CVE Vulnerability Catalog

Podatność CVE-2024-28751 pozwala atakującemu z wysokimi uprawnieniami zdalnie włączyć dostęp telnet, który akceptuje wbudowane dane uwierzytelniające. To może prowadzić do nieautoryzowanego dostępu do systemu.

Podatność CVE-2024-28747 pozwala nieautoryzowanemu zdalnemu atakującemu na wykorzystanie wbudowanych poświadczeń do uzyskania dostępu do urządzeń SmartSPS z wysokimi uprawnieniami.

Wtyczka Product Table by WBW dla WordPressa jest podatna na zdalne wykonanie kodu we wszystkich wersjach do i włącznie z 2.0.1 poprzez funkcję 'saveCustomTitle'. Problem wynika z braku autoryzacji oraz sanitizacji danych w pliku languages/customTitle.php.

W produkcie webowym Eskooly w wersji 3.0 występuje podatność typu SQL Injection, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr searchby w komponencie allstudents.php oraz parametr id w komponencie requestmanager.php.

W wersjach Asial JpGraph Professional do 4.2.6-pro, atakujący zdalnie mogą wykonać dowolny kod poprzez przesłanie ładunku PHP w parametrze data, w połączeniu z nazwą pliku .php w parametrze filename. Problem wynika z niepotrzebnego folderu QR/demoapp dołączonego do produktu.

W ZNC przed wersją 1.9.1 może wystąpić zdalne wykonanie kodu w modtcl za pomocą komendy KICK.

W wersji v2.11.5 usługi SSH w gost występuje luka umożliwiająca ominięcie uwierzytelniania. Atakujący mogą przechwytywać komunikację, ustawiając funkcję HostKeyCallback na ssh.InsecureIgnoreHostKey.

Podatność CVE-2024-37082 dotyczy wdrożenia Cloud Foundry z użyciem haproxy-boshrelease w niestandardowej konfiguracji. Istnieje możliwość skonstruowania żądań HTTP, które mogą ominąć uwierzytelnianie mTLS dla aplikacji Cloud Foundry.

Polecenie 'go env' jest dokumentowane jako generujące skrypt powłoki zawierający środowisko Go. Jednak 'go env' nie oczyszcza wartości, co może prowadzić do niepożądanych zachowań, takich jak wykonywanie dowolnych poleceń lub wstawianie nowych zmiennych środowiskowych.

GeoTools to otwartoźródłowa biblioteka Java, która oferuje narzędzia do danych geospatialnych. Przed wersjami 31.2, 30.4 i 29.6 istniała możliwość zdalnego wykonania kodu (RCE) w przypadku, gdy aplikacja korzystała z funkcji GeoTools do oceny wyrażeń XPath dostarczonych przez użytkownika.

Interfejs webowy w określonych okolicznościach akceptuje znaki, które nie są związane z oczekiwanym wejściem. Może to prowadzić do nieprzewidzianych zachowań aplikacji.

Podatność umożliwia atakującym pobieranie kodu źródłowego lub pliku wykonywalnego z zdalnej lokalizacji oraz jego uruchamianie bez wystarczającej weryfikacji pochodzenia i integralności kodu. Może to prowadzić do modyfikacji oprogramowania układowego przed jego załadowaniem do systemu.

Podatność umożliwia atakującym dostęp do konta root bez konieczności uwierzytelnienia. W szczególności, jeśli urządzenie jest skonfigurowane z adresem IP 10.10.10.10, użytkownik root jest automatycznie logowany.

Podatność umożliwia nieautoryzowany dostęp do funkcji, które są niewłaściwie ograniczone przez listy kontroli dostępu (ACL). Atakujący mogą wykorzystać tę lukę do nieautoryzowanego wykonywania poleceń, co może prowadzić do manipulacji danymi, dostępu do funkcji uprzywilejowanych lub nawet wykonania dowolnego kodu.

Niewystarczająca walidacja danych wejściowych naraża system na potencjalne ryzyko zdalnego wykonania kodu (RCE). Napastnicy mogą wykorzystać tę podatność, dodając polecenia powłoki do funkcji pomiaru prędkości, co umożliwia nieautoryzowane wykonanie kodu.

Wtyczka Email Subscribers by Icegram Express dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr db we wszystkich wersjach do 5.7.25 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Parse Server to otwarte oprogramowanie backendowe, które można wdrożyć na każdej infrastrukturze obsługującej Node.js. Wersje przed 6.5.7 i 7.1.0 zawierają podatność na atak SQL injection, gdy Parse Server jest skonfigurowany do używania bazy danych PostgreSQL.

W komponentach ControlCenter.sys/ControlCenter64.sys w ThundeRobot Control Center w wersji 2.0.0.10 występuje problem, który umożliwia atakującym dostęp do wrażliwych informacji, wykonanie dowolnego kodu lub eskalację uprawnień poprzez wysyłanie spreparowanych żądań IOCTL.

W wersji 0.0.1 biblioteki agreejs odkryto podatność na zanieczyszczenie prototypu poprzez funkcję mergeInternalComponents. Ta podatność umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) poprzez wstrzykiwanie dowolnych właściwości.

W wersji 0.4.14 cafebazaar odkryto podatność na zanieczyszczenie prototypu poprzez funkcję request. Ta podatność umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) poprzez wstrzykiwanie dowolnych właściwości.