CVE Vulnerability Catalog

Brak autoryzacji w wtyczce Minterpress dla blokhauswp umożliwia eskalację uprawnień. Problem dotyczy wersji Minterpress od n/a do 1.0.5 włącznie.

W podatności CVE-2024-54378 występuje brak autoryzacji w aplikacji Quietly Insights, co umożliwia eskalację uprawnień. Problem ten dotyczy wersji od n/a do 1.2.2 włącznie.

W podatności CVE-2024-54375 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w aplikacji Sabri Woolook. Problem ten dotyczy wersji Woolook od n/a do 1.7.0 włącznie.

W podatności CVE-2024-54374 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal'. Problem ten dotyczy wersji Sogrid od n/a do 1.5.6 włącznie.

Podatność CVE-2024-54373 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal'. Umożliwia to lokalne dołączenie plików PHP w aplikacji EduAdmin Booking w wersjach od n/a do 5.2.0.

Podatność związana z nieprawidłowym przypisaniem uprawnień w Knowhalim KH Easy User Settings umożliwia eskalację uprawnień. Problem ten dotyczy wersji KH Easy User Settings od n/a do 1.0.0 włącznie.

Podatność CVE-2024-54364 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w narzędziu Feedpress Generator, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Feedpress Generator od n/a do 1.2.1 włącznie.

W systemie Banner występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji systemu Banner od n/a do 1.0.0 włącznie.

W podatności CVE-2024-54358 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki 3D Avatar User Profile w wersjach od n/a do 1.0.0.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce wpgear Hack-Info umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Hack-Info od n/a do 3.17 włącznie.

W podatności CVE-2024-54352 występuje atak typu Cross-Site Request Forgery (CSRF) w aplikacji Sogrid autorstwa Sabri Sogrid, który umożliwia eskalację uprawnień. Problem ten dotyczy wersji Sogrid od n/a do 1.5.2 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WPFactory WP Currency Exchange Rates umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji WP Currency Exchange Rates od n/a do 1.2.0 włącznie.

W podatności CVE-2024-54331 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Micha I Plant A Tree, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji I Plant A Tree od n/a do 1.7.3 włącznie.

Wersje Velocidex WinPmem poniżej 4.1 mają podatność na zapis poza zakresem. Używając IO Control, program działający w przestrzeni użytkownika może oszukać sterownik, aby zapisał 0 w dowolnej wybranej lokalizacji pamięci.

Wersje Velocidex WinPmem 4.1 i niższe mają podatność na niewłaściwą walidację wejścia, która pozwala atakującemu z dostępem administratora wywołać BSOD poprzez równoległy wątek zmieniający prawa dostępu do pamięci pod kontrolą aplikacji w trybie użytkownika. Weryfikacja jest przeprowadzana tylko na początku rutyny, co pozwala na zmianę uprawnień stron w trakcie jej wykonywania.

Klient topm od Chunghwa Telecom ma podatność na usuwanie dowolnych plików. Aplikacja uruchamia lokalny serwer WWW i udostępnia API do komunikacji z docelową stroną internetową, jednak brak ochrony CSRF w tych API umożliwia nieautoryzowanym atakującym wykorzystanie ich poprzez phishing. Dodatkowo, jedno z API zawiera podatność na przejście ścieżki absolutnej, co pozwala atakującym na usuwanie dowolnych plików na systemie użytkownika.

Klient tbm od Chunghwa Telecom ma podatność na arbitralne odczyty plików. Aplikacja uruchamia lokalny serwer WWW i udostępnia API do komunikacji z docelową stroną internetową, jednak brak ochrony CSRF w tych API umożliwia nieautoryzowanym atakującym wykorzystanie ich poprzez phishing. Dodatkowo, jedno z API zawiera podatność na przejście ścieżki absolutnej.

tbm-client od Chunghwa Telecom posiada podatność na usuwanie dowolnych plików. Aplikacja uruchamia lokalny serwer WWW i udostępnia API do komunikacji z docelową stroną internetową, jednak brak ochrony CSRF w tych API umożliwia nieautoryzowanym atakującym wykorzystanie ich poprzez phishing. Dodatkowo, jedno z API zawiera podatność na przejście ścieżki absolutnej, co pozwala atakującym na usuwanie dowolnych plików z systemu użytkownika.

Cognition Devin przed 2024-12-12 umożliwia atakującemu uzyskanie dostępu do kodu poprzez odkrycie adresu URL sesji 'Use Devin's Machine' (URL do współdzielenia na żywo VSCode). Taki adres URL może zostać ujawniony, na przykład, gdy klient opublikuje zrzut ekranu sesji Devin w mediach społecznościowych lub transmituje sesję na żywo.

Menadżer plików w Syncfusion Essential Studio dla ASP.NET MVC przed wersją 27.1.55 ma problem z traversowaniem, który jest związany z parametrem żądania.