CVE Vulnerability Catalog

Podatność CVE-2024-24892 dotyczy narzędzi migracyjnych openEuler na systemie Linux, gdzie niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach systemowych prowadzi do możliwości wstrzyknięcia poleceń oraz podniesienia uprawnień. Problem ten występuje w wersjach od 1.0.0 do 1.0.1.

Podatność CVE-2024-24890 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemowych w openEuler gala-gopher na systemie Linux, co umożliwia wstrzyknięcie poleceń. Problem ten występuje w wersji gala-gopher do 1.0.2.

Podatność typu Time-of-check Time-of-use (TOCTOU) w openEuler iSulad na systemie Linux pozwala na wykorzystanie warunków wyścigu. Problem ten dotyczy plików programowych iSulad w wersjach 2.0.18-13 oraz od 2.1.4-1 do 2.1.4-2.

Wersje pakietu web3-utils przed 4.2.1 są podatne na zanieczyszczenie prototypu za pomocą funkcji pomocniczych format i mergeDeep, z powodu niebezpiecznego rekurencyjnego łączenia. Atakujący może manipulować prototypem obiektu, co może prowadzić do zmiany zachowania wszystkich obiektów dziedziczących z dotkniętego prototypu.

HGW BL1500HM w wersji 002.001.013 i wcześniejszych zawiera problem z używaniem słabych poświadczeń. Atakujący, który znajduje się w sieci i nie jest uwierzytelniony, może zmienić ustawienia systemowe.

HGW BL1500HM w wersji 002.001.013 i wcześniejszych pozwala na wykonanie dowolnej komendy przez atakującego, który jest w sieci i nie wymaga uwierzytelnienia.

WiX toolset umożliwia deweloperom tworzenie instalatorów dla Windows Installer. Funkcjonalność `RemoveFolderEx` może pozwolić standardowemu użytkownikowi na usunięcie chronionych katalogów, co stwarza ryzyko nieautoryzowanego dostępu do systemu plików.

The WiX toolset allows developers to create installers for Windows Installer. When a bundle runs as SYSTEM user, Burn uses GetTempPathW which points to an insecure directory C:\Windows\Temp to drop and load multiple binaries. Standard users can hijack the binary before it's loaded in the application resulting in elevation of privileges.

Varnish Cache w wersjach przed 7.3.2 oraz 7.4.x przed 7.4.3 (oraz przed 6.0.13 LTS), a także Varnish Enterprise 6 przed 6.0.12r6, umożliwia wyczerpanie kredytów dla okna kontrolnego połączenia HTTP/2, co jest znane jako atak Broke Window.

W Metagauss EventPrime występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 3.3.9.

Podatność CVE-2021-33633 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemowych, co prowadzi do możliwości wstrzyknięcia poleceń w openEuler aops-ceres na systemie Linux. Problem ten występuje w plikach programowych ceres/function/util.Py i dotyczy wersji aops-ceres od 1.3.0 do 1.4.1.

Wtyczka 'BuddyPress WooCommerce My Account Integration. Create WooCommerce Member Pages' dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do 3.4.20 włącznie, poprzez deserializację nieufnych danych wejściowych w funkcji get_simple_request. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej wstrzyknięcie obiektu PHP.

W XNIO znaleziono lukę, która może prowadzić do wyjątku przepełnienia stosu, gdy łańcuch stanów powiadomień staje się zbyt duży. Może to skutkować niekontrolowanym zarządzaniem zasobami oraz potencjalnym atakiem typu denial of service (DoS).

W SOLIDWORKS Desktop w wersji 2024 występują podatności związane z przepełnieniem bufora w pamięci, korupcją pamięci oraz odczytem i zapisem poza przydzielonym obszarem. Atakujący może wykorzystać te luki podczas otwierania specjalnie przygotowanych plików, takich jak CATPART, DWG, DXF, IPT, JT, SAT, SLDDRW, SLDPRT, STL, STP, X_B lub X_T.

W podatności CVE-2024-27968 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Optimole Super Page Cache dla Cloudflare, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji wtyczki od n/a do 4.7.5.

Podatność CVE-2024-27964 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w aplikacji Zippy firmy Gesundheit Bewegt GmbH. Problem ten występuje w wersjach od n/a do 1.6.9.

Podatność CVE-2024-27962 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce wp-mpdf w wersjach od n/a do 3.7.1.

W podatności CVE-2024-27994 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce YITH WooCommerce Product Add-Ons w wersjach od n/a do 4.5.0.

Podatność typu 'Cross-site Scripting' (XSS) w edycji podstawowej kalendarza Calendarista, która występuje w wersjach od n/a do 3.0.2. Problem polega na niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych.