CVE Vulnerability Catalog

Podatność w check-jsonschema pozwala atakującemu na wstrzyknięcie złośliwego schematu do pamięci podręcznej, co może prowadzić do akceptacji danych, które powinny zostać odrzucone. Problem wynika z konfliktów nazw plików w pamięci podręcznej, gdyż używana jest tylko nazwa bazowa zdalnego schematu.

W Symfony w wersji 7.07 zidentyfikowano podatność w komponencie FormLoginAuthenticator, która nieprawidłowo obsługiwała przypadki, gdy pole nazwy użytkownika lub hasła w żądaniu logowania było puste. Ta wada mogła prowadzić do różnych ryzyk bezpieczeństwa, w tym niewłaściwego przetwarzania logiki uwierzytelniania lub odmowy usługi.

Niektóre modele routerów firmy Billion Electric mają podatność na wstrzykiwanie poleceń systemowych, co pozwala zdalnym atakującym z uprawnieniami administratora na wstrzykiwanie dowolnych poleceń systemowych do określonej funkcji SSH i ich wykonywanie na urządzeniu.

Niektóre modele routerów firmy Billion Electric mają podatność na przechowywanie haseł w postaci niezaszyfrowanej. Zdalni atakujący z uprawnieniami administratora mogą uzyskać dostęp do strony ustawień użytkownika, aby odzyskać hasła w postaci niezaszyfrowanej.

Podatność typu Command Injection w urządzeniach NEC Corporation UNIVERGE IX od wersji 9.2 do 10.10.21, w wersji 10.8 do 10.8.27, w wersji 10.9 do 10.9.14 oraz UNIVERGE IX-R/IX-V w wersji 1.2.15 i wcześniejszych, umożliwia atakującemu wstrzyknięcie dowolnych poleceń CLI, które mogą być wykonane na urządzeniu przez interfejs zarządzania.

Niektóre modele routerów firmy Billion Electric mają podatność na obejście uwierzytelniania, co pozwala nieautoryzowanym atakującym na pobieranie zawartości dowolnych stron internetowych.

Niektóre tryby routerów firmy Billion Electric mają lukę związaną z brakiem uwierzytelnienia, co pozwala nieautoryzowanym zdalnym atakującym na bezpośredni dostęp do określonej funkcjonalności. Atakujący mogą uzyskać częściowe informacje o urządzeniu, zmodyfikować nazwę sieci WiFi oraz zrestartować urządzenie.

W ProFTPD w wersjach do 1.3.8b przed cec01cc, dziedziczenie grup pomocniczych przyznaje niezamierzony dostęp do GID 0 z powodu braku grup pomocniczych w mod_sql.

W Click Studios Passwordstate przed wersją 9920 występuje potencjalna eskalacja uprawnień na ekranie edycji folderu. Umożliwia to nieautoryzowanym użytkownikom uzyskanie wyższych uprawnień.

DreamMaker od Interinfo posiada podatność typu Path Traversal, która umożliwia nieautoryzowanym zdalnym atakującym wykorzystanie tej luki do odczytu dowolnych plików systemowych.

Podatność typu Uncontrolled Search Path Element występuje w wersjach 10.97.3 i wcześniejszych produktów Mitsubishi Electric GENESIS64, ICONICS Suite, Hyper Historian, GENESIS32, MC Works64 oraz Iconics Digital Solutions. Umożliwia lokalnemu, uwierzytelnionemu atakującemu wykonanie złośliwego kodu poprzez umieszczenie specjalnie przygotowanej biblioteki DLL w określonym folderze.

Podatność typu Dead Code w produktach Mitsubishi Electric GENESIS64 oraz ICONICS Suite umożliwia lokalnemu, uwierzytelnionemu atakującemu wykonanie złośliwego kodu poprzez manipulację specjalnie przygotowaną biblioteką DLL. Może to prowadzić do ujawnienia, manipulacji, zniszczenia lub usunięcia informacji w dotkniętych produktach, a także do wystąpienia stanu odmowy usługi (DoS).

Podatność typu Uncontrolled Search Path Element występuje w wersjach 10.97.3 i wcześniejszych produktów Mitsubishi Electric GENESIS64, ICONICS Suite, Hyper Historian oraz w wersjach wszystkich produktów GENESIS32 i MC Works64. Umożliwia lokalnemu, uwierzytelnionemu atakującemu wykonanie złośliwego kodu poprzez umieszczenie specjalnie przygotowanej biblioteki DLL w określonym folderze.

Klient NetCloud Exchange dla systemu Windows w wersji 1.110.50 zawiera podatność na niebezpieczne uprawnienia do plików i folderów. Zwykły użytkownik (niebędący administratorem) może wykorzystać tę słabość do eskalacji uprawnień, wykonania dowolnego kodu oraz utrzymania dostępu do skompromitowanej maszyny.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Custom Shortcode Sidebars autorstwa Jasona Grima umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.2 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Idealien Category Enhancements umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.2 włącznie.

W podatności CVE-2024-53733 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS). Problem dotyczy wersji Fence URL od n/a do 2.0.0 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w widgecie Footer Flyout Widget umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji widgeciku od n/a do 1.1.

W podatności CVE-2024-52501 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do możliwości zdalnego dołączania plików. Problem ten dotyczy wersji Office Locator od n/a do 1.3.0 włącznie.

Wtyczka Ibrahim Pricing table addon dla Elementor zawiera podatność na lokalne włączenie pliku PHP z powodu niewłaściwej kontroli nazwy pliku w instrukcji Include/Require. Problem ten dotyczy wersji wtyczki od n/a do 1.0.0.