CVE Vulnerability Catalog

Wersja 0.1.0 aplikacji Operately zawiera lukę umożliwiającą nieograniczone przesyłanie plików w zakładce Dyskusje. Użytkownik z uprawnieniami może przesłać i uruchomić złośliwe pliki bez weryfikacji rozszerzeń plików lub typów zawartości.

W commitcie 76cf5 w bibliotece http.zig odkryto podatność na wstrzyknięcie CRLF poprzez parametr url. Ta luka może umożliwić atakującym manipulację danymi przesyłanymi w nagłówkach HTTP.

Kamera KERUI HD 3MP 1080P Tuya w wersji 1.0.4 posiada podatność na wstrzykiwanie poleceń w module łączącym się z lokalną siecią za pomocą kodu QR. Atakujący może stworzyć niestandardowy, nieautoryzowany kod QR i wykorzystać jeden z parametrów, SSID lub HASŁO, w danych JSON zawartych w kodzie QR, co pozwala na wykonanie dowolnego kodu na kamerze.

Aplikacja com.videodownload.browser.videodownloader (znana jako AppTool-Browser-Video All Video Downloader) w wersji 20-30.05.24 dla systemu Android umożliwia atakującemu wykonanie dowolnego kodu JavaScript za pośrednictwem komponentu acr.browser.lightning.DefaultBrowserActivity.

Aplikacja Talkatone w wersji 8.4.6 dla systemu Android pozwala na wykonywanie połączeń telefonicznych przez dowolną zainstalowaną aplikację bez interakcji użytkownika. Możliwe jest to dzięki wysyłaniu odpowiednio skonstruowanego intencji przez komponent com.talkatone.vedroid.ui.launcher.OutgoingCallInterceptor.

Urządzenia EnGenius EnStation5-AC A8J-ENS500AC w wersji 1.0.0 umożliwiają niewidoczne wstrzykiwanie poleceń systemowych poprzez metaznaki powłoki w parametrach Ping i Speed Test.

W serwerze X.org znaleziono lukę, która wynika z nieprawidłowego śledzenia rozmiaru alokacji w funkcji _XkbSetCompatMap. Lokalny atakujący może wykorzystać tę lukę do wywołania przepełnienia bufora za pomocą specjalnie przygotowanego ładunku, co może prowadzić do odmowy usługi lub eskalacji uprawnień w systemach, gdzie serwer X.org działa z uprawnieniami roota.

W podatności CVE-2024-50509 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w wtyczce Woocommerce Product Design w wersjach od n/a do 1.0.0. Umożliwia to atakującym dostęp do nieautoryzowanych plików w systemie.

W podatności CVE-2024-50508 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w wtyczce Woocommerce Product Design w wersjach do 1.0.0. Problem ten umożliwia atakującym dostęp do plików poza zamierzonym katalogiem.

W podatności CVE-2024-50506 występuje nieprawidłowe przypisanie uprawnień w systemie Marketing Automation firmy AZEXO, co umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 1.27.80 włącznie.

Podatność związana z nieprawidłowym przypisaniem uprawnień w funkcji Bulk Change Role w webxmedia umożliwia eskalację uprawnień. Problem ten dotyczy wersji Bulk Change Role od n/a do 1.1 włącznie.

Wtyczka WPAdverts – Classifieds Plugin dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez shortcode adverts_add we wszystkich wersjach do 2.1.6 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

W NetAdmin 4.030319 występuje błąd w kontroli dostępu, który umożliwia atakującemu uzyskanie danych z funkcjonalności menu. Odpowiedź na to żądanie nie jest szyfrowana, a system nie weryfikuje autoryzacji sesji, co pozwala na skopiowanie zawartości przeglądarki użytkownika z wyższymi uprawnieniami.

Wtyczka Crypto dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 2.15 włącznie. Problem wynika z braku walidacji nonce w funkcji 'crypto_connect_ajax_process::check', co umożliwia nieautoryzowanym atakującym logowanie się jako dowolny istniejący użytkownik, w tym administrator.

Biblioteka Asio C++ przed wersją 1.13.0 nie zawiera zapasowego kodu błędu w przypadku wystąpienia SSL_ERROR_SYSCALL, gdy brak jest powiązanych informacji o błędzie z używanej biblioteki SSL.

W podatności CVE-2024-49634 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w menedżerze typów członków BP. Problem dotyczy wersji menedżera typów członków BP od n/a do 1.01 włącznie.

Podatność CVE-2024-49632 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w CWD 3D Image Gallery, co prowadzi do możliwości wstrzyknięcia skryptów (XSS). Problem ten występuje w wersjach od n/a do 1.0 włącznie.

W podatności CVE-2024-47640 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w weDevs WP ERP, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP ERP od n/a do 1.13.2 włącznie.

W podatności CVE-2024-49645 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w platformie Ilias Gomatos Affiliate Platform, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji platformy od n/a do 1.4.8 włącznie.

Podatność CVE-2024-49643 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w Whitelist od wersji n/a do 3.5 włącznie.