CVE Vulnerability Catalog

Wersja 1.4.22 oprogramowania com.lorexcorp.lorexping firmy LOREX TECHNOLOGY INC zawiera lukę, która umożliwia zdalnemu atakującemu uzyskanie poufnych informacji podczas procesu aktualizacji oprogramowania układowego.

Wersja 2.00.81 oprogramowania Hubble Connected (com.hubbleconnected.vervelife) zawiera problem, który umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez proces aktualizacji oprogramowania.

Problem w aplikacji PCS Engineering Preston Cinema w wersji 0.2.0 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez proces aktualizacji oprogramowania.

Problem w EQUES com.eques.plug w wersji 1.0.1 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez proces aktualizacji oprogramowania układowego.

Apache ActiveMQ Artemis before version 2.29.0 allows access to diagnostic information and controls through MBeans, including the Log4J2 MBean, which is not meant for exposure to non-administrative users. This could allow an authenticated attacker to write arbitrary files to the filesystem and indirectly achieve RCE.

Podatny produkt umożliwia wstrzykiwanie poleceń systemu operacyjnego poprzez niewłaściwie ograniczone komendy, co może pozwolić atakującym na wykonanie dowolnego kodu.

Oprogramowanie uruchamiane jako użytkownik bez uprawnień może wykonywać wywołania systemowe GPU, co pozwala na odczyt i zapis zwolnionej pamięci fizycznej z GPU.

Wersje Checkmk GmbH Checkmk poniżej 2.3.0p18, 2.2.0p35 i 2.1.0p48 narażają tokeny CSRF w parametrach zapytań, co może prowadzić do ich wycieku. Taki wyciek może być wykorzystany do przeprowadzania ukierunkowanych ataków phishingowych.

Podatność CVE-2024-8070 dotyczy przechowywania wrażliwych informacji w postaci niezaszyfrowanej w binarnym pliku firmware'u, co prowadzi do ujawnienia danych logowania testowego.

Zendesk przed 2024-07-02 umożliwia zdalnym atakującym odczyt historii zgłoszeń poprzez fałszowanie e-maili. Pola Cc są wyciągane z przychodzących wiadomości e-mail i używane do przyznawania dodatkowych uprawnień do przeglądania zgłoszeń, a mechanizm wykrywania fałszywych wiadomości e-mail jest niewystarczający.

Wtyczka WP Post Author dla WordPressa jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr linked_user_id we wszystkich wersjach do 3.8.1 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Bot for Telegram na WooCommerce dla WordPressa jest podatna na ujawnienie wrażliwych informacji z powodu braku kontroli autoryzacji w akcji AJAX 'stm_wpcfto_get_settings' we wszystkich wersjach do i włącznie z 1.2.7. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta lub wyższym, podglądanie tokena bota Telegram, co może prowadzić do nieautoryzowanego logowania jako istniejący użytkownik na stronie.

W składniku centreon-bi-server w Centreon BI Server występuje podatność na wstrzykiwanie SQL w liście skonfigurowanych zadań raportowych. Problem dotyczy wersji przed 24.04.3, 23.10.8, 23.04.11 oraz 22.10.11.

A vulnerability in the YESCAM app (com.yescom.YesCam.zwave) version 1.0.2 allows a remote attacker to obtain sensitive information through the firmware update process.

A vulnerability in the LEDVANCE com.ledvance.smartplus.eu application version 2.1.10 allows a remote attacker to obtain sensitive information during the firmware update process.

A vulnerability in the Shelly com.home.shelly 1.0.4 allows a remote attacker to obtain sensitive information during the firmware update process.

A vulnerability in the Plug n Play Camera application (com.ezset.delaney) version 1.2.0 allows a remote attacker to obtain sensitive information through the firmware update process.

A vulnerability in Fermax Asia Pacific Pte Ltd com.fermax.vida version 2.4.6 allows a remote attacker to obtain sensitive information through the firmware update process.

A vulnerability in WoFit version 7.2.3 allows a remote attacker to obtain sensitive information through the firmware update process.

A vulnerability in Almando Play app version 1.8.2 allows a remote attacker to obtain sensitive information during the firmware update process.