CVE Vulnerability Catalog

Soft Serve to samodzielnie hostowany serwer Git dla wiersza poleceń. Przed wersją 0.7.5, użytkownik, który może dodawać pliki do repozytorium, mógł wykonać dowolny kod poprzez manipulację zmiennymi środowiskowymi i Git.

W podatności CVE-2024-39663 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Fast Total Search. Problem dotyczy wersji od n/a do 1.68.232 włącznie.

Podatność CVE-2024-39656 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Tin Canny Reporting dla LearnDash, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 4.3.0.7.

Podatność CVE-2024-39636 dotyczy deserializacji niezaufanych danych w wtyczce Better Find and Replace w wersjach od n/a do 1.6.1. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w IdeaBox PowerPack Pro dla Elementor umożliwia eskalację uprawnień. Problem ten dotyczy wersji PowerPack Pro dla Elementor od n/a do 2.10.14.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w wtyczce IdeaBox PowerPack dla Beaver Builder umożliwia eskalację uprawnień. Problem ten dotyczy wersji PowerPack dla Beaver Builder od n/a do 2.33.0.

W podatności CVE-2024-39624 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do możliwości lokalnego włączenia plików PHP w CridioStudio ListingPro. Problem dotyczy wersji ListingPro od n/a do 2.9.4 włącznie.

Podatność typu 'Path Traversal' w wtyczce ListingPro dla CridioStudio umożliwia lokalne włączenie plików PHP. Problem dotyczy wersji ListingPro od n/a do 2.9.4 włącznie.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w WebAppick CTX Feed umożliwia eskalację uprawnień. Problem ten dotyczy wersji CTX Feed od n/a do 6.5.6.

Podatność CVE-2024-38746 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu Path Traversal oraz Server Side Request Forgery w aplikacji MakeStories (dla Google Web Stories). Problem ten występuje w wersjach od n/a do 3.0.3.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w WPForms, LLC. WPForms User Registration umożliwia eskalację uprawnień. Problem dotyczy WPForms User Registration w wersjach od n/a do 2.1.0.

Możliwe jest spowodowanie awarii lub przekierowania przepływu wykonania procesu serwera ClickHouse z nieautoryzowanego wektora poprzez wysłanie specjalnie skonstruowanego żądania do natywnego interfejsu serwera ClickHouse. Przekierowanie jest ograniczone do dostępnych 256 bajtów pamięci w momencie wykonania.

W wersji cortex v0.42.1 odkryto problem z weryfikacją certyfikatu TLS, który umożliwia atakującym uzyskanie poufnych informacji za pomocą funkcji makeOperatorRequest.

W funkcji szyfrowania usługi zarządzania Netbird w wersjach od 0.23.2 do 0.29.1 występuje statyczny wektor inicjalizacji (IV), co pozwala atakującym na uzyskanie wrażliwych informacji, takich jak adresy e-mail, w przypadku posiadania bazy danych zdarzeń audytowych.

Wykryto podatność w Getscreen Agent 2.19.6 firmy Point B Ltd na systemie Windows, która została uznana za krytyczną. Problem dotyczy nieznanej funkcjonalności pliku getscreen.msi w komponencie instalacyjnym, co prowadzi do tworzenia tymczasowego pliku z niebezpiecznymi uprawnieniami.

Wersja 2.7.2 biblioteki goframe jest skonfigurowana tak, aby pomijać weryfikację certyfikatów TLS, co może umożliwić atakującym przeprowadzenie ataku typu man-in-the-middle za pośrednictwem komponentu gclient.

Podatność na obejście uwierzytelnienia może umożliwić atakującemu dostęp do funkcji API bez konieczności uwierzytelnienia. To stwarza poważne zagrożenie dla bezpieczeństwa systemu.

W programie IObit iTop Data Recovery Pro w wersji 4.4.0.687 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności w bibliotece madbasic_.bpl komponentu BPL Handler, co prowadzi do niekontrolowanej ścieżki wyszukiwania.

Haystack to framework LLM, który umożliwia budowanie aplikacji z wykorzystaniem modeli LLM i wyszukiwania wektorowego. Klienci Haystack, którzy pozwalają użytkownikom tworzyć i uruchamiać Pipelines od podstaw, są podatni na zdalne wykonanie kodu z powodu użycia szablonów Jinja2.

API serwera Weave umożliwia zdalnym użytkownikom pobieranie plików z określonego katalogu, jednak z powodu braku walidacji wejścia, możliwe jest przechodzenie przez katalogi i zdalne ujawnianie dowolnych plików. W wielu powszechnych scenariuszach, nisko uprzywilejowany użytkownik może przyjąć rolę administratora serwera.