CVE Vulnerability Catalog

Błąd w serwerze HTTP systemu Micrium OS umożliwia dereferencję nieprawidłowego wskaźnika podczas przetwarzania nagłówków, co może prowadzić do awarii urządzenia i odmowy usługi.

W MoveTo od Skymoon Labs występuje luka związana z brakiem autoryzacji. Problem ten dotyczy wersji od n/a do 6.2.

W LiteSpeed Cache występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 5.7. Problem ten może prowadzić do nieautoryzowanego dostępu do zasobów.

Podatność CVE-2023-40000 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w LiteSpeed Cache, co prowadzi do możliwości ataków typu Stored XSS. Problem ten dotyczy wersji LiteSpeed Cache od n/a do 5.7.

System zarządzania turystyką Phpgurukul w wersji 2.0 jest podatny na nieograniczone przesyłanie plików o niebezpiecznych typach poprzez /tms/admin/change-image.php. Podczas aktualizacji bieżącego pakietu nie ma żadnych kontroli dotyczących typów przesyłanych plików.

Podatność w AitThemes Citadela Listing umożliwia ujawnienie wrażliwych informacji osobom nieuprawnionym. Problem dotyczy wersji Citadela Listing od n/a do 5.18.1.

API w Accredible Credential.net z 6 grudnia 2023 roku umożliwia atak typu Insecure Direct Object Reference, który ujawnia częściowe informacje o certyfikatach oraz ich posiadaczach. Warto zauważyć, że strona excellium-services.com informuje, iż dostawca twierdzi, że nie jest to problem bezpieczeństwa.

Wtyczka WooCommerce Google Feed Manager dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'id' we wszystkich wersjach do i włącznie z 2.4.2, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to atakującym z dostępem na poziomie administratora dodawanie dodatkowych zapytań SQL do już istniejących.

Aplikacje wykorzystujące UriComponentsBuilder do analizy zewnętrznego URL (np. przez parametr zapytania) oraz przeprowadzające kontrole walidacyjne hosta mogą być podatne na atak typu open redirect lub atak SSRF, jeśli URL jest używany po przejściu kontroli walidacyjnych.

Podatność w vertai/modeldb umożliwia atak typu path traversal z powodu niewłaściwego oczyszczania ścieżek plików dostarczanych przez użytkowników w funkcjonalności przesyłania plików. Atakujący mogą wykorzystać tę podatność do zapisywania dowolnych plików w systemie plików, manipulując parametrem 'artifact_path'.

Gunicorn nieprawidłowo weryfikuje nagłówki Transfer-Encoding, co prowadzi do podatności na ataki HTTP Request Smuggling (HRS). Atakujący mogą tworzyć żądania z sprzecznymi nagłówkami Transfer-Encoding, co pozwala na ominięcie zabezpieczeń i dostęp do zastrzeżonych punktów końcowych.

Zidentyfikowano lukę w zabezpieczeniach, która pozwala na ominięcie uwierzytelnienia w SMM/SMM2 oraz FPC. Może to umożliwić uwierzytelnionemu użytkownikowi wykonanie określonych wywołań IPMI, co może prowadzić do ujawnienia ograniczonych informacji o systemie.

Zidentyfikowano podatność typu format string w SMM/SMM2 oraz FPC, która może pozwolić uwierzytelnionemu użytkownikowi na wykonanie dowolnych poleceń na określonym punkcie końcowym API.

Zidentyfikowano podatność na wstrzykiwanie poleceń w SMM/SMM2 oraz FPC, która może pozwolić uwierzytelnionemu użytkownikowi z podwyższonymi uprawnieniami na wykonywanie nieautoryzowanych poleceń za pomocą IPMI.

W urządzeniu Technicolor CGA2121 w wersji 1.01 odkryto podatność na ujawnienie informacji. Umożliwia ona lokalnemu atakującemu uzyskanie wrażliwych danych przechowywanych na urządzeniu, takich jak SSID sieci Wi-Fi oraz odpowiadające im hasła.

W podatności CVE-2024-31424 występuje problem Cross-Site Request Forgery (CSRF) w module logowania za pomocą numeru telefonu w aplikacji Hamid Alinia. Dotyczy to wersji od n/a do 1.6.93 włącznie.

Zidentyfikowano potencjalną podatność bezpieczeństwa w oprogramowaniu VSS Provider i CAPI Proxy dla niektórych produktów pamięci masowej HPE MSA. Podatność ta może być wykorzystana do uzyskania podwyższonych uprawnień w systemie.

Zidentyfikowano potencjalną podatność bezpieczeństwa w oprogramowaniu Web ViewPoint Enterprise. Może ona zostać wykorzystana do umożliwienia nieautoryzowanym użytkownikom dostępu do niektórych zasobów w systemie NonStop.

Podatność CVE-2024-32139 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Podlove Podcast Publisher. Problem ten dotyczy wersji od n/a do 4.0.12.

Podatność CVE-2024-32137 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Solwin User Activity Log Pro. Problem ten dotyczy wersji od n/a do 2.3.4.