CVE Vulnerability Catalog

A vulnerability in the Plug n Play Camera com.wisdomcity.zwave 1.1.0 allows a remote attacker to obtain sensitive information through the firmware update process.

A vulnerability in the almando control app version 2.3.1 allows a remote attacker to obtain sensitive information through the firmware update process.

W podatności CVE-2024-48040 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Tainacan. Problem ten dotyczy wersji Tainacan od n/a do 0.21.8 włącznie.

W podatności CVE-2024-48020 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce Backup and Staging by WP Time Capsule. Problem ten dotyczy wersji od n/a do 1.22.21 włącznie.

W Mirotalk przed commitem 9de226 występuje nieprawidłowa kontrola dostępu, która pozwala atakującym na dowolną zmianę nazw użytkowników poprzez wysłanie spreparowanego żądania roomAction do serwera.

Wykryto krytyczną podatność w FBM_292W-21.03.10V, która dotyczy funkcji sub_4901E0 w pliku msp_info.htm. Manipulacja parametrem ścieżki może prowadzić do wstrzyknięcia poleceń.

Wykryto krytyczną podatność w DI_8200-16.07.26A1, która dotyczy funkcji upgrade_filter_asp w pliku upgrade_filter.asp. Manipulacja parametrem ścieżki może prowadzić do wstrzyknięcia poleceń.

W Atos Eviden SMC xScale przed wersją 1.6.6 odkryto problem związany z inicjalizacją węzłów, gdzie niektóre parametry konfiguracyjne zawierają dane uwierzytelniające. Brak mechanizmu kontroli dostępu na węźle zarządzającym oraz błąd w konfiguracji cloudinit powodują, że środki zaradcze nie przetrwają ponownego uruchomienia węzłów z dyskiem.

W systemie zarządzania pracownikami (taskmatic 1.0) występuje podatność na wstrzykiwanie SQL, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr admin_id w komponencie /update-employee.php.

W Mirotalk przed commitem 9de226 występuje nieprawidłowa kontrola dostępu w komponencie app/src/server.js, co pozwala nieautoryzowanym atakującym bez uprawnień prezentera na dowolne usuwanie użytkowników z spotkania.

Wykryto podatność typu DLL hijack w Lenovo Service Framework, która może umożliwić lokalnemu atakującemu wykonanie kodu z podwyższonymi uprawnieniami.

Wykryto podatność na hijacking DLL w Lenovo PC Manager AI, która może umożliwić lokalnemu atakującemu wykonanie kodu z podwyższonymi uprawnieniami.

W Lenovo Personal Cloud zgłoszono podatność na hijacking DLL, która może umożliwić lokalnemu atakującemu wykonanie kodu z podwyższonymi uprawnieniami.

W Lenovo Baiying zgłoszono podatność na hijacking DLL, która może umożliwić lokalnemu atakującemu wykonanie kodu z podwyższonymi uprawnieniami.

W Lenovo Leyun zgłoszono podatność na hijacking DLL, która może umożliwić lokalnemu atakującemu wykonanie kodu z podwyższonymi uprawnieniami.

Podatność CVE-2024-9002 dotyczy niewłaściwego zarządzania uprawnieniami, co może prowadzić do nieautoryzowanego dostępu oraz utraty poufności, integralności i dostępności stacji roboczej. Problem występuje, gdy użytkownik niebędący administratorem próbuje przeprowadzić eskalację uprawnień poprzez manipulację binariami.

Występuje podatność CWE-347 związana z niewłaściwą weryfikacją podpisu kryptograficznego w oprogramowaniu Data Center Expert. Może to prowadzić do kompromitacji systemu, gdy pakiet aktualizacyjny zostanie zmanipulowany, aby zawierał dowolne skrypty bash, które są wykonywane z uprawnieniami roota.

W podatności typu Server-Side Request Forgery (SSRF) w oprogramowaniu firmware urządzenia SMA1000 w wersjach 12.4.3-02676 i wcześniejszych, zdalny, nieautoryzowany atakujący może spowodować, że aplikacja serwerowa SMA1000 wykona żądania do niezamierzonego adresu IP.

Podatność 'Niewłaściwe rozwiązywanie linków przed dostępem do pliku' w SonicWall Connect Tunnel (wersja 12.4.3.271 i wcześniejsze dla klienta Windows) pozwala użytkownikom z standardowymi uprawnieniami na usuwanie dowolnych folderów i plików, co może prowadzić do ataku eskalacji uprawnień lokalnych.

Wtyczka TS Poll – Survey, Versus Poll, Image Poll, Video Poll dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'orderby' we wszystkich wersjach do 2.4.0 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej dodawanie dodatkowych zapytań SQL do już istniejących zapytań.