Katalog podatności CVE

Podatność CVE-2024-11321 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Hi e-learning Learning Management System (LMS), co umożliwia ataki typu Reflected XSS.

Podatność w aplikacji Thinkware Cloud APK w wersji 4.3.46 wynika z zakodowanego na stałe klucza deszyfrującego. Umożliwia to atakującym dostęp do wrażliwych danych oraz wykonanie dowolnych poleceń z podwyższonymi uprawnieniami.

W systemie zamówień online firmy RestApp Inc. występuje podatność związana z przepełnieniem lub owinięciem liczb całkowitych oraz niewłaściwą walidacją określonej ilości wprowadzonych danych, co umożliwia ataki typu Integer.

W systemie PHPGURUKUL Vehicle Parking Management System v1.13 wykryto podatność na wstrzykiwanie SQL w pliku /users/view-detail.php. Problem dotyczy parametru viewid, który nie jest odpowiednio oczyszczany, co umożliwia atakującemu wykonanie złośliwych zapytań SQL.

W jądrze Linux wykryto podatność na wyścigi danych (data race) wokół pola sk->sk_forward_alloc w stosie TCP. Problem występuje, gdy dwa wątki jednocześnie wywołują tcp_v6_do_rcv() dla gniazda w stanie TCP_LISTEN bez blokady, co prowadzi do nieprawidłowego zarządzania pamięcią i potencjalnego ostrzeżenia jądra.

W module Quectel EC25-EUX (wersja EC25EUXGAR08A05M1G) wykryto przepełnienie stosu. Podatność może pozwolić atakującemu na zdalne wykonanie kodu lub spowodowanie awarii urządzenia.

W systemie PHPGURUKUL Vehicle Parking Management System v1.13 wykryto podatność na trwały atak XSS w pliku /users/profile.php. Uwierzytelnieni użytkownicy mogą wstrzykiwać złośliwe skrypty do pola nazwy profilu.

W pakiecie Tuned wykryto podatność na fałszowanie logów spowodowaną nieprawidłowym oczyszczaniem niektórych argumentów API. Umożliwia ona atakującemu wstawienie znaków nowej linii do logów, co może posłużyć do podszycia się pod prawidłowy wpis logu TuneD i wprowadzenia administratora w błąd.

W bibliotece masterstack_imgcap w wersji 0.0.1 wykryto podatność na wstrzykiwanie SQL przez endpoint /submit. Atakujący może manipulować zapytaniami do bazy danych, co może prowadzić do nieautoryzowanego dostępu do danych.

W podatności CVE-2024-7882 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w systemie e-Commerce firmy Special Minds Design and Software. Problem ten dotyczy wersji oprogramowania przed 22.11.2024.

W Avahi-daemon stwierdzono podatność polegającą na tym, że identyfikatory transakcji DNS są inicjowane losowo tylko raz podczas uruchamiania, a następnie zwiększane sekwencyjnie. To przewidywalne zachowanie ułatwia ataki fałszowania DNS, umożliwiając atakującym odgadnięcie identyfikatorów transakcji.

W Avahi-daemon wykryto podatność polegającą na używaniu stałych portów źródłowych dla zapytań DNS w sieciach rozległych. Umożliwia to atakującemu łatwiejsze wstrzykiwanie fałszywych odpowiedzi DNS.

Podatność CVE-2024-7130 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Kion Computer KION Exchange Programs, co umożliwia ataki typu Reflected XSS.

Podatność CVE-2024-7016 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Smart Doctor firmy Smarttek Informatics, co prowadzi do możliwości wystąpienia ataku typu Stored XSS, wymagającego uprawnień administratora.

W SemCms v4.8 wykryto podatność na wstrzykiwanie SQL w komponencie SEMCMS_SeoAndTag.php. Atakujący może wykorzystać parametr ldgid do wykonania dowolnego kodu SQL.

W podatności CVE-2024-11406 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w django CMS, co pozwala na ataki typu Stored XSS. Problem dotyczy pól atrybutów w django CMS w wersjach przed 4.0.

Podatność CVE-2024-11404 dotyczy django Filer, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach oraz niewłaściwe neutralizowanie tagów HTML związanych z skryptami, co prowadzi do podatności na XSS. Problem ten występuje w wersjach od 3 do przed 3.3.

Funkcja mediapool w Redaxo Core CMS w wersji 5.17.1 zawiera podatność na atak typu Cross-Site Scripting (XSS). Zdalny atakujący może wykorzystać tę lukę do eskalacji uprawnień w systemie.

W jądrze Linux w sterowniku enetc występuje podatność na dereferencję wskaźnika NULL. Problem pojawia się, gdy funkcja enetc_pf_set_vf_mac() jest wywoływana przed inicjalizacją pamięci dla vf_state, co prowadzi do awarii systemu.

Podatność CVE-2024-11319 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w django CMS, co pozwala na ataki typu Cross-Site Scripting (XSS). Problem ten występuje w wersjach django-cms: 3.11.7, 3.11.8, 4.1.2 oraz 4.1.3.