CVE Vulnerability Catalog

NLTK w wersji do 3.8.1 umożliwia zdalne wykonanie kodu, jeśli nieufne pakiety zawierają zserializowany kod Pythona, a funkcjonalność pobierania zintegrowanych pakietów danych jest używana. Dotyczy to na przykład averaged_perceptron_tagger oraz punkt.

Podatność typu Directory Traversal w Kalkitech ASE ASE61850 IEDSmart do wersji 2.3.5 umożliwia atakującym odczyt i zapis dowolnych plików za pomocą protokołu transferu plików IEC61850.

Netwrix CoSoSys Endpoint Protector w wersjach do 5.9.3 oraz CoSoSys Unify do 7.0.6 zawierają podatność na zdalne wykonanie kodu w komponencie logowania aplikacji serwerowej. Umożliwia to nieautoryzowanemu zdalnemu atakującemu wysłanie złośliwego żądania, co skutkuje możliwością wykonania poleceń systemowych z uprawnieniami roota.

W podatności CVE-2024-2973 występuje możliwość ominięcia uwierzytelnienia w routerach Session Smart Router oraz conductor firmy Juniper Networks działających w konfiguracji redundantnej. Atakujący z sieci może przejąć pełną kontrolę nad urządzeniem.

A path traversal vulnerability in BC Security Empire before version 5.9.3 allows remote code execution. An unauthenticated attacker can exploit this over HTTP by impersonating a normal agent and uploading malicious payload data.

W wersji 2.8.3 aplikacji luci-app-lucky odkryto twardo zakodowane dane uwierzytelniające. To może prowadzić do nieautoryzowanego dostępu do systemu.

W najnowszej wersji vanna-ai/vanna funkcja `vanna.ask` jest podatna na zdalne wykonanie kodu z powodu wstrzyknięcia polecenia. Brak piaskownicy podczas wykonywania kodu generowanego przez LLM umożliwia atakującemu manipulację kodem wykonywanym przez funkcję `exec` w `src/vanna/base/base.py`.

Podatność w Spotfire Analyst, Spotfire Server oraz Spotfire for AWS Marketplace umożliwia atakującemu uruchomienie dowolnego kodu. W przypadku klienta Windows wymagana jest interakcja użytkownika, natomiast w przypadku Web Playera oraz Automation Services atakujący może wykorzystać tę podatność do uruchomienia kodu w kontekście odpowiednich procesów.

W konsoli Soffid IAM przed wersją 3.5.39 nie zastosowano niezbędnych kontroli dla niektórych obiektów Java. Złośliwy agent mógłby potencjalnie wykonać dowolny kod na serwerze synchronizacji, co prowadzi do naruszenia bezpieczeństwa.

Podatność CVE-2024-1107 dotyczy aplikacji Travel APPS od Talya Informatics, która pozwala na obejście autoryzacji poprzez wykorzystanie klucza kontrolowanego przez użytkownika. Problem ten występuje w wersjach przed v17.0.68.

Calling the OpenSSL API function SSL_select_next_proto with an empty supported client protocols buffer may cause a crash or memory contents to be sent to the peer.

W Talya Informatics Elektraweb przed wersją 17.0.68 występuje luka związana z brakiem uwierzytelnienia, która pozwala na ominięcie procesu logowania. Problem ten dotyczy dostępności plików lub katalogów dla osób zewnętrznych oraz użycia twardo zakodowanych poświadczeń.

Podatność w Talya Informatics Elektraweb polega na braku walidacji i sprawdzania integralności ciasteczek, co umożliwia fałszowanie poświadczeń sesji poprzez manipulację, dostęp do, przechwytywanie lub modyfikację ciasteczek HTTP oraz manipulację opakowanymi tokenami danych po stronie klienta. Problem dotyczy wersji Elektraweb przed 17.0.68.

W podatności CVE-2024-4228 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie SSO (Single Sign On) firmy Magarsus Consultancy. Problem dotyczy wersji SSO od 1.0 do przed 1.1.

W podatności CVE-2024-37252 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Icegram Email Subscribers & Newsletters. Problem dotyczy wersji od n/a do 5.7.25.

W frameworku FarCry Core firmy Daemon PTY Limited przed wersją 7.2.14 występuje podatność na nieautoryzowane przesyłanie plików w pliku /fileupload/upload.cfm, która pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku .cfm.

Urządzenia GigaDevice GD32E103C8T6 mają niewłaściwą kontrolę dostępu, co może prowadzić do nieautoryzowanego dostępu do systemu. Problem ten może wpłynąć na integralność i poufność danych przetwarzanych przez te urządzenia.

Wtyczka Quiz Maker dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr 'ays_questions' we wszystkich wersjach do 6.5.8.3 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Kilka wtyczek do WordPressa hostowanych na WordPress.org zostało skompromitowanych i zainfekowanych złośliwymi skryptami PHP. Złośliwy aktor zagrożenia przejął kod źródłowy różnych wtyczek, wprowadzając kod, który wykrada dane uwierzytelniające do bazy danych oraz tworzy nowych, złośliwych użytkowników z uprawnieniami administratora.

Podatność związana z użyciem twardo zakodowanych poświadczeń w routerze Baicells Snap Router BaiCE_BMI na EP3011 umożliwia nieautoryzowany dostęp do urządzenia. Dotyczy to modułów haseł użytkowników.