CVE Vulnerability Catalog

Valtimo to otwartoźródłowa platforma do zarządzania procesami biznesowymi i sprawami. Podczas otwierania formularza w Valtimo, token dostępu (JWT) użytkownika jest ujawniany do `api.form.io` za pomocą nagłówka `x-jwt-token`, co pozwala atakującemu na dostęp do informacji osobistych lub wykonywanie żądań do API Valtimo w imieniu zalogowanego użytkownika.

Podatność CVE-2024-34555 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w Z-Downloads w URBAN BASE. Problem ten występuje w wersjach od n/a do 1.11.3.

Podatność związana z nieograniczonym przesyłaniem plików o niebezpiecznym typie w silniku AI Jordy Meow: ChatGPT Chatbot. Problem ten dotyczy wersji ChatGPT Chatbot od n/a do 2.2.63.

Podatność CVE-2024-34416 dotyczy menedżera favicon Pk, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 2.1.

Podatność CVE-2024-34411 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w aplikacji canvasio3D Light, wersje od n/a do 2.5.0. Umożliwia to atakującym przesyłanie złośliwych plików, co może prowadzić do poważnych konsekwencji bezpieczeństwa.

Podatność w `llama-cpp-python` umożliwia zdalne wykonanie kodu poprzez wstrzyknięcie złośliwego ładunku do szablonu czatu. Problem wynika z użycia `jinja2.Environment` bez sandboxa, co pozwala na niebezpieczne renderowanie szablonów.

Froxlor to oprogramowanie do zarządzania serwerem typu open source. W wersjach przed 2.1.9 zidentyfikowano podatność typu Stored Blind Cross-Site Scripting (XSS) w funkcji logowania nieudanych prób logowania, która pozwala nieautoryzowanemu użytkownikowi na wstrzykiwanie złośliwych skryptów w parametrze loginname, które są następnie wykonywane w logach systemowych przez administratora.

Podatność CVE-2024-32700 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w wtyczce Kognetiks Chatbot dla WordPressa. Problem ten występuje w wersjach od n/a do 2.0.0.

Podatność CVE-2024-31377 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce WP Photo Album Plus autorstwa J.N. Breetvelta, znanej również jako OpaJaap. Problem ten występuje w wersjach od n/a do 8.7.01.001.

W systemie zarządzania pojazdami w wersji 7.31.0.3_20230412 występuje problem, który pozwala atakującemu na eskalację uprawnień poprzez komponent login.html.

Podatność występuje w routerze Digisol (DG-GR1321: Wersja sprzętowa 3.7L; Wersja oprogramowania: v3.2.02) z powodu niewłaściwej implementacji polityki haseł. Atakujący z fizycznym dostępem może wykorzystać tę lukę, tworząc hasła, które nie spełniają określonych standardów bezpieczeństwa.

Cacti, framework do monitorowania operacyjnego i zarządzania awariami, ma podatność na wstrzykiwanie poleceń w wersji 1.3.x DEV. Umożliwia to nieautoryzowanym użytkownikom wykonywanie dowolnych poleceń na serwerze, gdy opcja `register_argc_argv` w PHP jest włączona.

W podatności typu Fault Injection w funkcji SymmetricDecrypt w pliku cryptopp/elgamal.h w Cryptopp Crypto++ 8.9, atakujący może współistnieć w tym samym systemie co proces ofiary, co pozwala na ujawnienie informacji oraz eskalację uprawnień.

W wersji StringIO 3.0.1, dystrybuowanej w Ruby 3.0.x do 3.0.6 oraz 3.1.x do 3.1.4, odkryto problem z nadmiernym odczytem bufora. Metody ungetbyte i ungetc mogą odczytywać dane poza końcem łańcucha, co może prowadzić do zwrócenia wartości pamięci przez metodę StringIO.gets.

W niektórych urządzeniach Nuki Home Solutions odkryto problem związany z przepełnieniem bufora stosu, spowodowanym błędnym parsowaniem obiektów JSON z usługi WebSocket. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu na urządzeniu KeyTurner.

W unit.php w Sonic Shopfloor.guide przed wersją 3.1.3 występuje podatność na wstrzykiwanie SQL, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru level2.

Spin to narzędzie deweloperskie do budowania i uruchamiania aplikacji bezserwerowych opartych na WebAssembly. W wersjach przed 2.4.3, niektóre aplikacje Spin, które używają żądań `self` bez określonego URL authority, mogą być skłonione do wysyłania żądań do dowolnych hostów za pomocą nagłówka HTTP `Host`.

Wtyczka Social Connect dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 1.2 włącznie. Problem wynika z niewystarczającej weryfikacji serwera OpenID podczas logowania społecznościowego przez tę wtyczkę.

Roothub v2.5 was discovered to contain an arbitrary file upload vulnerability via the customPath parameter in the upload() function. This allows attackers to execute arbitrary code via a crafted JSP file.

W wersji tiagorlampert CHAOS v5.0.1 przed 1b451cf62582295b7225caf5a7b506f0bad56f6b i 24c9e109b5be34df7b2bce8368eae669c481ed5e występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez niebezpieczne konkatenowanie argumentu `filename` do ciągu `buildStr` bez jakiejkolwiek sanitizacji lub filtrowania.