CVE Vulnerability Catalog

ai-client-html to komponent HTML klienta e-commerce Aimeos. Informacje debugowania ujawniają wrażliwe dane z zmiennych środowiskowych w logach błędów. Problem został naprawiony w wersjach 2024.04.7, 2023.10.15, 2022.10.13 oraz 2021.10.22.

W urządzeniu Nepstech Wifi Router xpon (terminal) NTPL-Xpon1GFEVN, wersja sprzętowa 1.0, oprogramowanie układowe 2.0.1, występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu przez port Telnet routera 2345 bez konieczności podawania danych uwierzytelniających.

Urządzenia Artery AT32F415CBT7 i AT32F421C8T7 mają nieprawidłową kontrolę dostępu, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.

Zidentyfikowano podatność w oprogramowaniu HPE Athonet Mobile Core, która pozwala na wstrzyknięcie kodu. Atakujący może wykonać dowolne polecenia z uprawnieniami kontenera, co prowadzi do całkowitego przejęcia systemu docelowego.

W systemie rezerwacji hotelowej Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'username' w pliku index.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

Wtyczka WPCafe – Online Food Ordering, Restaurant Menu, Delivery, and Reservations dla WooCommerce w WordPressie jest podatna na Local File Inclusion we wszystkich wersjach do 2.2.25 włącznie, poprzez parametr shortcode reservation_extra_field. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej, na dołączenie zdalnych plików na serwerze, co może prowadzić do wykonania kodu.

W module 'Products Alert' (productsalert) przed wersją 1.7.4 dla PrestaShop występuje podatność na wstrzykiwanie SQL, która umożliwia atakującym uzyskanie poufnych informacji oraz wywołanie innych skutków poprzez metodę ProductsAlertAjaxProcessModuleFrontController::initContent.

W module 'Help Desk - Customer Support Management System' (helpdesk) do wersji 2.4.0 od FME Modules dla PrestaShop występuje podatność na wstrzykiwanie SQL. Atakujący mogą uzyskać dostęp do wrażliwych informacji oraz spowodować inne negatywne skutki poprzez metodę 'Tickets::getsearchedtickets()'.

W module 'Ustawienia motywu' (pk_themesettings) w wersji <= 1.8.8 od Promokit.eu dla PrestaShop, gość może pobrać wszystkie zebrane adresy e-mail, gdy SKLEP jest w trybie konserwacji. Z powodu braku kontroli uprawnień, gość ma dostęp do pliku txt, który zbiera adresy e-mail, co może prowadzić do wycieku danych osobowych.

W module 'Axepta' (axepta) przed wersją 1.3.4 od Quadra Informatique dla PrestaShop, gość może pobrać częściowe informacje o karcie kredytowej (data ważności), adres pocztowy, e-mail itp. bez żadnych ograniczeń z powodu braku kontroli uprawnień.

A vulnerability in the Linux kernel related to the {reserve,release}_compress_blocks() functions with cp_rwsem lock has been fixed. Failure to properly secure this can lead to racing with the checkpoint, resulting in filesystem metadata corruption.

Podatność związana z niewłaściwym ograniczeniem nadmiernych prób uwierzytelnienia w aplikacji zdrowotnej Mia-Med firmy Mia Technology Inc. umożliwia manipulację interfejsem. Problem dotyczy wersji aplikacji przed 1.0.14.

Plik konfiguracyjny jest szyfrowany za pomocą statycznego klucza pochodzącego z pięcioznakowego hasła, co umożliwia atakującemu odszyfrowanie tego pliku. Aplikacja hashuje to pięcioznakowe hasło przy użyciu przestarzałego algorytmu MD5 (bez soli) i wykorzystuje pierwsze pięć bajtów jako klucz dla RC4.

Aplikacja Faronics WINSelect (Standard + Enterprise) zapisuje swoją konfigurację w zaszyfrowanym pliku na systemie plików, do którego 'wszyscy' mają dostęp do odczytu i zapisu. Ścieżka do pliku to C:\ProgramData\WINSelect\WINSelect.wsd, a dla pliku konfiguracyjnego WINSelect Enterprise to C:\ProgramData\Faronics\StorageSpace\WS\WINSelect.wsd.

Wtyczka UberMenu dla WordPressa jest podatna na atak typu Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 3.8.3. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcjach ubermenu_delete_all_item_settings oraz ubermenu_reset_settings.

Wtyczka Online Booking & Scheduling Calendar dla WordPressa od vcita jest podatna na atak typu Stored Cross-Site Scripting poprzez parametr 'wp_id' we wszystkich wersjach do i włącznie z 4.4.2. Problem wynika z braku odpowiednich kontroli autoryzacji w funkcji processAction oraz niewystarczającego oczyszczania danych wejściowych i ucieczki danych wyjściowych.

W podatności CVE-2024-37212 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Ali2Woo Lite, który dotyczy wersji od n/a do 3.3.5. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.

A vulnerability has been identified in the Linux kernel within the enic_set_vf_port function, which incorrectly assumes the length of nl attributes. The length validation of attributes is not precise, potentially leading to unauthorized memory access.

A vulnerability has been identified in the Linux kernel related to an incorrect PDI offset in the SoundWire code, leading to out-of-bounds access. This issue has been resolved by removing the unnecessary offset.

In the Linux kernel, the NTFS3 filesystem used a fixed-size array instead of a variable-length array, causing a smatch warning about the buffer being too small when copying the name. The fix changes to a variable-length array.