Katalog podatności CVE

Amavis w wersjach przed 2.12.3 oraz 2.13.x przed 2.13.1 ma problem z interpretacją wiadomości e-mail MIME z wieloma parametrami granicznymi. Może to prowadzić do błędnego sprawdzania zablokowanych plików lub złośliwego oprogramowania.

W ramach programu ujawniania podatności Tenable zidentyfikowano i zgłoszono podatność w wtyczce Nessus. Ta podatność może umożliwić złośliwemu użytkownikowi z odpowiednimi uprawnieniami na celu skanowania umieszczenie binarnego pliku w określonej lokalizacji systemu plików oraz nadużycie dotkniętej wtyczki w celu eskalacji uprawnień.

Podatność CVE-2024-2229 dotyczy deserializacji niezaufanych danych, co może prowadzić do zdalnego wykonania kodu, gdy złośliwy plik projektu zostanie załadowany do aplikacji przez uprawnionego użytkownika.

Podatność CVE-2024-2052 dotyczy możliwości nieautoryzowanego dostępu do plików i katalogów, co może prowadzić do wycieku plików i logów. Atakujący może zmodyfikować adres URL, aby pobrać pliki z innej lokalizacji.

Podatność CVE-2024-2051 dotyczy niewłaściwego ograniczenia nadmiernych prób uwierzytelnienia, co może prowadzić do przejęcia konta oraz nieautoryzowanego dostępu do systemu w wyniku ataków typu brute-force na formularz logowania.

Podatność CVE-2024-2050 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do możliwości wstrzyknięcia i wykonania dowolnego złośliwego kodu JavaScript przez atakującego. Może to umożliwić atak XSS (Cross-site Scripting).

Podatność w Spring Security umożliwia obejście kontroli dostępu, gdy aplikacja bezpośrednio wywołuje metodę AuthenticatedVoter#vote z parametrem Authentication ustawionym na null. Problem dotyczy wersji 5.7.x do 5.7.11, 5.8.x do 5.8.10, 6.0.x do 6.0.8, 6.1.x do 6.1.7 oraz 6.2.x do 6.2.2.

W Buildah (a następnie w Podman Build) znaleziono lukę, która pozwala kontenerom montować dowolne lokalizacje w systemie plików hosta do kontenerów budowlanych. Złośliwy plik Containerfile może wykorzystać obraz zastępczy z dowiązaniem symbolicznym do systemu plików root jako źródło montażu, co prowadzi do montowania systemu plików hosta wewnątrz kroku RUN.

W jądrze Linux wykryto podatność na wyścig danych (data-race) w funkcji ipv6_mc_down / mld_ifc_work dla IPv6 multicast. Pole idev->mc_ifc_count może być zapisywane bez odpowiedniego blokowania, co prowadzi do nieokreślonego zachowania.

W jądrze systemu Linux naprawiono podatność związana z przepełnieniem bufora w funkcji trans_stat_show(). Zmieniono użycie funkcji snprintf na bardziej bezpieczną scnprintf oraz dodano warunki sprawdzające przekroczenie rozmiaru PAGE_SIZE.

FitNesse we wszystkich wersjach pozwala zdalnemu, uwierzytelnionemu atakującemu na wykonywanie dowolnych poleceń systemu operacyjnego. Istnieją kontrowersje co do tego, czy jest to rzeczywiście podatność, ponieważ niektórzy twórcy FitNesse twierdzą, że to specyfikacja produktu.

Rocket.Chat.Audit w wersji do 5ad78e8 zależy od biblioteki filecachetools, która nie jest dostępna w PyPI.

Moduł Kossy w wersji przed 0.60 dla Perla umożliwia przejęcie JSON z powodu niewłaściwego obsługiwania nagłówka X-Requested-With.

Moduł Net::IPV4Addr w wersji 0.10 dla Perla nieprawidłowo traktuje nadmiarowe zera w ciągu adresu IP, co w niektórych sytuacjach pozwala atakującym na obejście kontroli dostępu opartej na adresach IP.

W module CryptX przed wersją 0.062 dla Perla, funkcje gcm_decrypt_verify() oraz chacha20poly1305_decrypt_verify() nie weryfikują tagu. Może to prowadzić do nieautoryzowanego odszyfrowania danych.

Urządzenia Siklu TG Terragraph przed wersją 2.1.1 mają twardo zakodowane hasło roota, które zostało ujawnione w wyniku ataku brute force na hash MD5. Hasło to może być używane do 'debug login' przez administratora.

Komm.One CMS w wersji 10.4.2.14 posiada podatność typu Server-Side Template Injection (SSTI) wykorzystującą silnik szablonów Velocity. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez URL, który określa java.lang.Runtime w połączeniu z getRuntime().exec oraz poleceniem systemowym.

W produkcie PMailServer/PMailServer2 firmy A.K.I Software występuje podatność na przejście do katalogu. W przypadku jej wykorzystania, zdalny atakujący może uzyskać dostęp do dowolnych plików poza katalogiem DocumentRoot.

W podatności CVE-2024-27961 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Codekraft AntiSpam dla Contact Form 7. Problem ten dotyczy wersji wtyczki od n/a do 0.6.0.