Katalog podatności CVE

Mateso PasswordSafe w wersji do 8.13.9.26689 zawiera słabą kryptografię, co może prowadzić do potencjalnych zagrożeń związanych z bezpieczeństwem danych użytkowników.

WordOps w wersji do 3.20.0 zawiera podatność typu TOCTOU w pliku wo/cli/plugins/stack_pref.py, ponieważ funkcja os.open do tworzenia pliku nie używa parametru trybu.

W wersji 0.4.0 SolidUI w pliku spaces_plugin/app.py znajduje się zbędna instrukcja print, która wyświetla klucz OpenAI. Taki klucz może zostać zapisany w logach.

W XLANG OpenAgents do wersji fe73ac4 mechanizm ochrony allowed_file może być obejściem poprzez użycie nieprawidłowego rozszerzenia pliku w stosunku do jego zawartości.

Wersje image-optimizer przed 1.7.3 umożliwiają deserializację PHAR, co może prowadzić do nieautoryzowanego dostępu do systemu. Wykorzystanie protokołu phar:// w argumentach funkcji file_exists() stwarza lukę bezpieczeństwa.

Clario do 2024-04-11 dla systemu Desktop ma słabe uprawnienia dla katalogu %PROGRAMDATA%\Clario i próbuje ładować biblioteki DLL z tego miejsca jako SYSTEM.

W pliku TCPServer.cpp biblioteki SimpleNetwork (do wersji 29bc615) występuje błąd off-by-one, który powoduje przepełnienie bufora podczas próby dodania znaku '\0' na końcu długich danych wiadomości. Podatność może być wykorzystana poprzez spreparowane pakiety TCP.

Zenario w wersjach przed 9.5.60437 używa filtrów Twig w sposób niebezpieczny w wtyczce Twig Snippet oraz w elementach HEAD i BODY na całej stronie, co umożliwia wykonanie kodu przez projektanta lub administratora.

Wtyczka ConvertPlug dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do 3.5.25 włącznie, poprzez deserializację niezaufanego wejścia z atrybutu 'settings_encoded' shortcode'a 'smile_info_bar'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współpracownika i wyżej wstrzyknięcie obiektu PHP.

Buildroot przed wersją 0b2967e nie posiadał bitu sticky dla katalogu /dev/shm. Wersja 2024.02.2 zawiera poprawkę tego problemu.

W bibliotece LIEF w wersji 0.14.1 wykryto problem umożliwiający lokalnemu atakującemu uzyskanie wrażliwych informacji poprzez parametr 'name' w komponencie machd_reader.c.

W systemie ProcObsrvesx.sys w wersji 4.0.0.49 oprogramowania eScan Antivirus firmy MicroWorld Technologies Inc występuje problem z wyciekiem uchwytów jądra, który może umożliwić eskalację uprawnień dla użytkowników o niskich uprawnieniach.

W pakiecie Bouncy Castle Crypto dla Javy przed wersją BC TLS Java 1.0.19 występuje problem związany z identyfikacją punktu końcowego. Gdy identyfikacja jest włączona, a gniazdo SSL jest tworzone bez jawnej nazwy hosta, weryfikacja nazwy hosta może być przeprowadzana na podstawie adresu IP, co stwarza ryzyko złośliwego działania.

W wersji 2.5.0 i wcześniejszych piraeus-operatora istnieje ClusterRole, który ma przyznane uprawnienia do listowania sekretów. To pozwala atakującemu na podszywanie się pod konto serwisowe powiązane z tym ClusterRole i wykorzystanie jego wysokich uprawnień do przeglądania poufnych informacji w klastrze.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą data_vault, gdy wartość jest ZERO_SIZE_PTR. W niektórych przypadkach GDDV zwraca pakiet z buforem o zerowej długości, co prowadzi do dereferencji wskaźnika NULL w funkcji data_vault_read().

W jądrze Linuxa w module nvmet występuje podatność use-after-free, która może zostać wyzwolona przez testy blktests nvme/004. Problem prowadzi do odczytu zwolnionej pamięci podczas kończenia żądań, co może skutkować awarią systemu.

Mullvad VPN w wersji do 2024.1 na Androidzie nie ustawia serwera DNS w stanie blokady po poważnej awarii utworzenia tunelu, co pozwala na opuszczenie ruchu DNS z urządzenia. W rezultacie, dane wskazujące, że dane urządzenie było źródłem wrażliwych zapytań DNS, mogą być obserwowane i rejestrowane przez operatorów niezamierzonych serwerów DNS.

Podatność w oprogramowaniu układowym drona Parrot ANAFI USA w wersji 1.10.4 polega na braku walidacji parametru MAV_MISSION_TYPE w komendzie MISSION_COUNT. Umożliwia to atakującemu przerwanie połączenia między kontrolerem a dronem poprzez wysłanie spreparowanego polecenia MAVLink.

Podatność na niebezpieczne uprawnienia w e-trust Horacius w wersjach 1.0, 1.1 i 1.2 umożliwia lokalnemu atakującemu eskalację uprawnień za pomocą funkcji resetowania hasła.

W jądrze Linux w module nvme-tcp występuje podatność use-after-free podczas wykrywania błędów sum kontrolnych. Poprawka wymaga przerwania pętli io_work po ustawieniu rd_enabled, aby uniknąć odczytu danych z niesynchronizowanego strumienia TCP.