Katalog podatności CVE

Podatność w serwerze OAuth powoduje logowanie sekretów klienta OAuth2 na poziomie debugowania lub wyższym dla opcji logowania OIDC/GitHub/GitLab/Google.

Podatność w UltiMaker Cura w wersjach 4.41, 5.8.1 i wcześniejszych umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez mechanizm komunikacji międzyprocesowej (IPC) między aplikacją Cura a procesami CuraEngine, stos sieciowy localhost, ustawienia drukowania oraz komponenty przetwarzania i transmisji G-code, a także drukarki 3D Ultimaker.

Podatność w kodbox w wersji 1.52.04 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez funkcję captcha w mechanizmie resetowania hasła.

W podatności CVE-2024-9477 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w oprogramowaniu AirTies Air4443, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy oprogramowania Air4443 do 14 października 2024 roku.

Podatność w klientach pocztowych mutt i neomutt powoduje, że szyfrowanie PGP nie używa trybu --hidden-recipient, co może ujawnić pole nagłówka Bcc poprzez wnioskowanie na podstawie informacji o odbiorcach.

W mutt i neomutt pole nagłówka In-Reply-To wiadomości e-mail nie jest chronione podpisem kryptograficznym, co pozwala atakującemu na ponowne wykorzystanie niezaszyfrowanej, ale podpisanej wiadomości w celu podszycia się pod oryginalnego nadawcę.

W programach neomutt i mutt nagłówki wiadomości e-mail To i Cc nie są weryfikowane pod kątem podpisu kryptograficznego, co pozwala atakującemu przechwycić wiadomość i zmienić ich wartości, dodając siebie jako jednego z odbiorców, co narusza poufność wiadomości.

W Ansible-Core wykryto podatność umożliwiającą ominięcie zabezpieczeń przed niebezpieczną treścią. Atakujący może wykorzystać obiekt hostvars do odwoływania się i wykonywania treści szablonów, co prowadzi do zdalnego wykonania kodu.

Podatność w CloudPanel od wersji 2.0.0 do 2.4.2 umożliwia użytkownikom z niskimi uprawnieniami ominięcie kontroli dostępu i uzyskanie nieautoryzowanego dostępu do wrażliwych plików konfiguracyjnych oraz funkcji administracyjnych.

W aplikacji HomeServe Home Repair na Androida w wersji 3.3.4 wykryto nieprawidłową kontrolę dostępu w funkcji uwierzytelniania odciskiem palca. Umożliwia to fizycznie bliskiemu atakującemu eskalację uprawnień.

Podatność w implementacji Bluetooth Low Energy w zestawie SDK Realtek RTL8762E BLE w wersji 1.4.0 umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez wysłanie spreparowanego pakietu ll_terminate_ind.

W systemie 1C-Bitrix Bitrix24 w wersji 23.300.100 wykryto podatność polegającą na niewystarczającej ochronie poświadczeń w ustawieniach serwera DAV. Zdalny administrator może odczytać hasła kont Exchange za pomocą żądania HTTP GET.

W systemie 1C-Bitrix Bitrix24 w wersji 23.300.100 wykryto podatność polegającą na niewystarczającej ochronie poświadczeń w ustawieniach serwera SMTP. Zdalny administrator może odczytać hasła kont SMTP poprzez wysłanie żądania HTTP GET.

W systemie 1C-Bitrix Bitrix24 23.300.100 w ustawieniach serwera AD/LDAP wykryto niewystarczającą ochronę poświadczeń. Zdalny administrator może wysłać hasła kont administratorów AD/LDAP na dowolny serwer za pomocą żądania HTTP POST.

W systemie 1C-Bitrix Bitrix24 w wersji 23.300.100 wykryto podatność polegającą na niewystarczającej ochronie poświadczeń w ustawieniach serwera DAV. Zdalny administrator może odczytać hasła kont serwera proxy poprzez żądanie HTTP GET.

W systemie 1C-Bitrix Bitrix24 w wersji 23.300.100 wykryto podatność polegającą na niewystarczającej ochronie poświadczeń w ustawieniach serwera SMTP. Zdalny administrator może wysłać hasła kont SMTP na dowolny serwer za pomocą żądania HTTP POST.

Podatność CVE-2024-9147 dotyczy niewłaściwej neutralizacji tagów HTML związanych z skryptami w aplikacji Bna Informatics PosPratik, co pozwala na ataki typu XSS poprzez ciągi zapytań HTTP. Problem ten dotyczy wersji PosPratik przed 3.2.1.

W bibliotece PAM odkryto podatność polegającą na przechowywaniu tajnych informacji (np. haseł) w pamięci. Atakujący może wysyłać znaki na standardowe wejście (stdin) ofiary, co pozwala na trenowanie predyktora gałęzi i spekulatywne wykonanie łańcucha ROP. W efekcie możliwy jest wyciek haseł, w tym tych z pliku /etc/shadow podczas uwierzytelniania.

System Vilo 5 Mesh WiFi w wersji 5.16.1.33 i wcześniejszych nie wymaga uwierzytelnienia w serwerze Boa, co pozwala zdalnym, nieuwierzytelnionym atakującym na pobranie logów zawierających wrażliwe dane systemowe.

Podatność w systemie Vilo 5 Mesh WiFi w wersji 5.16.1.33 i wcześniejszych umożliwia zdalne ujawnienie informacji. Atakujący bez uwierzytelnienia może wysłać żądanie GET do strony głównej, co prowadzi do wycieku adresów pamięci uClibc i stosu.