Katalog podatności CVE

W Mbed TLS przed wersją 2.28.9 oraz 3.x przed wersją 3.6.1 występuje problem, w którym wybrany przez użytkownika algorytm nie jest używany. Włączenie MBEDTLS_PSA_HMAC_DRBG_MD_TYPE nie powoduje, że subsystem PSA korzysta z HMAC_DRBG, a jedynie wtedy, gdy MBEDTLS_PSA_CRYPTO_EXTERNAL_RNG i MBEDTLS_CTR_DRBG_C są wyłączone.

W Trusted Firmware-M do wersji 2.0.0 odkryto problem związany z brakiem weryfikacji argumentów w subsystemie logowania, co umożliwia atakującym odczytanie wrażliwych danych za pomocą funkcji logowania.

Podatność przepełnienia bufora w dyskach SSD Micron Crucial MX500 (firmware M3CR046) umożliwia atakującemu wysłanie specjalnie spreparowanych pakietów ATA z hosta do kontrolera dysku, co może prowadzić do niekontrolowanego zachowania urządzenia. Producent potwierdził, że luka została w pełni załatana w grudniu 2024 roku, a zaktualizowane oprogramowanie jest dostępne na oficjalnej stronie wsparcia Crucial.

Podatność CVE-2024-7077 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Semtek Sempos, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS) odzwierciedlonego. Problem ten dotyczy wersji oprogramowania do 31 lipca 2024 roku.

W bibliotece OpenSC oraz powiązanych narzędziach, module PKCS#11, minidriver i CTK wykryto podatność. Atakujący może wykorzystać spreparowane urządzenie USB lub kartę inteligentną, które zwrócą specjalnie przygotowaną odpowiedź na APDU. Gdy bufory są częściowo wypełnione danymi, może dojść do nieprawidłowego dostępu do zainicjalizowanych fragmentów bufora.

Podatność CVE-2024-6920 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie NACPremium firmy NAC Telecommunication Systems Inc., co pozwala na ataki typu Stored XSS. Problem ten dotyczy wersji NACPremium do 8 stycznia 2024 roku.

W MISP w wersjach do 2.4.196, plik app/Controller/BookmarksController.php nie ogranicza prawidłowo dostępu do danych zakładek, gdy użytkownik nie jest administratorem organizacji.

W systemie vTiger CRM w wersji 7.4.0 wykryto podatność na otwarte przekierowanie (Open Redirect) w parametrze 'page'. Atakujący może wykorzystać spreparowany URL, aby przekierować użytkownika na złośliwą stronę.

Podatność w implementacjach UEFI, które używają zakodowanego na stałe programowego klucza platformy (PK). Atakujący posiadający odpowiedni klucz prywatny PK może podpisywać dowolne pliki wykonywalne UEFI lub komponenty oprogramowania układowego, co powoduje, że są one uznawane za zaufane przez podatne systemy i potencjalnie omijają walidację zaufania Secure Boot UEFI.

Podatność na atak typu Cross-Site Scripting (XSS) w komponencie /managers/enable_requests.php aplikacji Gazelle (commit 63b3370) umożliwia atakującemu wstrzyknięcie złośliwego skryptu lub kodu HTML poprzez parametr view. Atak może prowadzić do wykonania dowolnego kodu JavaScript w przeglądarce ofiary.

Podatność na atak typu Cross-Site Scripting (XSS) w komponencie /auth/AzureRedirect.php aplikacji PicUploader (commit fcf82ea) umożliwia atakującym wstrzyknięcie złośliwych skryptów lub kodu HTML poprzez parametr error_description.

Podatność na atak typu Cross-Site Scripting (XSS) w komponencie /login/disabled.php aplikacji Gazelle (commit 63b3370) umożliwia atakującym wstrzyknięcie złośliwego skryptu lub kodu HTML poprzez parametr username.

Podatność XSS w komponencie /master/auth/OnedriveRedirect.php aplikacji PicUploader (commit fcf82ea) umożliwia atakującym wstrzyknięcie złośliwych skryptów lub kodu HTML poprzez parametr error_description.

Podatność XSS w komponencie /managers/multiple_freeleech.php aplikacji Gazelle (commit 63b3370) umożliwia atakującym wstrzyknięcie złośliwych skryptów lub kodu HTML poprzez parametr torrents.

W jądrze Linuxa naprawiono podatność polegającą na braku sprawdzania wskaźników null przed przekazywaniem zmiennych do funkcji. Wprowadzenie tego sprawdzenia eliminuje trzy problemy związane z NULL_RETURNS zgłoszone przez Coverity.

W autMan w wersji 2.9.6 odkryto problem z kontrolą dostępu. Podatność ta może pozwolić nieautoryzowanym użytkownikom na ominięcie mechanizmów autoryzacji.

W Silverpeas w wersji 6.4.2 i niższych wykryto podatność umożliwiającą atakującemu zdalne spowodowanie odmowy usługi (DoS) poprzez funkcję zmiany hasła.

W edytorze UNIX Vim przed wersją 9.1.0678 występuje błąd use-after-free w obsłudze listy argumentów. Dodanie nowego pliku do listy argumentów może wywołać autokomendy `Buf*`, które w przypadku zamknięcia bufora prowadzą do uwolnienia struktury okna, co skutkuje błędem use-after-free.

Nieprawidłowa walidacja danych wejściowych w ARM® Trusted Firmware używanym w AMD Zynq™ UltraScale+™ MPSoC/RFSoC może umożliwić uprzywilejowanemu atakującemu wykonanie odczytów poza dozwolonym zakresem, co może prowadzić do wycieku danych oraz odmowy usługi.

W Microweber 2.0.15 i wcześniejszych wersjach wykryto podatność na odbity atak XSS w ścieżce '/search'. Niezautoryzowany atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez parametr 'keywords'.