Katalog podatności CVE

W jądrze Linuxa w podsystemie PECI (Platform Environment Control Interface) występuje podatność na użycie po zwolnieniu (use-after-free) w funkcji adev_release(). Gdy auxiliary_device_add() zwróci błąd, wywoływane jest auxiliary_device_uninit(), co zmniejsza licznik referencji i uruchamia callback .release. Ponowne wywołanie auxiliary_device_uninit() w adev_release() prowadzi do użycia po zwolnieniu.

W platformie Hengan Weighing Management Information Query w wersji 2019-2021 53.25 odkryto podatność na wstrzyknięcie SQL poprzez parametr tuser_Number w pliku search_user.aspx.

W podatności CVE-2024-33786 w platformie zarządzania biletami Zhongcheng Kexin w wersji 20.04 występuje luka umożliwiająca atakującym przesyłanie złośliwych plików, co pozwala na wykonanie dowolnego kodu.

Podatność SQL injection w Gescen na platformie centrosdigitales.net umożliwia atakującemu wysłanie specjalnie skonstruowanego zapytania SQL do parametru pass i uzyskanie dostępu do wszystkich danych przechowywanych w bazie danych.

Wersje SugarSync przed 4.1.3 dla systemu Windows zawierają podatność na niecytowaną ścieżkę lub element wyszukiwania. Ta błędna konfiguracja może umożliwić nieautoryzowanemu lokalnemu użytkownikowi wstrzyknięcie dowolnego kodu do niecytowanej ścieżki usługi, co prowadzi do eskalacji uprawnień.

Biblioteka sagemaker-python-sdk, używana do trenowania i wdrażania modeli uczenia maszynowego na Amazon SageMaker, zawiera podatność na wstrzyknięcie poleceń systemowych. Funkcja capture_dependencies w module `sagemaker.serve.save_retrive.version_1_0_0.save.utils` może być wykorzystana, jeśli nieodpowiednia komenda zostanie przekazana jako parametr 'requirements_path'.

Biblioteka sagemaker-python-sdk, używana do trenowania i wdrażania modeli uczenia maszynowego na Amazon SageMaker, zawiera moduł sagemaker.base_deserializers.NumpyDeserializer, który przed wersją 2.218.0 pozwala na potencjalnie niebezpieczną deserializację danych, gdy nieufne dane są przekazywane jako zserializowane tablice obiektów. Może to prowadzić do zdalnego wykonania kodu oraz odmowy usługi.

PWAsForFirefox to narzędzie do instalacji, zarządzania i używania aplikacji webowych typu Progressive Web Apps (PWA) w przeglądarce Mozilla Firefox. Z powodu niewłaściwego oczyszczania właściwości aplikacji webowych, złośliwe aplikacje mogły wstrzykiwać dodatkowe linie do XDG Desktop Entries na systemie Linux oraz `AppInfo.ini` na PortableApps.com, co pozwalało na uruchamianie dowolnego kodu.

Podatność CVE-2024-33924 dotyczy wtyczki Realtyna Organic IDX, która ma problem z niewłaściwą neutralizacją danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Dotyczy to wersji od n/a do 4.14.4.

Brak autoryzacji wtyczki ShortPixel Critical CSS może prowadzić do nieautoryzowanego dostępu do funkcji. Problem ten dotyczy wersji od n/a do 1.0.2.

Podatność CVE-2024-33947 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Metagauss RegistrationMagic, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji RegistrationMagic od n/a do 5.3.2.0.

Podatność CVE-2024-33946 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WPify Woo Czech, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten występuje w wersjach od n/a do 4.0.10.

W podatności CVE-2024-33928 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w przycisku Patron i widgetach CodeBard dla Patreona. Problem ten dotyczy wersji od n/a do 2.2.0.

Podatność CVE-2023-50186 dotyczy przepełnienia bufora na stosie w bibliotece GStreamer podczas analizy metadanych w plikach wideo zakodowanych w formacie AV1. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu na zainfekowanych instalacjach GStreamer.

Podatność CVE-2023-44446 dotyczy biblioteki GStreamer i związana jest z analizą plików wideo MXF. W wyniku braku walidacji istnienia obiektu przed wykonaniem operacji, zdalni atakujący mogą wykonać dowolny kod na zainfekowanych instalacjach.

Podatność CVE-2023-44429 dotyczy przepełnienia bufora na stercie w kodzie dekodera AV1 w GStreamer, co umożliwia zdalnym atakującym wykonanie dowolnego kodu na zainfekowanych instalacjach. Wykorzystanie tej podatności wymaga interakcji z biblioteką, a wektory ataku mogą się różnić w zależności od implementacji.

Podatność CVE-2023-40476 dotyczy przepełnienia bufora na stosie w bibliotece GStreamer podczas analizy plików wideo zakodowanych w H265. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu na podatnych instalacjach GStreamer.

Podatność CVE-2023-40475 dotyczy biblioteki GStreamer i polega na przepełnieniu całkowitym podczas analizy plików wideo MXF. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu na zainfekowanych instalacjach GStreamer.

Podatność CVE-2023-40474 dotyczy biblioteki GStreamer i polega na przepełnieniu całkowitym podczas analizy plików wideo MXF. W wyniku braku odpowiedniej walidacji danych dostarczanych przez użytkownika, atakujący może wykonać dowolny kod na zainfekowanych instalacjach GStreamer.