CVE Vulnerability Catalog

Wtyczka Thanh Toán Quét Mã QR Code Tự Động – MoMo, ViettelPay, VNPay oraz 40 banków w Wietnamie dla WordPress jest podatna na przechowywane ataki Cross-Site Scripting (XSS) we wszystkich wersjach do i włącznie z 2.0.1. Problem wynika z nieprawidłowego użycia funkcji wp_kses_allowed_html, co pozwala na wstrzykiwanie dowolnych skryptów webowych.

Systemy Franklin Fueling TS-550 EVO w wersjach przed 2.26.4.8967 zawierają plik, który może być odczytany w sposób niekontrolowany, co może umożliwić atakującemu uzyskanie danych uwierzytelniających administratora.

Rocket.Chat w wersjach 6.12.0, 6.11.2, 6.10.5, 6.9.6, 6.8.6, 6.7.8 i wcześniejszych jest podatny na fałszowanie wiadomości oraz problem z podszywaniem się. Atakujący mogą wykorzystać metodę UpdateOTRAck do wysyłania wiadomości ephemericznych jako dowolny inny użytkownik, którego wybiorą.

In IceCMS version 3.4.7 and earlier, an incorrect access control vulnerability exists in the loginAdmin method within UserController.java. Attackers can authenticate by entering arbitrary values as the username and password.

Proxmox Virtual Environment to platforma zarządzania serwerami, która ma niewystarczające zabezpieczenia przed złośliwymi wartościami odpowiedzi API. Uwierzytelnieni atakujący z uprawnieniami 'Sys.Audit' lub 'VM.Monitor' mogą pobierać dowolne pliki hosta za pośrednictwem API.

W wersji 2.0.2 HelpDeskZ występuje podatność typu cross-site scripting (XSS), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do pola tekstowego 'Nazwa' w oknie wiadomości Custom Fields.

W wersji 6.98.1 WoodWing Elvis DAM odkryto podatność na zdalne wykonanie poleceń (RCE) z uwierzytelnieniem, wykorzystującą funkcjonalność skryptów Apache Ant.

W narzędziach do adnotacji Doccano w wersji 1.8.4 oraz w module Doccano Auto Labeling Pipeline w wersji 0.1.23 występuje problem, który pozwala zdalnemu atakującemu na eskalację uprawnień poprzez spreparowane żądanie REST.

W podatności CVE-2024-41228 zidentyfikowano lukę w funkcji pouch cp w AliyunContainerService w wersji v1.3.1, która umożliwia atakującym eskalację uprawnień oraz zapis dowolnych plików poprzez wykorzystanie symlinków.

Podatność CVE-2024-23934 dotyczy urządzeń Sony XAV-AX5500 i polega na przepełnieniu bufora stosu podczas analizy plików WMV/ASF, co może prowadzić do zdalnego wykonania dowolnego kodu. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

W podatności CVE-2024-43989 występuje luka typu Server-Side Request Forgery (SSRF) w wtyczce Justified Image Grid, która dotyczy wersji od n/a do 4.6.1 włącznie. Atakujący może wykorzystać tę lukę do wysyłania nieautoryzowanych żądań z serwera.

Gladys Assistant w wersjach przed 4.45.1 umożliwia eskalację uprawnień, ponieważ użytkownik może zmienić swoją rolę za pomocą req.body.role w funkcji updateMySelf w pliku server/api/controllers/user.controller.js.

Plate to zestaw narzędzi JavaScript, który ułatwia rozwój z użyciem frameworka Slate do budowy edytorów tekstu. Istniejący mechanizm dodawania niestandardowych atrybutów DOM może być wykorzystywany w sposób złośliwy, prowadząc do ataków typu cross-site scripting (XSS) oraz ujawnienia informacji, takich jak adresy IP użytkowników.

Problem w Pure Data w wersji 0.54-0, naprawiony w wersji 0.54-1, umożliwia lokalnemu atakującemu eskalację uprawnień za pomocą funkcji set*id().

Niewystarczająca walidacja granic w kodzie USB może prowadzić do odczytu poza przydzielonym obszarem pamięci, co potencjalnie może skutkować dowolnym zapisem oraz zdalnym wykonaniem kodu.

A remote code execution vulnerability in Microsoft Office Visio.

W klasie XMLSignatureUtil w Keycloak występuje błąd w metodzie walidacji podpisu SAML. Metoda błędnie określa, czy podpis SAML dotyczy całego dokumentu, czy tylko konkretnych asercji, co może prowadzić do oszustw związanych z walidacją.

W 3DSwym w 3DEXPERIENCE R2022x do R2024x występuje podatność na przechowywane Cross-site Scripting (XSS), która pozwala atakującemu na wykonanie dowolnego kodu skryptowego w sesji przeglądarki użytkownika.

W linlinjava litemall w wersji 1.8.0 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez parametry goodsId, goodsSn oraz name w pliku AdminOrderController.java.

W przeglądarce Brave na Androida przed wersją 1.67.116, domeny w oknie popup Brave Shields są skracane z prawej strony zamiast z lewej, co może prowadzić do zamieszania związanego z domenami.