Katalog podatności CVE

W jądrze Linux, gdy ocena IMA jest używana z parametrem rozruchowym "ima_appraise=log", mechanizm lockdown można obejść za pomocą kexec na każdej maszynie, gdy Secure Boot jest wyłączony lub niedostępny. IMA uniemożliwia ustawienie "ima_appraise=log" z parametru rozruchowego przy włączonym Secure Boot, ale nie obejmuje to przypadków, gdy lockdown jest używany bez Secure Boot.

W Keycloak znaleziono podatność, w której opcja środowiskowa `KC_CACHE_EMBEDDED_MTLS_ENABLED` nie działa i konfiguracja replikacji JGroups jest zawsze używana w postaci zwykłego tekstu, co może pozwolić atakującemu mającemu dostęp do sąsiednich sieci związanych z JGroups na odczyt wrażliwych informacji.

Podatność na obejście autoryzacji poprzez klucz kontrolowany przez użytkownika w NextGeography NG Analyser umożliwia niewłaściwe wykorzystanie funkcjonalności. Problem dotyczy wersji NG Analyser przed 2.2.711.

Podatność CVE-2024-8475 dotyczy usługi Digital Operation Services WiFiBurada, która pozwala na obejście uwierzytelniania poprzez manipulację zmiennymi kontrolowanymi przez użytkownika. Problem występuje w wersjach przed 1.0.5.

Podatność CVE-2024-8429 dotyczy usługi Digital Operation Services WiFiBurada, która przed wersją 1.0.5 nieprawidłowo ogranicza nadmierne próby uwierzytelnienia, co pozwala na wykorzystanie znanych poświadczeń domenowych.

W Sunbird DCIM dcTrack w wersji 9.1.2 wykryto podatność na ataki XSS. Umożliwia ona atakującemu wstrzyknięcie złośliwych skryptów lub kodu HTML na niektórych ekranach administracyjnych.

W Sunbird DCIM dcTrack 9.1.2 wykryto podatność na wstrzykiwanie kodu HTML. Uwierzytelniony atakujący z uprawnieniami administratora może wstrzyknąć dowolny kod HTML w panelu administracyjnym.

W pakiecie cert-manager odkryto podatność, która pozwala atakującemu na modyfikację danych PEM odczytywanych przez cert-manager (np. w zasobie Secret). Atakujący może w ten sposób spowodować znaczne zużycie CPU w podzie kontrolera cert-manager, prowadząc do skutecznej odmowy usługi (DoS) dla cert-manager w klastrze.

Podatność umożliwiająca zdalne wykonanie kodu w pakiecie Microsoft Office. Opis NVD nie podaje szczegółów technicznych mechanizmu wykorzystania.

Wersje Illustrator 29.0.0, 28.7.2 i wcześniejsze są podatne na lukę out-of-bounds read, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę lukę do obejścia zabezpieczeń takich jak ASLR. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

W systemie PHPGurukul Beauty Parlour Management System v1.1 wykryto podatność na atak XSS w pliku profile.php. Atakujący może wstrzyknąć dowolny kod HTML do parametrów 'Firstname' i 'Last name', co umożliwia zdalne wykonanie kodu.

Podatność CVE-2024-11321 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Hi e-learning Learning Management System (LMS), co umożliwia ataki typu Reflected XSS.

Podatność w aplikacji Thinkware Cloud APK w wersji 4.3.46 wynika z zakodowanego na stałe klucza deszyfrującego. Umożliwia to atakującym dostęp do wrażliwych danych oraz wykonanie dowolnych poleceń z podwyższonymi uprawnieniami.

W jądrze Linux w sterowniku pmdomain: imx93-blk-ctrl występuje błąd w ścieżce usuwania, gdzie warunek sprawdzający powinien być 'i < bc->onecell_data.num_domains', a nie 'bc->onecell_data.num_domains', co powoduje nieskończoną pętlę i panikę jądra. Dodatkowo występuje niezrównoważone wywołanie pm_runtime_enable.

W systemie zamówień online firmy RestApp Inc. występuje podatność związana z przepełnieniem lub owinięciem liczb całkowitych oraz niewłaściwą walidacją określonej ilości wprowadzonych danych, co umożliwia ataki typu Integer.

W systemie PHPGURUKUL Vehicle Parking Management System v1.13 wykryto podatność na wstrzykiwanie SQL w pliku /users/view-detail.php. Problem dotyczy parametru viewid, który nie jest odpowiednio oczyszczany, co umożliwia atakującemu wykonanie złośliwych zapytań SQL.

W jądrze Linux na procesorach AMD Zen4 client niektóre SoC zgłaszają obsługę wirtualizowanych instrukcji VMLOAD/VMSAVE, co powoduje losowe restarty hosta. Poprawka usuwa tę możliwość.

W module Quectel EC25-EUX (wersja EC25EUXGAR08A05M1G) wykryto przepełnienie stosu. Podatność może pozwolić atakującemu na zdalne wykonanie kodu lub spowodowanie awarii urządzenia.

W systemie PHPGURUKUL Vehicle Parking Management System v1.13 wykryto podatność na trwały atak XSS w pliku /users/profile.php. Uwierzytelnieni użytkownicy mogą wstrzykiwać złośliwe skrypty do pola nazwy profilu.