CVE Vulnerability Catalog

Podatność na wstrzykiwanie nagłówka hosta w scheduleR v0.0.18 umożliwia atakującym uzyskanie tokena resetowania hasła poprzez interakcję użytkownika z przygotowanym linkiem do resetowania hasła. To pozwala atakującym na dowolne resetowanie haseł innych użytkowników i kompromitację ich kont.

W podatności CVE-2024-45981 w BookReviewLibrary w wersji 1.0 występuje luka związana z wstrzykiwaniem nagłówka hosta, która pozwala atakującym na uzyskanie tokena resetowania hasła poprzez interakcję użytkownika z przygotowanym linkiem do resetowania hasła.

W podatności CVE-2024-45980 w MEANStore 1.0 występuje luka związana z wstrzyknięciem nagłówka hosta, która umożliwia atakującym uzyskanie tokena resetowania hasła poprzez interakcję użytkownika z przygotowanym linkiem do resetowania hasła. To pozwala atakującym na dowolne resetowanie haseł innych użytkowników i kompromitację ich kont.

W podatności CVE-2024-45979 w systemie Lines Police CAD 1.0 występuje luka związana z wstrzykiwaniem nagłówka hosta, która umożliwia atakującym uzyskanie tokena resetowania hasła poprzez interakcję użytkownika z przygotowanym linkiem do resetowania hasła. To pozwala atakującym na dowolne resetowanie haseł innych użytkowników i kompromitację ich kont.

W programie Foxit PDF Reader przed wersją 2024.3 oraz PDF Editor przed wersją 2024.3 i 13.x przed wersją 13.1.4, atakujący może zastąpić plik aktualizacji złośliwym oprogramowaniem poprzez side loading, ponieważ usługa aktualizacji nie posiada walidacji integralności dla aktualizatora. Może to prowadzić do wykonania kodu kontrolowanego przez atakującego.

Podatność w CyberMath pozwala na dostęp do plików lub katalogów przez osoby zewnętrzne, co umożliwia zbieranie danych z ogólnodostępnych lokalizacji zasobów. Problem dotyczy wersji CyberMath przed CYBM.240816253.

W oprogramowaniu e-Tax występuje problem z łańcuchowaniem uprawnień w instalatorze. W przypadku wykorzystania tej podatności, złośliwa biblioteka DLL przygotowana przez atakującego może być uruchomiona z wyższymi uprawnieniami niż uprawnienia samej aplikacji.

W kliencie VPN TheGreenBow dla systemów Windows, Android, Linux i MacOS występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu podczas fazy uwierzytelniania IKEv2. Problem dotyczy wersji 6.87.108 i starszych dla Windows Standard VPN Client, 6.87.109 i starszych dla Windows Enterprise VPN Client, 7.5.007 i starszych dla Windows Enterprise VPN Client, 6.4.5 i starszych dla Android VPN Client, 3.4 i starszych dla VPN Client Linux oraz 2.4.10 i starszych dla VPN Client MacOS.

Router podróżny Gigastone TR1 R101 w wersji 1.0.2 jest podatny na wstrzykiwanie poleceń. Umożliwia to uwierzytelnionemu atakującemu wykonanie dowolnych poleceń na urządzeniu poprzez wysłanie odpowiednio skonstruowanego żądania HTTP do parametru ssid.

W module src/core/aws-utils.adb w AdaCore ada_web_services w wersji 20.0 odkryto problem, który pozwala atakującemu na eskalację uprawnień oraz kradzież sesji za pomocą funkcji Random_String().

Podatność typu Directory Traversal w systemie InVesalius3 w wersji 3.1.99995 pozwala atakującym na zapis dowolnych plików na systemie poprzez spreparowany plik .inv3.

Odtwarzacz multimedialny VLC w wersji 3.0.20 i wcześniejszych jest podatny na atak typu denial of service z powodu przepełnienia liczby całkowitej, które można wywołać za pomocą złośliwie skonstruowanego strumienia mms (przepełnienie sterty). W przypadku powodzenia, złośliwy podmiot może spowodować awarię VLC lub wykonanie dowolnego kodu z uprawnieniami docelowego użytkownika.

W podatności CVE-2024-43959 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wtyczki Testimonials w wersjach od n/a do 4.0.1 włącznie.

An Improper Handling of Exceptional Conditions vulnerability in the WatchGuard Single Sign-On Client on Windows causes the client to crash while handling malformed commands.

Podatność CVE-2024-7481 dotyczy niewłaściwej weryfikacji podpisu kryptograficznego podczas instalacji sterownika drukarki za pomocą komponentu TeamViewer_service.exe w wersjach TeamViewer Remote Clients przed 15.58.4 dla systemu Windows. Umożliwia to atakującemu z lokalnym, nieuprzywilejowanym dostępem do systemu Windows podniesienie swoich uprawnień i instalację sterowników.

Podatność CVE-2024-7479 dotyczy niewłaściwej weryfikacji podpisu kryptograficznego podczas instalacji sterownika VPN za pomocą komponentu TeamViewer_service.exe w wersjach klientów zdalnych TeamViewer przed 15.58.4 dla systemu Windows. Umożliwia to atakującemu z lokalnym, nieuprzywilejowanym dostępem do systemu Windows podniesienie swoich uprawnień i instalację sterowników.

Nieautoryzowany zdalny atakujący może spowodować, że serwer WWW CODESYS uzyska dostęp do nieprawidłowej pamięci, co prowadzi do awarii usługi (DoS).

Wtyczka REST API TO MiniProgram dla WordPressa jest podatna na atak SQL Injection poprzez parametr 'order' w punkcie końcowym /wp-json/watch-life-net/v1/comment/getcomments we wszystkich wersjach do i włącznie z 4.7.1. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Special Text Boxes dla WordPressa jest podatna na wykonanie dowolnych shortcode'ów we wszystkich wersjach do i włącznie z 6.2.4. Problem wynika z dodania filtru add_filter('comment_text', 'do_shortcode'), który uruchamia wszystkie shortcode'y w komentarzach.

Wtyczka Contact Form to Any API dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez pola formularza Contact Form 7 we wszystkich wersjach do i włącznie z 1.2.4, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.