Katalog podatności CVE

W jądrze Linux występuje problem w funkcji ip_tunnel_init_flow() w module ipv4, gdzie ścieżki kodu wywołują funkcję bez blokady RCU, co powoduje ostrzeżenie o podejrzanym użyciu RCU. Podatność została naprawiona poprzez użycie funkcji l3mdev_master_upper_ifindex_by_index(), która nabywa blokadę RCU przed wywołaniem wersji _rcu.

Funkcja mediapool w Redaxo Core CMS w wersji 5.17.1 zawiera podatność na atak typu Cross-Site Scripting (XSS). Zdalny atakujący może wykorzystać tę lukę do eskalacji uprawnień w systemie.

W jądrze Linux w sterowniku enetc występuje podatność na dereferencję wskaźnika NULL. Problem pojawia się, gdy funkcja enetc_pf_set_vf_mac() jest wywoływana przed inicjalizacją pamięci dla vf_state, co prowadzi do awarii systemu.

W jądrze Linux w sterowniku media av7110 występuje podatność typu Spectre w funkcji dvb_ca_ioctl, związana z potencjalnym dostępem do tablicy av7110->ci_slot. Poprawka usuwa tę podatność.

Podatność CVE-2024-11319 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w django CMS, co pozwala na ataki typu Cross-Site Scripting (XSS). Problem ten występuje w wersjach django-cms: 3.11.7, 3.11.8, 4.1.2 oraz 4.1.3.

Podatność na nieprawidłową neutralizację separatorów w serwerze WWW Cesanta Mongoose w wersji 7.14 pozwala na wywołanie nieskończonej pętli, jeśli ciąg wejściowy zawiera nieoczekiwane znaki.

Podatność na użycie wskaźnika poza zakresem w serwerze WWW Cesanta Mongoose w wersji 7.14 pozwala atakującemu wysłać nieoczekiwany pakiet TLS i zmusić aplikację do odczytu nieprzeznaczonej pamięci sterty.

Podatność na nieprawidłową neutralizację separatorów w serwerze WWW Cesanta Mongoose w wersji 7.14 pozwala na wywołanie zapisu poza granicami pamięci, jeśli certyfikat PEM zawiera nieoczekiwane znaki.

W module ksmbd jądra Linux wykryto błąd podczas analizowania żądań SMB2 z nagłówkiem transform, polegający na braku odpowiedniej walidacji danych, co może prowadzić do odczytu poza przydzielony bufor.

Podatność w serwerze OAuth powoduje logowanie sekretów klienta OAuth2 na poziomie debugowania lub wyższym dla opcji logowania OIDC/GitHub/GitLab/Google.

Podatność w UltiMaker Cura w wersjach 4.41, 5.8.1 i wcześniejszych umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez mechanizm komunikacji międzyprocesowej (IPC) między aplikacją Cura a procesami CuraEngine, stos sieciowy localhost, ustawienia drukowania oraz komponenty przetwarzania i transmisji G-code, a także drukarki 3D Ultimaker.

Podatność w kodbox w wersji 1.52.04 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez funkcję captcha w mechanizmie resetowania hasła.

Podatność w inspekcji ładunku dla ruchu Ethernet Industrial Protocol (ENIP) w oprogramowaniu Cisco Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na ominięcie skonfigurowanych reguł dla ruchu ENIP. Problem wynika z niekompletnego przetwarzania podczas głębokiej inspekcji pakietów ENIP. Atakujący może wykorzystać tę podatność, wysyłając spreparowany pakiet ENIP do docelowego interfejsu, co może pozwolić na ominięcie polityk dostępu i zapobiegania włamaniom.

W module jądra ksmbd wykryto błąd w parsowaniu rozszerzonych atrybutów. Problem wynika z braku odpowiedniej walidacji danych dostarczonych przez użytkownika, co może prowadzić do odczytu poza końcem zaalokowanego bufora. Atakujący może wykorzystać tę lukę do ujawnienia poufnych informacji w podatnych instalacjach systemu Linux. Tylko systemy z włączonym ksmbd są podatne na to CVE.

W podatności CVE-2024-9477 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w oprogramowaniu AirTies Air4443, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy oprogramowania Air4443 do 14 października 2024 roku.

W wielu produktach Fortinet (FortiManager, FortiOS, FortiPAM, FortiPortal, FortiProxy, FortiSwitchManager) występuje podatność polegająca na braku uwierzytelniania dla krytycznej funkcji. Atakujący może wykonać nieautoryzowany kod lub polecenia poprzez specjalnie spreparowane pakiety.

Podatność na fiksację sesji w Fortinet FortiOS w wersjach 7.4.0-7.4.3, 7.2.0-7.2.7 oraz 7.0.0-7.0.13 umożliwia atakującemu wykonanie nieautoryzowanego kodu lub poleceń poprzez phishingowy link uwierzytelniania SAML.