Katalog podatności CVE

H3C ER8300G2-X jest podatny na błędną kontrolę dostępu. Hasło do systemu zarządzania routerem może być uzyskane poprzez interfejs logowania na stronie systemu zarządzania.

Problem w funkcji verifyPassword w hexo-theme-matery w wersji 2.0.0 umożliwia atakującym ominięcie uwierzytelnienia i dostęp do stron chronionych hasłem.

Problem w bibliotece nora-firebase-common w wersjach od 1.0.41 do 1.12.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt przekazywany do parametru updateState metody updateStateInternal.

W platformie API Akana w wersjach przed i włącznie z 2022.1.3 odkryto podatność typu server-side request forgery (SSRF). Zgłoszona przez Jakoba Antonssona.

Judge0 to otwartoźródłowy system do wykonywania kodu online. Domyślna konfiguracja Judge0 naraża usługę na ucieczkę z piaskownicy poprzez Server Side Request Forgery (SSRF), co pozwala atakującemu na uzyskanie nieograniczonego dostępu do wykonania kodu jako root na docelowej maszynie.

Judge0 to otwartoźródłowy system do wykonywania kodu online. Aplikacja używa polecenia UNIX chown na nieufnym pliku w piaskownicy, co pozwala atakującemu na stworzenie dowiązania symbolicznego do pliku poza piaskownicą i uruchomienie chown na dowolnych plikach poza nią.

Judge0 to otwartoźródłowy system do wykonywania kodu online. Aplikacja nie uwzględnia dowiązań symbolicznych umieszczonych w katalogu sandbox, co może być wykorzystane przez atakującego do zapisu w dowolnych plikach i uzyskania wykonania kodu poza sandboxem.

W podatności CVE-2024-32599 występuje niewłaściwa kontrola generowania kodu ('wstrzykiwanie kodu') w wtyczce WP Dummy Content Generator, co może prowadzić do nieautoryzowanego wykonania kodu. Problem dotyczy wersji wtyczki od n/a do 3.2.1 włącznie.

W podatności CVE-2023-49742 występuje brak autoryzacji w systemie Support Genix, co może prowadzić do nieautoryzowanego dostępu. Problem dotyczy wersji od n/a do 1.2.3.

JizhiCMS 2.5 zawiera podatność umożliwiającą wgrywanie plików bez odpowiedniej walidacji. Atakujący może przesłać złośliwy plik, co może prowadzić do zdalnego wykonania kodu.

W jądrze Linux w sterowniku kryptograficznym Xilinx (zynqmp) występuje problem polegający na wywołaniu funkcji crypto_finalize_request bez wyłączonych przerwań miękkich (BH), co prowadzi do ostrzeżenia WARNING i potencjalnych problemów ze stabilnością systemu.

W jądrze Linux w sterowniku igc (Intel Ethernet Controller I225) występuje podatność prowadząca do uszkodzenia pamięci. Podwójne zwolnienie ramki w XDP_REDIRECT, gdy kolejka jest pełna, powoduje panikę jądra. Problem dotyczy wywołania xdp_return_frame_rx_napi w igc_xdp_xmit, które jest odpowiedzialnością wywołującego.

W jądrze Linux w module cifs występuje niedomiar (underflow) w funkcji parse_server_interfaces() z powodu porównania typu ssize_t z size_t, co prowadzi do kontynuacji pętli przy ujemnej wartości bytes_left. Poprawka rozwiązuje problem z konwersją typów.

Podatność CVE-2024-32514 dotyczy wtyczki WP Poll Maker, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 3.4.

Urządzenia Delta Electronics DVW-W02W2-E2 udostępniają interfejs administracyjny w sieci, który jest podatny na ataki typu injection komend oraz przepełnienia stosu. Skuteczne wykorzystanie tych luk umożliwia zdalnym, nieautoryzowanym atakującym uzyskanie zdalnego wykonania kodu z podwyższonymi uprawnieniami na zaatakowanych urządzeniach.

W frameworku BentoML występuje podatność na niebezpieczną deserializację, która umożliwia zdalne wykonanie kodu (RCE) poprzez wysłanie specjalnie przygotowanego żądania POST. Wykorzystując tę podatność, atakujący mogą wykonywać dowolne polecenia na serwerze hostującym aplikację BentoML.

Amazon AWS Amplify CLI przed wersją 12.10.1 nieprawidłowo konfiguruje politykę zaufania ról IAM powiązanych z projektami Amplify. Po usunięciu komponentu Authentication z projektu Amplify, warunek Condition jest usuwany, ale 'Effect':'Allow' pozostaje, co umożliwia sts:AssumeRoleWithWebIdentity bez żadnych warunków.

Wtyczka Realtyna Organic IDX zawiera podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji wtyczki od n/a do 4.14.4.

W komponentach Xiongmai AHB7804R-MH-V2, AHB8004T-GL, AHB8008T-GL, AHB7004T-GS-V3, AHB7004T-MHV2, AHB8032F-LME oraz XM530_R80X30-PQ_8M odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności usługi Sofia, która umożliwia manipulację danymi prowadzącą do niewłaściwych kontroli dostępu.