Katalog podatności CVE

Conform, biblioteka do walidacji formularzy, pozwala na analizowanie zagnieżdżonych obiektów w formacie `object.property`. W wyniku niewłaściwej implementacji tej funkcji w wersjach przed 1.1.1, atakujący może wykorzystać tę lukę do wywołania zanieczyszczenia prototypu, przekazując odpowiednio przygotowane dane do funkcji `parseWith...`.

Serwer sieciowy fceux w wersji 2.7.0 zawiera podatność typu path traversal, która pozwala atakującym na nadpisywanie dowolnych plików na serwerze bez potrzeby uwierzytelnienia przy użyciu fałszywego ROM-u.

W Flipsnack w wersji 18/03/2024 występuje problem, który pozwala lokalnemu atakującemu na uzyskanie wrażliwych informacji za pośrednictwem pliku reader.gz.js.

W jądrze Linux naprawiono podatność w sterowniku amdgpu, polegającą na niewystarczającej walidacji parametrów operacji mapowania buforów. Brak odpowiedniej weryfikacji mógł prowadzić do nieprawidłowego działania lub potencjalnych problemów bezpieczeństwa.

W podatności CVE-2024-2493 występuje problem z przejęciem sesji w Hitachi Ops Center Analyzer. Dotyczy to wersji od 10.0.0-00 do przed 11.0.1-00.

Wersje pakietu mysql2 przed 3.9.7 są podatne na wstrzykiwanie dowolnego kodu z powodu niewłaściwego oczyszczania parametru strefy czasowej w funkcji readCodeFor, która wywołuje natywną funkcję daty/czasu serwera MySQL.

Wtyczka rtMedia dla WordPress, BuddyPress i bbPress jest podatna na ślepą injekcję SQL poprzez shortcode rtmedia_gallery we wszystkich wersjach do i włącznie z 4.6.18. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W Ant Media Server, w wersjach od 2.6.0 do 2.8.2, występuje podatność na eskalację uprawnień lokalnych, która pozwala nieuprzywilejowanym użytkownikom systemu operacyjnego na uzyskanie uprawnień użytkownika root. Problem wynika z uruchomienia Ant Media Server z włączonymi Java Management Extensions (JMX) i wyłączoną autoryzacją na localhost na porcie 5599/TCP.

W urządzeniach RG-RSR10-01G-T(WA)-S z wersją RSR_3.0(1)B9P2_RSR10-01G-TW-S_07150910 występuje problem, który umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP.

Podatność typu SQL Injection w wersji Ichin v.1.3.2 Trainme Academy umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez parametry informacion, idcurso i tit.

Podatność typu Directory Traversal w serwerze pocztowym RaidenMAILD w wersji 4.9.4 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie poufnych informacji za pośrednictwem komponentu /webeditor/.

H3C ER8300G2-X jest podatny na błędną kontrolę dostępu. Hasło do systemu zarządzania routerem może być uzyskane poprzez interfejs logowania na stronie systemu zarządzania.

W bibliotece pdf2json w wersji 0.70 wykryto podatność na przepełnienie bufora w funkcjach GString::copy() oraz ImgOutputDev::ImgOutputDev. Lokalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.

W różnych wersjach oprogramowania dla urządzeń TCL (30Z, A3X, 20XE, 10L) następuje wyciek numeru IMEI urządzenia do właściwości systemowej, która może być dostępna dla każdej lokalnej aplikacji bez konieczności posiadania uprawnień lub specjalnych przywilejów. W Androidzie 10 i nowszych Google ograniczył dostęp aplikacji trzecich do identyfikatorów urządzeń, ale w tym przypadku są one wyciekane przez proces o wysokich uprawnieniach.

Wykryto problem w komponencie com.factory.mmigroup, dostarczanym na urządzeniach od różnych producentów. Niektóre wersje oprogramowania dla różnych urządzeń z systemem Android zawierają podatną aplikację preinstalowaną, która pozwala lokalnym aplikacjom innych firm na wykonywanie różnych działań z powodu niewystarczającej kontroli dostępu.

W różnych wersjach oprogramowania dla urządzeń TCL 30Z i TCL A3X występuje wyciek ICCID do właściwości systemowej, która może być dostępna dla każdej lokalnej aplikacji na urządzeniu bez żadnych uprawnień. Mimo że Google ograniczył dostęp do identyfikatorów urządzeń w Androidzie 10 i wyższych, w tym przypadku są one wyciekane przez proces o wysokich uprawnieniach.

Niektóre wersje oprogramowania dla urządzeń TCL 30Z i TCL 10 zawierają podatną, wstępnie zainstalowaną aplikację, która polega na brakującej uprawnieniu, co nie zapewnia ochrony w czasie rzeczywistym. Brakujące uprawnienie jest wymagane jako uprawnienie dostępu przez komponenty różnych wstępnie zainstalowanych aplikacji.

Niektóre wersje oprogramowania dla urządzeń Nokia C200 i Nokia C100 z systemem Android zawierają podatną, wstępnie zainstalowaną aplikację o nazwie pakietu com.tracfone.tfstatus, która umożliwia lokalnym aplikacjom osób trzecich wykonywanie dowolnych poleceń AT w jej kontekście. Wykorzystanie tej podatności nie wymaga specjalnych uprawnień ani interakcji użytkownika poza zainstalowaniem i uruchomieniem aplikacji osób trzecich.

Niektóre wersje oprogramowania dla urządzenia TCL 20XE z systemem Android zawierają podatną, preinstalowaną aplikację o nazwie pakietu com.tct.gcs.hiddenmenuproxy (versionCode='2', versionName='v11.0.1.0.0201.0'), która umożliwia lokalnym aplikacjom firm trzecich programowe wykonanie resetu fabrycznego z powodu niewystarczającej kontroli dostępu. Wykorzystanie tej podatności nie wymaga żadnych uprawnień ani specjalnych przywilejów.