Katalog podatności CVE

W podatności CVE-2024-33786 w platformie zarządzania biletami Zhongcheng Kexin w wersji 20.04 występuje luka umożliwiająca atakującym przesyłanie złośliwych plików, co pozwala na wykonanie dowolnego kodu.

Podatność SQL injection w Gescen na platformie centrosdigitales.net umożliwia atakującemu wysłanie specjalnie skonstruowanego zapytania SQL do parametru pass i uzyskanie dostępu do wszystkich danych przechowywanych w bazie danych.

PWAsForFirefox to narzędzie do instalacji, zarządzania i używania aplikacji webowych typu Progressive Web Apps (PWA) w przeglądarce Mozilla Firefox. Z powodu niewłaściwego oczyszczania właściwości aplikacji webowych, złośliwe aplikacje mogły wstrzykiwać dodatkowe linie do XDG Desktop Entries na systemie Linux oraz `AppInfo.ini` na PortableApps.com, co pozwalało na uruchamianie dowolnego kodu.

Wtyczka Frontend Admin autorstwa DynamiApps dla WordPressa jest podatna na niewłaściwe zarządzanie wyjątkami związanymi z brakiem szyfrowania w funkcji 'fea_encrypt' we wszystkich wersjach do 3.19.4 włącznie. Umożliwia to nieautoryzowanym atakującym manipulację formularzami przetwarzania użytkowników, co może prowadzić do eskalacji uprawnień lub obejścia uwierzytelniania.

Wtyczka Email Subscribers by Icegram Express dla WordPressa jest podatna na atak typu SQL Injection poprzez funkcję 'run' klasy 'IG_ES_Subscribers_Query' w wersjach do 5.7.14 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka InstaWP Connect – 1-click WP Staging & Migration dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji plików w punkcie końcowym REST API /wp-json/instawp-connect/v1/config we wszystkich wersjach do i włącznie z 0.1.0.22. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików.

Podatność w telefonach SIP serii Mitel 6800 i 6900 oraz jednostce konferencyjnej 6970 umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku na dostęp z powodu niewłaściwej kontroli dostępu. Udany atak może pozwolić na uzyskanie nieautoryzowanego dostępu do informacji użytkowników lub konfiguracji systemu.

Podatność typu Cross-Site Request Forgery (CSRF) w Xserver Migrator umożliwia nieautoryzowane przesyłanie plików. Problem ten dotyczy wersji Xserver Migrator od n/a do 1.6.1.

Parametr GET URL 'logtime' używany w funkcji 'downloadlog' z pliku 'cbpi/http_endpoints/http_system.py' jest przekazywany do funkcji 'os.system' w 'cbpi/controller/system_controller.py' bez wcześniejszej walidacji, co pozwala na wykonanie dowolnego kodu. Problem ten dotyczy CraftBeerPi 4 w wersjach od 4.0.0.58 (commit 563fae9) do przed 4.4.1.a1 (commit 57572c7).

Apollo Router, konfigurowalny router grafowy napisany w Rust, zawiera błąd, który w ograniczonych okolicznościach może prowadzić do wykonania nieoczekiwanych operacji, co skutkuje niezamierzonymi danymi lub efektami. Problem dotyczy instancji Routera skonfigurowanych do używania rozproszonego buforowania planów zapytań.

Biblioteka xml-crypto, używana do cyfrowych podpisów i szyfrowania w Node.js, ma domyślną konfigurację, która nie sprawdza autoryzacji podpisującego. W efekcie, złośliwy aktor może ponownie podpisać dokument XML i przejść przez domyślne kontrole walidacji, co prowadzi do zaufania do dowolnego certyfikatu dostarczonego w elemencie `<KeyInfo />` dokumentu.

W JFrog Artifactory odkryto podatność na niewłaściwą walidację danych wejściowych, która może prowadzić do eskalacji uprawnień. Użytkownicy z niskimi uprawnieniami mogą uzyskać dostęp administracyjny do systemu, co stanowi poważne zagrożenie.

W systemie Teledyne FLIR M300 w wersji 2.00-19 odkryto problem, który pozwala na zdalne wykonanie kodu bez uwierzytelnienia w serwerze WWW. Atakujący może wykorzystać tę podatność, wysyłając żądanie POST do podatnej strony PHP.

Występuje podatność na przepełnienie bufora w usłudze lokalnej bazy danych uwierzytelniania użytkowników, która może prowadzić do zdalnego wykonania kodu bez uwierzytelnienia poprzez wysyłanie specjalnie przygotowanych pakietów do portu UDP PAPI (protokół zarządzania punktami dostępowymi Aruba) na porcie 8211. Sukces w wykorzystaniu tej podatności pozwala na wykonanie dowolnego kodu jako użytkownik z uprawnieniami na systemie operacyjnym.

W usłudze Automatycznego Raportowania występuje podatność na przepełnienie bufora, która może prowadzić do zdalnego wykonania kodu przez nieautoryzowanych użytkowników. Wykorzystanie tej podatności wymaga wysłania specjalnie skonstruowanych pakietów do portu UDP PAPI (protokół zarządzania punktami dostępowymi Aruba) na porcie 8211.

Występuje podatność na przepełnienie bufora w demonie Utility, która może prowadzić do zdalnego wykonania kodu bez uwierzytelnienia poprzez wysyłanie specjalnie przygotowanych pakietów do portu UDP PAPI (protokół zarządzania punktami dostępowymi Aruba) na porcie 8211. Sukces w wykorzystaniu tej podatności pozwala na wykonanie dowolnego kodu jako użytkownik z uprawnieniami na systemie operacyjnym.

W usłudze zarządzania L2/L3 występuje podatność na przepełnienie bufora, która może prowadzić do zdalnego wykonania kodu bez uwierzytelnienia poprzez wysyłanie specjalnie przygotowanych pakietów do portu UDP PAPI (protokół zarządzania punktami dostępowymi Aruba). Sukces w wykorzystaniu tej podatności umożliwia wykonanie dowolnego kodu jako użytkownik z uprawnieniami na systemie operacyjnym.

W jądrze Linux w module SUNRPC naprawiono wycieki pamięci w funkcji gssx_dec_option_array. Wcześniej w ścieżkach obsługi błędów nie zwalniano pamięci przydzielonej dla danych uwierzytelniających i tablicy opcji.

W jądrze Linux występuje błąd w obsłudze stron pochodzących z page_pool podczas reorganizacji skb w funkcji esp_output (gdy nie jest używany tryb inline). Wywołanie put_page na takich stronach powoduje wyciek page_pool, co może prowadzić do awarii jądra. Problem został rozwiązany przez wprowadzenie nowej funkcji skb_page_unref, która prawidłowo obsługuje licznik referencji dla stron page_pool.

Implementacje sesji uwierzytelnionych IPMI nie zapewniają wystarczającej losowości, co umożliwia przejęcie sesji. Atakujący może wykorzystać przewidywalny identyfikator sesji IPMI lub słaby losowy numer BMC, aby obejść zabezpieczenia za pomocą sfałszowanych pakietów IPMI do zarządzania urządzeniem BMC.