CVE Vulnerability Catalog

Podatność w lokalnym interfejsie serwera Cisco BroadWorks Network może pozwolić nieautoryzowanemu, zdalnemu atakującemu na wyczerpanie zasobów systemowych, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z braku ograniczenia szybkości dla niektórych przychodzących połączeń TCP.

Wtyczka Tripetto dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez przesyłanie plików we wszystkich wersjach do 8.0.11 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do pliku.

Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji gentlesource Appointmind umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Appointmind od n/a do 4.0.0 włącznie.

W podatności CVE-2024-51659 występuje atak typu Cross-Site Request Forgery (CSRF) w GeekRMX Twitter @Anywhere Plus, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Twitter @Anywhere Plus od n/a do 2.0 włącznie.

Podatność CSRF w WP Course Manager autorstwa Henrika Hoffa umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji WP Course Manager od n/a do 1.3 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w Platform.ly umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Platform.ly Official od n/a do 1.1.3 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce W3P SEO wp-perfect-plugin umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji W3P SEO od n/a do poniżej 1.8.6.

Podatność CSRF w FraudLabs Pro SMS Verification umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji FraudLabs Pro SMS Verification od n/a do 1.10.1 włącznie.

W podatności CVE-2024-52383 występuje brak autoryzacji w narzędziu Ai Auto Tool Content Writing Assistant (Gemini Writer, ChatGPT). Problem ten dotyczy wersji od n/a do 2.1.2 i pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

W podatności CVE-2024-52381 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne dołączenie plików. Problem ten dotyczy wersji ZIJ KART od n/a do 1.1 włącznie.

Podatność CVE-2024-52378 dotyczy nieprawidłowego ograniczenia ścieżki do zastrzeżonego katalogu, co umożliwia atak typu 'Path Traversal' w urządzeniach DigiPass od wersji n/a do 0.3.0. Atakujący może uzyskać dostęp do plików poza dozwolonym katalogiem.

W podatności CVE-2024-52371 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w systemie DonnellC Global Gateway e4 oraz Payeezy Gateway. Problem dotyczy wersji od n/a do 2.0 włącznie.

Występuje podatność na uszkodzenie pamięci w dotkniętych produktach podczas analizy plików DFT. Lokalni aktorzy zagrożeń mogą wykorzystać ten problem do ujawnienia informacji oraz wykonania dowolnego kodu, pod warunkiem, że uprawniony użytkownik otworzy złośliwy plik DFT.

W pakiecie Keycloak znaleziono lukę, która umożliwia atakującemu wykorzystanie wstrzyknięcia LDAP do ominięcia wyszukiwania nazwy użytkownika lub potencjalnie wykonania innych złośliwych działań.

Serwer WWW Boa jest podatny na atak typu 'Path Traversal', co pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Atakujący może uzyskać dostęp do plików poza dozwolonymi katalogami.

VaeMendis jest podatny na ujawnienie wrażliwych informacji osobom nieuprawnionym. Problem ten klasyfikowany jest jako CWE-200.

VaeMendis zawiera podatność typu Cross-site Scripting (XSS) związaną z niewłaściwą neutralizacją danych wejściowych podczas generowania stron internetowych. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu w kontekście przeglądarki ofiary.

Podatność CVE-2024-45253 dotyczy oprogramowania Avigilon i polega na niewłaściwym ograniczeniu ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal'. Atakujący może uzyskać dostęp do plików i katalogów, które powinny być niedostępne.

W aplikacji mobilnej (com.transsion.phoenix) występuje podatność na nieautoryzowany dostęp, która może prowadzić do wycieku informacji o użytkownikach.

Problem w sposobie, w jaki urządzenia XINJE XD5E-24R i XL5E-16T w wersji 3.5.3b obsługują wiadomości protokołu TCP, umożliwia atakującym spowodowanie awarii usługi (DoS) poprzez spreparowaną wiadomość TCP.