Katalog podatności CVE

Webhood to samodzielnie hostowany skaner URL, który analizuje strony phishingowe i złośliwe. W wersjach 0.9.0 i wcześniejszych backendowe obrazy kontenerów Webhood są podatne na brak uwierzytelnienia dla krytycznych funkcji, co pozwala nieautoryzowanemu atakującemu na wysłanie żądania HTTP do API administracyjnego bazy danych (Pocketbase) w celu utworzenia konta administratora.

MailDev w wersjach od 2 do 2.1.0 umożliwia zdalne wykonanie kodu poprzez spreparowany nagłówek Content-ID dla załącznika e-mail, co prowadzi do zapisywania dowolnego kodu w pliku routes.js przez lib/mailserver.js.

Wykryto podatność na wstrzykiwanie poleceń w samodzielnie hostowanych serwerach UniFi Network (Linux) z aplikacją UniFi Network (wersja 8.0.28 i wcześniejsze). Umożliwia to złośliwemu użytkownikowi z uprawnieniami administratora aplikacji UniFi Network eskalację uprawnień do poziomu root na urządzeniu gospodarza.

W jądrze Linux występuje podatność use-after-free w TLS podczas nieudanego odszyfrowania w kolejce. Gdy operacja kryptograficzna zwraca -EBUSY, funkcja tls_do_decryption czeka na zakończenie wszystkich asynchronicznych odszyfrowań, a jeśli jedno z nich zawiedzie, strony są zwalniane, ale zostały już przekazane do asynchronicznego wywołania zwrotnego.

Podatność typu CSV Injection w Addactis IBNRS w wersji 3.10.3.107 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany plik .ibnrs, wykorzystując parametry takie jak Opis projektu, Identyfikatory, Nazwa niestandardowego trójkąta (w sekcji Trójkąty wejściowe) oraz Nazwa krzywej dochodowości.

W jądrze Linux w podsystemie SCSI target (pscsi) występuje błąd w obsłudze przypadku błędu przy zwalnianiu obiektu bio. Bio przydzielony przez bio_kmalloc() musi być zwolniony przez bio_uninit() i kfree(), ale w tym przypadku nie jest to poprawnie wykonane, co prowadzi do ostrzeżenia WARN i dereferencji wskaźnika NULL w bio_free().

W podatności CVE-2024-25096 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w aplikacji Canto Inc. Problem ten dotyczy wersji Canto od n/a do 3.0.7.

W Cwicly Builder, SL występuje podatność na niewłaściwą kontrolę generacji kodu, co prowadzi do możliwości wstrzykiwania kodu. Problem ten dotyczy wersji Cwicly od n/a do 1.4.0.2.

Podatność CVE-2023-25699 dotyczy niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach systemowych w integracji VideoWhisper Live Streaming. Umożliwia to atak typu OS Command Injection, który może wpłynąć na wersje od n/a do 5.5.15.

W podatności CVE-2024-31390 wtyczki Soflyy Breakdance występuje niewłaściwa kontrola generacji kodu, co prowadzi do możliwości wstrzyknięcia kodu. Problem ten dotyczy wersji Breakdance od n/a do 1.7.2.

W podatności CVE-2024-31380 w Soflyy Oxygen Builder występuje niewłaściwa kontrola generowania kodu, co umożliwia wstrzykiwanie kodu. Problem dotyczy wersji Oxygen Builder od n/a do 4.9.

W podatności CVE-2024-27972 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w wtyczce WP Fusion Lite w wersjach od n/a do 3.41.24. Problem ten może umożliwić atakującym wykonanie nieautoryzowanego kodu.

Podatność CVE-2024-27951 dotyczy wtyczki Multiple Page Generator Plugin – MPG, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach, co umożliwia przesłanie powłoki sieciowej na serwer WWW. Problem ten dotyczy wersji od n/a do 3.4.0.

W podatności CVE-2024-25918 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w InstaWP Connect w wersjach od n/a do 0.1.0.8. Problem ten może umożliwić atakującym wykonanie nieautoryzowanego kodu.

Podatność typu przepełnienie bufora w CSAPP_Lab CSAPP Lab3 15-213 Fall 20xx umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez komponent lab3/buflab-update.pl.

W Mbed TLS w wersjach od 3.3.0 do 3.5.2 przed 3.6.0, złośliwy klient może spowodować ujawnienie informacji lub odmowę usługi z powodu nadmiernego odczytu bufora stosu (mniej niż 256 bajtów) w serwerze TLS 1.3 poprzez wiadomość TLS 3.1 ClientHello.

Podatność typu Server Side Request Forgery (SSRF) w wersjach Friendica po v.2023.12 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu oraz uzyskanie wrażliwych informacji za pośrednictwem komponentu fpostit.php.

W wersji 8 seeyonOA odkryto problem, który pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez metodę importProcess w komponencie WorkFlowDesignerController.class.

W jądrze Linux w funkcjach tuneli (np. VXLAN) występuje błąd polegający na odczycie poza zakresem pamięci podczas budowania błędu PMTU dla IPv6. Problem pojawia się, gdy błąd ICMPv6 jest tworzony z nie-liniowego skb, co prowadzi do naruszenia pamięci (KASAN: slab-out-of-bounds).