Katalog podatności CVE

W jądrze Linux wykryto podatność w module sieciowym SMC (Shared Memory Communications). Podczas próby użycia protokołu SMCRv2, a następnie przejścia na SMCRv1, nie są resetowane zasoby przypisane do połączenia, co prowadzi do odwołania do nieprawidłowego wskaźnika i awarii systemu (kernel NULL pointer dereference).

Podatność CVE-2024-13151 dotyczy oprogramowania Auto Service firmy ESBI Information and Telecommunication Industry and Trade Limited Company, które pozwala na wstrzyknięcie kodu SQL z powodu niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach SQL. Problem ten występuje w wersjach przed 2025.10.01.

Podatność w wersji v6.0.0a1 i wcześniejszych invokeai umożliwia atakującym przeprowadzenie ataku typu path traversal oraz usunięcie dowolnych plików za pomocą punktu końcowego GET /api/v1/images/download/{bulk_download_item_name}. Manipulując argumentami nazwy pliku, atakujący mogą odczytać i usunąć dowolne pliki na serwerze, w tym krytyczne pliki systemowe.

Wtyczka WP Hotel Booking dla WordPressa przed wersją 2.2.3 nie posiada odpowiedniej walidacji po stronie serwera dla ocen recenzji, co pozwala atakującemu na manipulację wartością oceny (np. wysyłanie wartości negatywnych lub poza zakresem) poprzez przechwytywanie i modyfikowanie żądań.

Wtyczka WordPress Password Reset with Code dla API REST WordPressa w wersjach przed 0.0.17 nie wykorzystuje algorytmów kryptograficznych do generowania kodów OTP, co może prowadzić do przejęcia konta.

Podatność w Wondershare Repairit pozwala zdalnemu atakującemu obejść uwierzytelnianie poprzez nieprawidłowe przypisanie uprawnień do tokenu SAS. Nie jest wymagane uwierzytelnienie, a atakujący może przeprowadzić atak łańcucha dostaw i wykonać dowolny kod na stacjach końcowych klientów.

Podatność w Wondershare Repairit umożliwia zdalnemu atakującemu obejście uwierzytelniania z powodu nieprawidłowego przypisania uprawnień do tokenu konta storage. Eksploatacja nie wymaga uwierzytelnienia.

W Dyad, lokalnej aplikacji do budowy AI, odkryto krytyczną podatność, która dotyczy wersji v0.19.0 i wcześniejszych. Umożliwia ona atakującym wykonanie dowolnego kodu na systemach użytkowników poprzez funkcjonalność okna podglądu aplikacji.

W jądrze Linuxa w NFSv4.2 występuje problem z podwójnym zwalnianiem bufora scratch w READ_PLUS. Poprawka przenosi obsługę scratch do kodu pageio, co zapobiega podwójnemu zwolnieniu i awarii (oops) podczas dekodowania segmentów dziur.

W jądrze Linux w podsystemie lwt (lightweight tunnels) występuje problem z wartościami zwracanymi przez operacje BPF xmit. Funkcje skb_do_redirect i bpf_lwt_xmit_reroute mogą zwracać różne dodatnie wartości, które są błędnie interpretowane jako LWTUNNEL_XMIT_CONTINUE, co prowadzi do użycia po zwolnieniu (UAF) i awarii jądra. Poprawka polega na ignorowaniu wartości zwracanych przez skb_do_redirect i konwersji wartości z bpf_lwt_xmit_reroute.

W wersjach NeuVector do 5.4.5 istnieje podatność, w której stały ciąg jest używany jako domyślne hasło dla wbudowanego konta `admin`. Jeśli to hasło nie zostanie zmienione natychmiast po wdrożeniu, każdy workload z dostępem do sieci w klastrze może wykorzystać domyślne dane uwierzytelniające do uzyskania tokena uwierzytelniającego.

W systemie automatyzacji bibliotek Yordam Informatics występuje podatność na SQL Injection z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji 21.5 i 21.6 przed 21.7.

Podatność w komponencie skanowania archiwów ZIP w mmaitre314 picklescan polega na nieprawidłowej obsłudze wyjątków. Zdalny atakujący może obejść skanowanie bezpieczeństwa, tworząc archiwum ZIP z plikiem o błędnym CRC, co powoduje zatrzymanie skanera i pominięcie analizy złośliwych plików pickle.

Niektóre modele bramek komórkowych przemysłowych opracowanych przez Planet Technology mają podatność na wstrzykiwanie poleceń systemowych. Umożliwia to nieautoryzowanym zdalnym atakującym wstrzykiwanie dowolnych poleceń systemowych i ich wykonywanie na urządzeniu.

Niektóre modele bramek komórkowych przemysłowych opracowanych przez Planet Technology mają lukę związaną z brakiem uwierzytelnienia, co pozwala nieautoryzowanym zdalnym atakującym na manipulację urządzeniem za pomocą określonej funkcjonalności.

Podatność w punkcie końcowym SOAP EnableTwoFactorAuthRequest w Zimbra Collaboration (ZCS) pozwala atakującemu z ważnymi danymi logowania na ominięcie ochrony dwuskładnikowego uwierzytelniania (2FA). Atakujący może skonfigurować dodatkową metodę 2FA bez konieczności przedstawienia ważnego tokena uwierzytelniającego.

Podatność SQL Injection w TDuckCloud w wersji 5.1 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez moduł dodawania plików.

Serwer Ilevia EVE X1/X5 w wersji ≤ 4.7.18.0.eden zawiera podatność w mechanizmie uwierzytelniania. Nieprzetworzone dane wejściowe są przekazywane do wywołania system(), co pozwala atakującym na wstrzykiwanie specjalnych znaków i manipulowanie analizą poleceń.

W aplikacji Tuya Smart Life w wersji 5.6.1 wykryto podatność, która umożliwia atakującym nieautoryzowane sterowanie urządzeniami Matter za pomocą protokołu Matter. Problem wynika z braku odpowiednich zabezpieczeń dostępu do funkcji sterowania.