Katalog podatności CVE

CVE-2023-5392 dotyczy wycieku informacji w systemie C300, spowodowanego funkcją analizy, która umożliwia wydobycie większej ilości pamięci przez sieć, niż jest to wymagane przez funkcję. Zaleca się aktualizację do najnowszej wersji produktu.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Tooltip WordPress Tooltips umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 9.5.3.

Wersje pakietu mysql2 przed 3.9.4 są podatne na zdalne wykonanie kodu (RCE) poprzez funkcję readCodeFor z powodu niewłaściwej walidacji wartości supportBigNumbers i bigNumberStrings.

Wtyczka Language Translate Widget dla WordPress – ConveyThis jest podatna na atak typu Stored Cross-Site Scripting poprzez parametr 'api_key' we wszystkich wersjach do 223 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Podatność typu Cross-Site Request Forgery (CSRF) w urządzeniu Planet IGS-4215-16T2S, dotycząca wersji oprogramowania 1.305b210528. Umożliwia zdalnemu atakującemu oszukanie uwierzytelnionych użytkowników do wykonywania działań w ich sesji, takich jak dodawanie lub aktualizowanie kont przez interfejs webowy Switch.

Podatność na ujawnienie informacji w urządzeniu Planet IGS-4215-16T2S, dotycząca wersji oprogramowania układowego 1.305b210528. Umożliwia zdalnemu atakującemu dostęp do niektórych zasobów administracyjnych z powodu niewłaściwego zarządzania interfejsem webowym przełącznika.

ESPHome to system do zdalnego sterowania mikrokontrolerami przez systemy automatyki domowej. W wersji 2023.12.9 komponentu dashboard, punkty końcowe API są podatne na ataki Cross-Site Request Forgery (CSRF), co pozwala zdalnym atakującym na wykonywanie operacji na plikach konfiguracyjnych w imieniu zalogowanego użytkownika.

Podatność CVE-2024-27992 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Link Whisper Free, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach Link Whisper Free od n/a do 0.6.8.

W MoveTo występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 6.2. Umożliwia to nieautoryzowanym użytkownikom dostęp do funkcji, które powinny być chronione.

W FunnelKit Checkout występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 3.10.3.

W ZKTeco BioTime w wersji 8.5.4 i wcześniejszych wykryto podatność, która umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. Problem wynika z nieprawidłowej kontroli dostępu do danych.

Podatność w systemie ZKTeko BioTime w wersji 8.5.4 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez komponent uwierzytelniania i autoryzacji.

Podatność CVE-2024-31999 dotyczy wtyczki @festify/secure-session, która tworzy bezstanową sesję cookie dla Fastify. Problem występuje w procesie usuwania sesji, gdzie sesja jest oznaczana do usunięcia, ale nie jest całkowicie usuwana, co może umożliwić atakującemu dostęp do danych sesji.

W JFreeChart w wersji 1.5.4 zgłoszono podatność na błąd ArrayIndexOutOfBounds w komponencie /chart/plot/CompassPlot.java. Należy jednak zaznaczyć, że wiele niezależnych stron kwestionuje istnienie tej podatności, sugerując, że zgłoszenie mogło opierać się na niewystarczająco wiarygodnym narzędziu.

W JFreeChart w wersji 1.5.4 odkryto podatność na wyjście poza zakres tablicy (ArrayIndexOutOfBounds) w metodzie 'setSeriesNeedle(int index, int type)'. Należy jednak zaznaczyć, że wiele stron trzecich kwestionuje zasadność tego zgłoszenia, sugerując, że może ono wynikać z użycia niewystarczająco solidnego narzędzia do identyfikacji podatności.

W jądrze Linux w sterowniku mlx5e (dla kart sieciowych Mellanox) występuje błąd w przepływie resynchronizacji TLS RX, prowadzący do awarii. Lista kontekstów TLS jest narażona na uszkodzenia z powodu braku ochrony wpisów przed ruchami pochodzącymi z resync_handle_seq_match(), dopóki ich obsługa w napi nie zostanie zakończona.

W jądrze Linuxa zidentyfikowano podatność związaną z dereferencją wskaźnika null w module ALSA dla usb-audio. Problem ten został rozwiązany poprzez dodanie sprawdzenia null przed dereferencją wskaźnika cs_desc.

W jądrze Linux w sterowniku USB Type-C (tipd) funkcja tps6598x_block_read wywołuje ostrzeżenie WARN_ON, gdy przekazano zbyt dużą długość danych. Może to doprowadzić do paniki systemu, jeśli włączona jest opcja panic-on-warn.

W jądrze Linux w sterowniku lpfc (SCSI) występuje uszkodzenie listy w funkcji lpfc_drain_txq(). Błąd w obsłudze komunikatu o błędzie powoduje dodawanie zadań do listy completions nawet w przypadku braku błędu, co prowadzi do uszkodzenia listy.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą przerwań SCSI w module UFS. Problem ten został rozwiązany poprzez poprawę obsługi komendy abort w kodzie źródłowym.