CVE Vulnerability Catalog

Zdalny atakujący z wysokimi uprawnieniami może wykorzystać funkcję zapisu plików do wstrzyknięcia poleceń systemu operacyjnego.

Zdalny atakujący z wysokimi uprawnieniami może wykorzystać funkcję odczytu plików do wstrzykiwania poleceń systemu operacyjnego.

Wtyczka Modern Events Calendar dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji set_featured_image we wszystkich wersjach do 7.11.0 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem subskrybenta i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Unlimited Elements For Elementor (Darmowe Widgety, Dodatki, Szablony) dla WordPressa jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr 'addons_order' we wszystkich wersjach do 1.5.112 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W SAP Commerce użytkownik może nadużyć funkcji resetowania hasła, aby uzyskać dostęp do witryny Composable Storefront B2B, dla której aktywowano wczesne logowanie i rejestrację, bez konieczności wcześniejszej akceptacji konta przez sprzedawcę. Jeśli witryna nie jest skonfigurowana jako izolowana, może to również umożliwić dostęp do innych witryn z wczesnym logowaniem, nawet jeśli rejestracja nie jest włączona dla tych witryn.

A buffer overflow in WatchGuard Fireware OS may allow an authenticated remote attacker with privileged management access to execute arbitrary code with system privileges on the firewall. This issue affects Fireware OS from 11.9.6 through 12.10.3.

A local privilege escalation vulnerability in the WatchGuard Mobile VPN with SSL client on Windows allows a local user to execute arbitrary commands with elevated privileges.

Wtyczka Functionality dla motywu Houzez w WordPressie jest podatna na atak typu SQL Injection poprzez parametr 'currency_code' we wszystkich wersjach do 3.2.2 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wykryto podatność w Undertow, gdzie odpowiedź z chunked response zawiesza się po wysłaniu ciała. Nagłówki odpowiedzi i ciało zostały wysłane, ale klient nadal czeka, ponieważ Undertow nie wysyła oczekiwanego zakończenia 0 dla chunked response.

Wykryto podatność typu race condition w obsłudze sygnałów przez serwer OpenSSH (sshd). Jeśli zdalny atakujący nie uwierzytelni się w określonym czasie, to obsługa sygnału SIGALRM jest wywoływana asynchronicznie, co może prowadzić do wykonania zdalnego kodu (RCE) przez nieuprzywilejowanego użytkownika.

Podatność na ujawnienie informacji w ISPmanager v6.98.0 pozwala atakującym na dostęp do wrażliwych szczegółów sesji użytkownika root za pomocą dowolnej komendy.

W podatności zarządzania buforami w OPC Foundation OPCFoundation.NetStandard.Opc.Ua.Core przed wersją 1.05.374.54, zdalni atakujący mogą wyczerpać zasoby pamięci. Problem występuje, gdy system otrzymuje nadmierną liczbę wiadomości z zdalnego źródła, co może prowadzić do stanu odmowy usługi (DoS).

Wersja v0.3.4 biblioteki vanna-ai/vanna jest podatna na atak typu SQL injection w niektórych krytycznych funkcjach plikowych, takich jak `pg_read_file()`. Ta podatność umożliwia nieautoryzowanym zdalnym użytkownikom odczyt dowolnych lokalnych plików na serwerze ofiary, w tym wrażliwych plików, takich jak `/etc/passwd`, poprzez wykorzystanie wystawionych zapytań SQL za pośrednictwem API Python Flask.

Fedify to biblioteka TypeScript do budowania aplikacji serwerowych opartych na ActivityPub. W chwili obecnej, podczas pobierania obiektu lub aktywności z zdalnego serwera ActivityPub, Fedify może wysłać żądanie HTTP do `@id`, co może prowadzić do ataku typu Server Side Request Forgery, umożliwiając atakującemu dostęp do zasobów wewnętrznych sieci serwera Fedify.

In the Linux kernel, the crypto starfive module has a vulnerability where kfree is called on a stack-allocated buffer. RSA text data uses a variable-length buffer allocated on the software stack, and freeing it causes undefined behavior in subsequent operations.

Robotmk w wersjach przed 2.0.1 umożliwia lokalnemu użytkownikowi eskalację uprawnień (np. do SYSTEM), jeśli włączono automatyczne ustawienie środowiska Pythona. Funkcja 'wspólnego użycia holotree' pozwala każdemu użytkownikowi edytować dowolne środowisko Pythona.

W podatności CVE-2024-37472 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w WofficeIO Woffice. Problem dotyczy wersji Woffice od n/a do 5.4.8 włącznie.

Podatność w wtyczce MRW w wersji 5.4.3 umożliwia zdalnemu atakującemu uzyskanie informacji o zamówieniach innych klientów oraz dostęp do wrażliwych danych, takich jak imię i nazwisko oraz numer telefonu. Dodatkowo, atakujący może tworzyć lub nadpisywać etykiety wysyłkowe.

Podatność CVE-2024-6507 dotyczy wstrzykiwania poleceń podczas przetwarzania zdalnego zestawu danych Kaggle, spowodowanego brakiem sanitizacji danych wejściowych w API ingest_kaggle().

Wtyczka Nested Pages dla WordPressa jest podatna na atak typu Cross-Site Request Forgery we wszystkich wersjach do 3.2.7 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji 'settingsPage' oraz braku sanitizacji parametru 'tab'.