Katalog podatności CVE

Podatność typu CSV Injection w Addactis IBNRS w wersji 3.10.3.107 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany plik .ibnrs, wykorzystując parametry takie jak Opis projektu, Identyfikatory, Nazwa niestandardowego trójkąta (w sekcji Trójkąty wejściowe) oraz Nazwa krzywej dochodowości.

Podatność na wstrzykiwanie SQL w ECshop 4.x umożliwia atakującemu uzyskanie poufnych informacji za pośrednictwem komponentu file/article.php.

Wtyczka Modal Popup Box – Popup Builder, Show Offers And News in Popup dla WordPress jest podatna na wstrzyknięcie obiektu PHP we wszystkich wersjach do i włącznie z 1.5.2 poprzez deserializację nieufnych danych wejściowych w funkcji awl_modal_popup_box_shortcode. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie współpracownika i wyżej, wstrzyknięcie obiektu PHP.

Wtyczka BookingPress dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji nazw plików w funkcji 'bookingpress_process_upload' we wszystkich wersjach do i włącznie z 1.0.87. Umożliwia to uwierzytelnionemu atakującemu z uprawnieniami administratora lub wyższymi przesyłanie dowolnych plików na serwerze dotkniętej witryny, co może prowadzić do zdalnego wykonania kodu.

Wersja oprogramowania układowego SVR-116 w wersji 1.6.0.30028871 umożliwia zdalnemu, uwierzytelnionemu atakującemu z uprawnieniami administratora wykonanie dowolnych poleceń systemu operacyjnego poprzez wysłanie specjalnie przygotowanego żądania do produktu.

W podatności CVE-2024-26258 zidentyfikowano lukę w routerach bezprzewodowych ELECOM, która umożliwia atakującemu z sieci lokalnej, posiadającemu odpowiednie poświadczenia, wykonanie dowolnych poleceń systemowych poprzez wysłanie specjalnie przygotowanego żądania do urządzenia.

Podatność na wstrzykiwanie poleceń systemowych w routerach bezprzewodowych ELECOM pozwala nieautoryzowanemu atakującemu z sieci lokalnej na wykonanie dowolnych poleceń systemowych poprzez wysłanie specjalnie przygotowanego żądania. Dotknięte produkty to: WRC-X3200GST3-B w wersji 1.25 i wcześniejszych, WRC-G01-W w wersji 1.24 i wcześniejszych oraz WMC-X1800GST-B w wersji 1.41 i wcześniejszych.

Collabora Online to internetowy pakiet biurowy oparty na technologii LibreOffice. W każdej instalacji serwera voilà dashboard istnieje możliwość lokalnego włączenia plików, co pozwala na pobranie dowolnego pliku z systemu plików, który jest czytelny dla użytkownika uruchamiającego serwer. Wymóg autoryzacji zależy od sposobu wdrożenia serwera voilà.

Problem w systemie D-Link COVR 1100, 1102, 1103 AC1200 Dual-Band Whole-Home Mesh Wi-Fi (wersja sprzętowa B1) powoduje obcinanie haseł punktu dostępowego bezprzewodowego (WPA-PSK), co umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do sieci poprzez słabe mechanizmy uwierzytelniania.

Firma ABB zidentyfikowała wewnętrznie podatność w funkcji VPNI komponentu S+ Control API, która może być wykorzystywana przez kilka produktów Symphony Plus, takich jak S+ Operations, S+ Engineering i S+ Analyst. Problemy dotyczą różnych wersji tych produktów.

Podatność CVE-2024-2653 dotyczy biblioteki amphp/http, która zbiera ramki CONTINUATION w nieograniczonym buforze. Problem występuje, ponieważ limit nie jest sprawdzany, dopóki nie zostanie odebrany flagi END_HEADERS, co prowadzi do awarii z powodu braku pamięci (OOM).

W jądrze Linux naprawiono podatność w systemie plików ext4, która mogła prowadzić do alokacji bloków z grupy z uszkodzoną bitmapą bloków. Problem występował w funkcji ext4_mb_try_best_found() podczas współbieżnego dostępu, co mogło pogorszyć stan uszkodzonego systemu plików.

W jądrze Linux w module dm-crypt występuje problem z modyfikacją danych podczas korzystania z uwierzytelnionego szyfrowania. Aby zapobiec generowaniu nieprawidłowego tagu, dane są najpierw kopiowane do klonu bio, a następnie szyfrowane w klonie.

W jądrze Linux w podsystemie SCSI target (pscsi) występuje błąd w obsłudze przypadku błędu przy zwalnianiu obiektu bio. Bio przydzielony przez bio_kmalloc() musi być zwolniony przez bio_uninit() i kfree(), ale w tym przypadku nie jest to poprawnie wykonane, co prowadzi do ostrzeżenia WARN i dereferencji wskaźnika NULL w bio_free().

W jądrze Linux w module net/sched (act_mirred) występuje problem z nadpisywaniem wartości zwracanej, jeśli pakiet został już przekazany. Jeśli pakiet jest przekierowywany i nie wywołano tcf_mirred_forward(), należy ustawić kod SHOT, aby jądro odrzuciło pakiet. Jeśli wywołano tcf_mirred_forward(), pakiet jest poza kontrolą i zwrócenie SHOT prowadzi do użycia po zwolnieniu.

W jądrze Linuxa w sterowniku hwmon nct6775 występuje problem z dostępem do rejestrów konfiguracji temperatury. Liczba rejestrów konfiguracji temperatury nie zawsze odpowiada całkowitej liczbie rejestrów temperatury, co może prowadzić do błędów dostępu zgłaszanych przez KASAN (global-out-of-bounds).

W jądrze Linux w sterowniku stmmac (Ethernet) występuje podatność polegająca na braku wzajemnego wykluczania przy aktualizacji 64-bitowych liczników statystyk. Na platformach 32-bitowych może to prowadzić do utraty aktualizacji sekwencji i zablokowania czytelników na zawsze, co objawia się zawieszeniem systemu.

Wersje Rapid7 Minerva Armor poniżej 4.5.5 mają podatność na eskalację uprawnień, która pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień i wykonanie dowolnego kodu z uprawnieniami SYSTEM. Problem wynika z implementacji parametru `OPENSSLDIR` w OpenSSL, który jest ustawiony na ścieżkę dostępną dla użytkowników o niskich uprawnieniach.