CVE Vulnerability Catalog

AChecker w wersji 1.5 umożliwia zdalnym atakującym odczyt zawartości dowolnych plików poprzez parametr ścieżki download.php, wykorzystując nieautoryzowane przejście przez ścieżkę. Wykorzystanie tej podatności odbywa się za pomocą funkcji readfile w PHP.

Podatność w react-pdf pozwala na wykonanie nieograniczonego kodu JavaScript kontrolowanego przez atakującego, gdy złośliwy plik PDF jest ładowany przy użyciu PDF.js z ustawieniem `isEvalSupported` równym `true`. Problem ten został naprawiony w wersjach 7.7.3 i 8.0.2.

Funkcja `HandleGithubWebhook` w Minderze jest podatna na atak typu denial of service (DoS) z wykorzystaniem nieufnego żądania HTTP. Podatność występuje przed walidacją żądania, co pozwala atakującemu na zablokowanie działania kontrolera Minder i uniemożliwienie innym użytkownikom korzystania z niego.

Podatność typu Cross-Site Request Forgery w Socomec Net Vision, wersja 7.20, umożliwia atakującemu oszukanie zarejestrowanych użytkowników do wykonywania krytycznych działań, takich jak dodawanie i aktualizowanie kont, z powodu braku odpowiedniej sanitizacji pliku 'set_param.cgi'.

Podatność IDOR w oprogramowaniu Janto Ticketing w wersji 4.3r10 umożliwia zdalnemu użytkownikowi uzyskanie biletu na wydarzenie innego użytkownika poprzez stworzenie specyficznego żądania z identyfikatorem biletu. Może to prowadzić do ujawnienia wrażliwych danych użytkowników.

Podatność IDOR w oprogramowaniu Janto Ticketing Software dotyczy wersji 4.3r10. Umożliwia zdalnemu użytkownikowi uzyskanie adresu URL do pobrania biletu innego użytkownika.

Podatność CVE-2024-4599 dotyczy zdalnego odmowy usługi w LAN Messenger w wersji 3.4.0. Umożliwia atakującemu zablokowanie usługi LAN Messenger poprzez wysyłanie długiego ciągu danych bezpośrednio i ciągle za pomocą protokołu UDP.

W systemach Faraday GM8181 i GM828x do wersji 20240429 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji usługi NTP, która umożliwia wstrzyknięcie poleceń systemowych poprzez manipulację argumentem ntp_srv.

W urządzeniach Z-Wave serii 500 firmy Silicon Labs występuje podatność typu buffer overflow, która może prowadzić do odmowy usługi oraz potencjalnego zdalnego wykonania kodu. Problem dotyczy wszystkich wersji SDK serii 500 przed wersją 6.85.2.

Niebezpieczne przechowywanie kluczy szyfrowania ICT MIFARE i DESFire w binarnym oprogramowaniu układowym umożliwia złośliwym aktorom tworzenie poświadczeń dla dowolnego kodu strony i numeru karty, które korzystają z domyślnego szyfrowania ICT.

W urządzeniu V-SOL G/EPON ONU HG323AC-B z wersją oprogramowania V2.0.08-210715 występuje problem, który pozwala atakującemu na wykonanie dowolnego kodu oraz uzyskanie wrażliwych informacji poprzez spreparowane żądanie POST do /boaform/getASPdata/formFirewall oraz /boaform/getASPdata/formAcc.

W module Text Commander firmy Cybrosys Techno Solutions w wersjach 16.0 do 16.0.1 występuje podatność na atak typu SQL injection. Umożliwia to zdalnemu atakującemu uzyskanie uprawnień poprzez parametr data w pliku models/ir_model.py:IrModel::chech_model.

W module ZI PT Solusi Usaha Mudah Analytic Data Query (izi_data) w wersjach od 11.0 do 17.x przed 17.0.3 występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnemu atakującemu uzyskanie uprawnień poprzez zapytania do funkcji IZITools::query_check, IZITools::query_fetch lub IZITools::query_execute.

The Name Service Cache Daemon (nscd) has a memory corruption flaw that can occur when the NSS callback does not store all strings in the provided buffer. This issue was introduced in glibc 2.15 when the cache was added to nscd.

The Name Service Cache Daemon (nscd) may terminate due to a memory allocation failure, leading to denial of service for clients. This issue was introduced in glibc 2.15 when the cache was added to nscd.

In nscd, a stack-based buffer overflow may occur when the fixed size cache is exhausted by client requests. A subsequent client request for netgroup data can lead to this flaw.

W podatności CVE-2024-34412 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Parcel Panel w wersjach od n/a do 3.8.1.

W podatności CVE-2024-34386 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Auto Affiliate Links. Problem dotyczy wersji wtyczki od n/a do 6.4.3.1.

W LeadConnector występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 1.7.

Podatność CVE-2024-34369 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w systemie powiadomień Webpushr. Problem ten występuje w wersjach Webpushr od n/a do 4.35.0.