Katalog podatności CVE

W pliku libglxproto.c w bibliotece OpenGL libglvnd bb06db5a odkryto naruszenie segmentacji w funkcji glXGetDrawableScreen(). Istnieją jednak kontrowersje dotyczące tej podatności, ponieważ nie ma powszechnych sytuacji, w których użytkownicy potrzebują nieprzerwanej pracy z serwerem kontrolowanym przez atakującego.

Podatność CVE-2023-48777 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w Elementor Website Builder, w wersjach od 3.3.0 do 3.18.1. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.

Podatność CVE-2023-47873 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w WEN Solutions WP Child Theme Generator. Problem ten występuje w wersjach od n/a do 1.0.9.

Podatność CVE-2023-47846 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce WP Githuber MD, która jest używana w systemie WordPress. Problem ten występuje w wersjach od n/a do 1.16.2.

Podatność CVE-2023-47842 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w CataBlog, co może prowadzić do poważnych zagrożeń bezpieczeństwa. Problem ten dotyczy wersji CataBlog od n/a do 1.7.0.

Podatność CVE-2023-38388 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w Artbees JupiterX Core. Problem ten występuje w wersjach JupiterX Core od n/a do 3.3.5.

Podatność CVE-2023-29386 dotyczy menedżera Icomoon, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 2.0.

Podatność CVE-2023-28787 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji ExpressTech Quiz And Survey Master. Problem ten dotyczy wersji od n/a do 8.1.4.

Podatność CVE-2023-23656 dotyczy rozszerzenia MainWP File Uploader, które pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 4.1.

Podatność CVE-2024-30231 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w wtyczce WebToffee Product Import Export dla WooCommerce. Problem ten występuje w wersjach od n/a do 2.4.1.

W wersji 4.11 ffBull występuje podatność na wstrzykiwanie poleceń systemowych, która może umożliwić zdalnemu, nieautoryzowanemu atakującemu wykonanie dowolnego polecenia systemowego z uprawnieniami działającego serwera WWW. Deweloper nie był dostępny, co utrudnia uzyskanie wsparcia.

Podatność na niebezpieczne uprawnienia w systemie monitorowania pojazdów CMSV6 w wersjach od 7.31.0.2 do 7.32.0.3 umożliwia zdalnemu atakującemu eskalację uprawnień za pomocą domyślnego komponentu hasła.

W wersjach @thi.ng/paths do 5.1.62 występuje problem, który umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą komponentów mutIn i mutInManyUnsafe.

W systemie zarządzania jakością Mergen Software występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy systemu do 25 marca 2024 roku.

Wtyczka fastmagsync dla platformy Home-Made.io w wersji 1.7.51 i wcześniejszych zawiera podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu poprzez komponent getPhpBin().

W jądrze Linux w funkcji filelayout_decode_layout() w NFS użyto nieprawidłowego rozmiaru struktury, co może prowadzić do uszkodzenia pamięci. Poprawka zmienia rozmiar na NFS_MAXFHSIZE, który odpowiada rozmiarowi bufora.

W jądrze Linux w module TIPC wykryto podatność polegającą na nieprawidłowym dołączaniu fragmentów pakietów do listy frag_list skb, co może prowadzić do użycia po zwolnieniu (use-after-free). Problem występuje, gdy skb został sklonowany lub zmodyfikowany przez pskb_copy() lub pskb_may_pull(), a nowy fragment jest współdzielony przez wiele skb, mimo że tylko raz wykonano na nim skb_get().

W jądrze Linux w sterowniku sieciowym lantiq występuje podatność prowadząca do uszkodzenia pamięci w pierścieniu RX. W sytuacji, gdy alokacja pamięci lub mapowanie DMA nie powiedzie się, do deskryptora programowany jest nieprawidłowy adres, co może prowadzić do uszkodzenia pamięci. Poprawka powoduje, że w przypadku niepowodzenia alokacji DMA ponownie używa poprzedniego skb i mapowania oraz odrzuca pakiet, zwiększając licznik odrzuceń.

Podatność CVE-2022-36407 dotyczy wprowadzenia wrażliwych informacji do pliku dziennika w różnych modelach Hitachi Virtual Storage Platform. Umożliwia to lokalnym użytkownikom uzyskanie dostępu do poufnych danych.

W podatności CVE-2024-27956 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji ValvePress Automatic. Problem ten dotyczy wersji Automatic od n/a do 3.92.0.