 1.23.0.

W briscKernelDriver.sys w BlueRiSC WindowsSCOPE Cyber Forensics przed wersją 3.3 występuje problem, który pozwala lokalnemu atakującemu na wykonanie dowolnego kodu w obrębie sterownika oraz na stworzenie lokalnego warunku odmowy usługi z powodu niewłaściwego zastosowania DACL do urządzenia tworzonego przez ten sterownik.

W podatności typu Fault Injection w funkcji SymmetricDecrypt w pliku cryptopp/elgamal.h w Cryptopp Crypto++ 8.9, atakujący może współistnieć w tym samym systemie co proces ofiary, co pozwala na ujawnienie informacji oraz eskalację uprawnień.

W systemach macOS zidentyfikowano problem logiczny, który został rozwiązany poprzez poprawione kontrole. Problem ten został naprawiony w wersjach macOS Monterey 12.7.5, macOS Sonoma 14.5 oraz macOS Ventura 13.6.7.

Problem został rozwiązany poprzez poprawę kontroli. Ta podatność została naprawiona w macOS Sonoma 14.5. Aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.

Problem dotyczy nieprawidłowego zarządzania pamięcią, co może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu. Został naprawiony w systemie macOS Sonoma 14.5.

Problem z obniżeniem zabezpieczeń dotyczący komputerów Mac opartych na procesorach Intel został rozwiązany poprzez dodatkowe ograniczenia dotyczące podpisywania kodu. Problem ten został naprawiony w macOS Sonoma 14.5. Aplikacja może być w stanie obejść niektóre preferencje prywatności.

Problem ten został rozwiązany poprzez usunięcie podatnego kodu. Podatność została naprawiona w macOS Monterey 12.7.5, macOS Sonoma 14.5 oraz macOS Ventura 13.6.7. Aplikacja może być w stanie podnieść uprawnienia.