Katalog podatności CVE

OpenComputers to modyfikacja do Minecrafta, która dodaje programowalne komputery i roboty. Użytkownik może zablokować wątek komputera w Lua VM, co prowadzi do zablokowania wątku serwera, wymagając jego wymuszonego zamknięcia. Problem ten występuje podczas korzystania z natywnej biblioteki Lua.

Błąd w serwerze HTTP systemu Micrium OS umożliwia dereferencję nieprawidłowego wskaźnika podczas przetwarzania nagłówków, co może prowadzić do awarii urządzenia i odmowy usługi.

W MoveTo od Skymoon Labs występuje luka związana z brakiem autoryzacji. Problem ten dotyczy wersji od n/a do 6.2.

W LiteSpeed Cache występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 5.7. Problem ten może prowadzić do nieautoryzowanego dostępu do zasobów.

Podatność CVE-2023-40000 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w LiteSpeed Cache, co prowadzi do możliwości ataków typu Stored XSS. Problem ten dotyczy wersji LiteSpeed Cache od n/a do 5.7.

System zarządzania turystyką Phpgurukul w wersji 2.0 jest podatny na nieograniczone przesyłanie plików o niebezpiecznych typach poprzez /tms/admin/change-image.php. Podczas aktualizacji bieżącego pakietu nie ma żadnych kontroli dotyczących typów przesyłanych plików.

Podatność w AitThemes Citadela Listing umożliwia ujawnienie wrażliwych informacji osobom nieuprawnionym. Problem dotyczy wersji Citadela Listing od n/a do 5.18.1.

API w Accredible Credential.net z 6 grudnia 2023 roku umożliwia atak typu Insecure Direct Object Reference, który ujawnia częściowe informacje o certyfikatach oraz ich posiadaczach. Warto zauważyć, że strona excellium-services.com informuje, iż dostawca twierdzi, że nie jest to problem bezpieczeństwa.

Wtyczka WooCommerce Google Feed Manager dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'id' we wszystkich wersjach do i włącznie z 2.4.2, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to atakującym z dostępem na poziomie administratora dodawanie dodatkowych zapytań SQL do już istniejących.

Urządzenia Delta Electronics DVW-W02W2-E2 udostępniają interfejs administracyjny w sieci, który jest podatny na ataki typu injection komend oraz przepełnienia stosu. Skuteczne wykorzystanie tych luk umożliwia zdalnym, nieautoryzowanym atakującym uzyskanie zdalnego wykonania kodu z podwyższonymi uprawnieniami na zaatakowanych urządzeniach.

Aplikacje wykorzystujące UriComponentsBuilder do analizy zewnętrznego URL (np. przez parametr zapytania) oraz przeprowadzające kontrole walidacyjne hosta mogą być podatne na atak typu open redirect lub atak SSRF, jeśli URL jest używany po przejściu kontroli walidacyjnych.

W frameworku BentoML występuje podatność na niebezpieczną deserializację, która umożliwia zdalne wykonanie kodu (RCE) poprzez wysłanie specjalnie przygotowanego żądania POST. Wykorzystując tę podatność, atakujący mogą wykonywać dowolne polecenia na serwerze hostującym aplikację BentoML.

Podatność w vertai/modeldb umożliwia atak typu path traversal z powodu niewłaściwego oczyszczania ścieżek plików dostarczanych przez użytkowników w funkcjonalności przesyłania plików. Atakujący mogą wykorzystać tę podatność do zapisywania dowolnych plików w systemie plików, manipulując parametrem 'artifact_path'.

Gunicorn nieprawidłowo weryfikuje nagłówki Transfer-Encoding, co prowadzi do podatności na ataki HTTP Request Smuggling (HRS). Atakujący mogą tworzyć żądania z sprzecznymi nagłówkami Transfer-Encoding, co pozwala na ominięcie zabezpieczeń i dostęp do zastrzeżonych punktów końcowych.

Amazon AWS Amplify CLI przed wersją 12.10.1 nieprawidłowo konfiguruje politykę zaufania ról IAM powiązanych z projektami Amplify. Po usunięciu komponentu Authentication z projektu Amplify, warunek Condition jest usuwany, ale 'Effect':'Allow' pozostaje, co umożliwia sts:AssumeRoleWithWebIdentity bez żadnych warunków.

Zidentyfikowano lukę w zabezpieczeniach, która pozwala na ominięcie uwierzytelnienia w SMM/SMM2 oraz FPC. Może to umożliwić uwierzytelnionemu użytkownikowi wykonanie określonych wywołań IPMI, co może prowadzić do ujawnienia ograniczonych informacji o systemie.

Zidentyfikowano podatność typu format string w SMM/SMM2 oraz FPC, która może pozwolić uwierzytelnionemu użytkownikowi na wykonanie dowolnych poleceń na określonym punkcie końcowym API.

Zidentyfikowano podatność na wstrzykiwanie poleceń w SMM/SMM2 oraz FPC, która może pozwolić uwierzytelnionemu użytkownikowi z podwyższonymi uprawnieniami na wykonywanie nieautoryzowanych poleceń za pomocą IPMI.

W urządzeniu Technicolor CGA2121 w wersji 1.01 odkryto podatność na ujawnienie informacji. Umożliwia ona lokalnemu atakującemu uzyskanie wrażliwych danych przechowywanych na urządzeniu, takich jak SSID sieci Wi-Fi oraz odpowiadające im hasła.

W podatności CVE-2024-31424 występuje problem Cross-Site Request Forgery (CSRF) w module logowania za pomocą numeru telefonu w aplikacji Hamid Alinia. Dotyczy to wersji od n/a do 1.6.93 włącznie.