CVE Vulnerability Catalog

Xibo to platforma do cyfrowego oznakowania z systemem zarządzania treścią w sieci. Tokeny sesji są ujawniane w odpowiedzi na zapytanie API dotyczące wyszukiwania sesji, co umożliwia ich wykradzenie i przejęcie sesji przez nieautoryzowanych użytkowników.

Xibo to platforma do cyfrowego oznakowania, która w dotkniętych wersjach nieprawidłowo sanitizuje niektóre nagłówki żądań przechowywane w sesji i tabelach wyświetlania. Może to prowadzić do wstrzyknięcia złośliwego skryptu, który wykrada identyfikatory sesji i agenty użytkowników.

Serwer WWW IO-1020 Micro ELD używa domyślnego hasła do uwierzytelniania, co może prowadzić do nieautoryzowanego dostępu.

IO-1020 Micro ELD używa domyślnego hasła WIFI, co może umożliwić sąsiedniemu atakującemu połączenie z urządzeniem.

Podatność związana z użyciem twardo zakodowanego klucza kryptograficznego w produktach Juniper Networks, takich jak Juniper Cloud Native Router (JCNR) i containerized routing Protocol Deamon (cRPD), umożliwia atakującemu przeprowadzenie ataku typu Person-in-the-Middle (PitM), co prowadzi do całkowitego kompromitacji kontenera. Problem ten dotyczy wszystkich wersji JCNR i cRPD przed 23.4.

Brak autoryzacji w Undsgn Uncode Core umożliwia eskalację uprawnień. Problem ten dotyczy wersji Uncode Core od n/a do 2.8.8.

Wtyczka Shopping Cart & eCommerce Store dla WordPressa jest podatna na atak typu SQL Injection poprzez atrybut 'productid' shortcode'a ec_addtocart we wszystkich wersjach do 5.6.3 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka WPvivid Backup & Migration dla WordPressa jest podatna na deserializację PHAR we wszystkich wersjach do 0.9.99 włącznie, poprzez deserializację nieufnych danych wejściowych w akcji wpvividstg_get_custom_exclude_path_free. Problem wynika z braku odpowiedniej walidacji ścieżek w parametrze tree_node[node][id].

Serwer otrzymujący źle sformułowaną wiadomość, w której nazwa hosta wiadomości GCL może być zbyt duża, co może prowadzić do przepełnienia stosu i potencjalnego zdalnego wykonania kodu.

Serwer otrzymujący źle sformatowaną wiadomość, która powoduje rozłączenie z nazwą hosta, może prowadzić do przepełnienia stosu, co skutkuje możliwością zdalnego wykonania kodu. Zaleca się aktualizację do najnowszej wersji produktu.

CVE-2023-5392 dotyczy wycieku informacji w systemie C300, spowodowanego funkcją analizy, która umożliwia wydobycie większej ilości pamięci przez sieć, niż jest to wymagane przez funkcję. Zaleca się aktualizację do najnowszej wersji produktu.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Tooltip WordPress Tooltips umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 9.5.3.

Wtyczka Language Translate Widget dla WordPress – ConveyThis jest podatna na atak typu Stored Cross-Site Scripting poprzez parametr 'api_key' we wszystkich wersjach do 223 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Podatność typu Cross-Site Request Forgery (CSRF) w urządzeniu Planet IGS-4215-16T2S, dotycząca wersji oprogramowania 1.305b210528. Umożliwia zdalnemu atakującemu oszukanie uwierzytelnionych użytkowników do wykonywania działań w ich sesji, takich jak dodawanie lub aktualizowanie kont przez interfejs webowy Switch.

Podatność na ujawnienie informacji w urządzeniu Planet IGS-4215-16T2S, dotycząca wersji oprogramowania układowego 1.305b210528. Umożliwia zdalnemu atakującemu dostęp do niektórych zasobów administracyjnych z powodu niewłaściwego zarządzania interfejsem webowym przełącznika.

ESPHome to system do zdalnego sterowania mikrokontrolerami przez systemy automatyki domowej. W wersji 2023.12.9 komponentu dashboard, punkty końcowe API są podatne na ataki Cross-Site Request Forgery (CSRF), co pozwala zdalnym atakującym na wykonywanie operacji na plikach konfiguracyjnych w imieniu zalogowanego użytkownika.

Podatność CVE-2024-27992 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Link Whisper Free, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach Link Whisper Free od n/a do 0.6.8.

W FunnelKit Checkout występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 3.10.3.

An issue in ZKTeco BioTime v.8.5.4 and before allows a remote attacker to obtain sensitive information. The vulnerability stems from improper access control to data.

Podatność CVE-2024-31999 dotyczy wtyczki @festify/secure-session, która tworzy bezstanową sesję cookie dla Fastify. Problem występuje w procesie usuwania sesji, gdzie sesja jest oznaczana do usunięcia, ale nie jest całkowicie usuwana, co może umożliwić atakującemu dostęp do danych sesji.