CVE Vulnerability Catalog

Zidentyfikowano podatność w Rancherze, która polega na tym, że system nie usuwa automatycznie użytkownika, który został usunięty z skonfigurowanego dostawcy uwierzytelniania. Dotyczy to również użytkowników, którzy zostali wyłączeni lub których dostęp został cofnięty, co może prowadzić do sytuacji, w której tokeny użytkownika pozostają aktywne.

Wtyczka Product Filter by WooBeWoo dla WordPressa jest podatna na obejście autoryzacji w wersjach do 1.4.9 włącznie, z powodu braku odpowiednich kontroli autoryzacyjnych w różnych funkcjach. Umożliwia to nieautoryzowanym atakującym wykonywanie nieautoryzowanych działań, takich jak tworzenie nowych filtrów i wstrzykiwanie złośliwego JavaScriptu na podatnej stronie.

Wtyczka WP Lead Plus X dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach do 0.99 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w kilku funkcjach, co umożliwia nieautoryzowanym atakującym wykonywanie działań administracyjnych.

Wtyczka Facebook Chat dla WordPressa jest podatna na obejście autoryzacji z powodu braku sprawdzenia uprawnień w funkcji wp_ajax_update_options w wersjach do 1.5 włącznie. Ta luka umożliwia atakującym z niskimi uprawnieniami połączenie własnego konta Facebook Messenger z dowolną stroną korzystającą z podatnej wtyczki.

Wtyczka WP Fastest Cache dla WordPressa jest podatna na nieautoryzowane usuwanie dowolnych plików w wersjach do 0.9.0.2 włącznie, z powodu braku sprawdzania uprawnień oraz niewystarczającej walidacji ścieżek. Umożliwia to uwierzytelnionym użytkownikom z minimalnymi uprawnieniami usuwanie dowolnych plików z serwera.

kmqtt w wersji 0.2.7 jest podatny na atak typu Denial of Service (DoS) z powodu wyjątku Null Pointer. Zdalny atakujący może spowodować awarię brokera, wysyłając specjalnie skonstruowany pakiet MQTT CONNECT, który wywołuje nieobsługiwany odwołanie do null, co prowadzi do natychmiastowego zakończenia procesu.

SQL injection vulnerabilities were discovered in OpenSis Community Edition versions 8.0 to 9.1 in files Ajax.php, ForWindow.php, ForExport.php, Modules.php, and functions/HackingLogFnc.php. An authenticated user can exploit the lack of sanitization of the X-Forwarded-For header, which is directly appended to an INSERT statement, leading to SQL injection.

Niektóre produkty HP DesignJet mogą być podatne na refleksję poświadczeń, co umożliwia wyświetlanie poświadczeń serwera SMTP.

Wtyczka AADMY – Add Auto Date Month Year Into Posts dla WordPressa jest podatna na wykonanie dowolnego shortcode'a we wszystkich wersjach do i włącznie z 2.0.1. Problem wynika z braku odpowiedniej walidacji wartości przed wykonaniem do_shortcode.

W systemie Automatic Systems Maintenance SlimLane 29565_d74ecce0c1081d50546db573a499941b10799fb7 występuje problem, który pozwala zdalnemu atakującemu na uzyskanie poufnych informacji poprzez parametry Racine i FileName w komponencie download-file.php.

Podatność CVE-2024-48822 dotyczy podwyższania uprawnień w systemie Automatic Systems Maintenance SlimLane 29565_d74ecce0c1081d50546db573a499941b10799fb7. Zdalny atakujący może wykorzystać stronę FtpConfig.php do eskalacji swoich uprawnień.

Problem w Hideez com.hideez w wersji 2.7.8.3 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez proces aktualizacji oprogramowania układowego.

Wersja 5.5.1 aplikacji Plug n Play Camera com.starvedia.mCamView.zwave zawiera lukę, która pozwala zdalnemu atakującemu na uzyskanie poufnych informacji poprzez proces aktualizacji oprogramowania.

Problem w INATRONIC com.inatronic.drivedeck.home w wersji 2.6.23 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez proces aktualizacji oprogramowania układowego.

Wersja 1.4.22 oprogramowania com.lorexcorp.lorexping firmy LOREX TECHNOLOGY INC zawiera lukę, która umożliwia zdalnemu atakującemu uzyskanie poufnych informacji podczas procesu aktualizacji oprogramowania układowego.

Wersja 2.00.81 oprogramowania Hubble Connected (com.hubbleconnected.vervelife) zawiera problem, który umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez proces aktualizacji oprogramowania.

Problem w aplikacji PCS Engineering Preston Cinema w wersji 0.2.0 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez proces aktualizacji oprogramowania.

Problem w EQUES com.eques.plug w wersji 1.0.1 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez proces aktualizacji oprogramowania układowego.

Apache ActiveMQ Artemis before version 2.29.0 allows access to diagnostic information and controls through MBeans, including the Log4J2 MBean, which is not meant for exposure to non-administrative users. This could allow an authenticated attacker to write arbitrary files to the filesystem and indirectly achieve RCE.

Podatny produkt umożliwia wstrzykiwanie poleceń systemu operacyjnego poprzez niewłaściwie ograniczone komendy, co może pozwolić atakującym na wykonanie dowolnego kodu.