Katalog podatności CVE

Podatność umożliwiająca enumerację użytkowników w systemie ORDAT FOSS-Online przed wersją 2.24.01. Atakujący może określić, czy konto istnieje w aplikacji, porównując odpowiedzi serwera z funkcji resetowania hasła.

W ORDAT FOSS-Online przed wersją 2.24.01 odkryto podatność na odbity atak XSS na stronie logowania. Atakujący może wstrzyknąć złośliwy skrypt poprzez specjalnie spreparowane żądanie.

Podatność CVE-2024-2010 dotyczy niewłaściwej neutralizacji tagów HTML związanych z skryptami w stronach internetowych w TE Informatics V5, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach V5 przed 6.2.

Podatność na trwałe skryptowanie między witrynami (XSS) w konfiguracji VLAN urządzenia RELY-PCIe w wersjach od v22.2.1 do v23.1.0 umożliwia atakującym wykonanie dowolnych skryptów internetowych lub HTML za pomocą spreparowanego ładunku.

W Mbed TLS przed wersją 2.28.9 oraz 3.x przed wersją 3.6.1 występuje problem, w którym wybrany przez użytkownika algorytm nie jest używany. Włączenie MBEDTLS_PSA_HMAC_DRBG_MD_TYPE nie powoduje, że subsystem PSA korzysta z HMAC_DRBG, a jedynie wtedy, gdy MBEDTLS_PSA_CRYPTO_EXTERNAL_RNG i MBEDTLS_CTR_DRBG_C są wyłączone.

W Trusted Firmware-M do wersji 2.0.0 odkryto problem związany z brakiem weryfikacji argumentów w subsystemie logowania, co umożliwia atakującym odczytanie wrażliwych danych za pomocą funkcji logowania.

Podatność przepełnienia bufora w dyskach SSD Micron Crucial MX500 (firmware M3CR046) umożliwia atakującemu wysłanie specjalnie spreparowanych pakietów ATA z hosta do kontrolera dysku, co może prowadzić do niekontrolowanego zachowania urządzenia. Producent potwierdził, że luka została w pełni załatana w grudniu 2024 roku, a zaktualizowane oprogramowanie jest dostępne na oficjalnej stronie wsparcia Crucial.

Podatność CVE-2024-7077 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Semtek Sempos, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS) odzwierciedlonego. Problem ten dotyczy wersji oprogramowania do 31 lipca 2024 roku.

W bibliotece OpenSC oraz powiązanych narzędziach, module PKCS#11, minidriver i CTK wykryto podatność. Atakujący może wykorzystać spreparowane urządzenie USB lub kartę inteligentną, które zwrócą specjalnie przygotowaną odpowiedź na APDU. Gdy bufory są częściowo wypełnione danymi, może dojść do nieprawidłowego dostępu do zainicjalizowanych fragmentów bufora.

Podatność CVE-2024-6920 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie NACPremium firmy NAC Telecommunication Systems Inc., co pozwala na ataki typu Stored XSS. Problem ten dotyczy wersji NACPremium do 8 stycznia 2024 roku.

W MISP w wersjach do 2.4.196, plik app/Controller/BookmarksController.php nie ogranicza prawidłowo dostępu do danych zakładek, gdy użytkownik nie jest administratorem organizacji.

W systemie vTiger CRM w wersji 7.4.0 wykryto podatność na otwarte przekierowanie (Open Redirect) w parametrze 'page'. Atakujący może wykorzystać spreparowany URL, aby przekierować użytkownika na złośliwą stronę.

Podatność w implementacjach UEFI, które używają zakodowanego na stałe programowego klucza platformy (PK). Atakujący posiadający odpowiedni klucz prywatny PK może podpisywać dowolne pliki wykonywalne UEFI lub komponenty oprogramowania układowego, co powoduje, że są one uznawane za zaufane przez podatne systemy i potencjalnie omijają walidację zaufania Secure Boot UEFI.

Podatność na atak typu Cross-Site Scripting (XSS) w komponencie /managers/enable_requests.php aplikacji Gazelle (commit 63b3370) umożliwia atakującemu wstrzyknięcie złośliwego skryptu lub kodu HTML poprzez parametr view. Atak może prowadzić do wykonania dowolnego kodu JavaScript w przeglądarce ofiary.

Podatność na atak typu Cross-Site Scripting (XSS) w komponencie /auth/AzureRedirect.php aplikacji PicUploader (commit fcf82ea) umożliwia atakującym wstrzyknięcie złośliwych skryptów lub kodu HTML poprzez parametr error_description.

Podatność na atak typu Cross-Site Scripting (XSS) w komponencie /login/disabled.php aplikacji Gazelle (commit 63b3370) umożliwia atakującym wstrzyknięcie złośliwego skryptu lub kodu HTML poprzez parametr username.

Podatność XSS w komponencie /master/auth/OnedriveRedirect.php aplikacji PicUploader (commit fcf82ea) umożliwia atakującym wstrzyknięcie złośliwych skryptów lub kodu HTML poprzez parametr error_description.

Podatność XSS w komponencie /managers/multiple_freeleech.php aplikacji Gazelle (commit 63b3370) umożliwia atakującym wstrzyknięcie złośliwych skryptów lub kodu HTML poprzez parametr torrents.

W jądrze Linuxa naprawiono podatność polegającą na braku sprawdzania wskaźników null przed przekazywaniem zmiennych do funkcji. Wprowadzenie tego sprawdzenia eliminuje trzy problemy związane z NULL_RETURNS zgłoszone przez Coverity.

W autMan w wersji 2.9.6 odkryto problem z kontrolą dostępu. Podatność ta może pozwolić nieautoryzowanym użytkownikom na ominięcie mechanizmów autoryzacji.