CVE Vulnerability Catalog

Nieautoryzowany atakujący może przesłać złośliwy plik na serwer, który po otwarciu przez ofiarę może umożliwić atakującemu całkowite przejęcie systemu.

Zidentyfikowano podatność w SIMATIC RTLS Locating Manager (wszystkie wersje < V3.0.1.1), która polega na przesyłaniu zasobów po stronie klienta bez odpowiedniej ochrony kryptograficznej. Może to umożliwić atakującemu podsłuchiwanie i modyfikowanie zasobów w trakcie przesyłania.

Zidentyfikowano podatność w SIMATIC RTLS Locating Manager dla wersji poniżej V3.0.1.1, która wykorzystuje symetryczną kryptografię z twardo zakodowanym kluczem do ochrony komunikacji między klientem a serwerem. Atakujący, który zdobędzie wiedzę o kluczu i przechwyci komunikację, może zagrozić poufności, integralności oraz dostępności systemu.

Problem z przechodzeniem ścieżek, który może prowadzić do zdalnego wykonania kodu w Genie dla wszystkich wersji przed 4.3.18.

Wtyczka Kognetiks Chatbot dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji chatbot_chatgpt_upload_file_to_assistant we wszystkich wersjach do 1.9.9 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka LearnPress – WordPress LMS Plugin dla WordPressa jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr 'term_id' w wersjach do 4.2.6.5 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Hotel Booking Lite dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 4.11.1 poprzez deserializację nieufnych danych wejściowych. Umożliwia to nieautoryzowanym atakującym wstrzyknięcie obiektu PHP.

Motyw Porto dla WordPressa jest podatny na Local File Inclusion we wszystkich wersjach do i włącznie z 7.1.0 za pośrednictwem funkcji 'porto_ajax_posts'. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików na serwerze.

YMS VIS Pro to system informacyjny dla administracji weterynaryjnej i żywnościowej, weterynarzy oraz farm. Z powodu niewłaściwej metody generowania haseł oraz słabej polityki haseł, hasła mogą być łatwo odgadnięte i enumerowane za pomocą ataków brute force.

Wtyczka Last Viewed Posts autorstwa WPBeginner dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 1.0.0, poprzez deserializację nieufnych danych wejściowych z ciasteczka LastViewedPosts. Umożliwia to nieautoryzowanym atakującym wstrzyknięcie obiektu PHP.

Seria NEC Platforms DT900 i DT900S w wersjach od 5.0.0.0 do 5.6.0.20 umożliwia atakującemu dostęp do niedokumentowanych ustawień systemowych. Umożliwia to zmianę ustawień przez lokalną sieć bez uwierzytelnienia.

Valtimo to otwartoźródłowa platforma do zarządzania procesami biznesowymi i sprawami. Podczas otwierania formularza w Valtimo, token dostępu (JWT) użytkownika jest ujawniany do `api.form.io` za pomocą nagłówka `x-jwt-token`, co pozwala atakującemu na dostęp do informacji osobistych lub wykonywanie żądań do API Valtimo w imieniu zalogowanego użytkownika.

Podatność CVE-2024-34555 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w Z-Downloads w URBAN BASE. Problem ten występuje w wersjach od n/a do 1.11.3.

Podatność związana z nieograniczonym przesyłaniem plików o niebezpiecznym typie w silniku AI Jordy Meow: ChatGPT Chatbot. Problem ten dotyczy wersji ChatGPT Chatbot od n/a do 2.2.63.

Podatność CVE-2024-34416 dotyczy menedżera favicon Pk, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 2.1.

Podatność CVE-2024-34411 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w aplikacji canvasio3D Light, wersje od n/a do 2.5.0. Umożliwia to atakującym przesyłanie złośliwych plików, co może prowadzić do poważnych konsekwencji bezpieczeństwa.

Podatność w `llama-cpp-python` umożliwia zdalne wykonanie kodu poprzez wstrzyknięcie złośliwego ładunku do szablonu czatu. Problem wynika z użycia `jinja2.Environment` bez sandboxa, co pozwala na niebezpieczne renderowanie szablonów.

Froxlor to oprogramowanie do zarządzania serwerem typu open source. W wersjach przed 2.1.9 zidentyfikowano podatność typu Stored Blind Cross-Site Scripting (XSS) w funkcji logowania nieudanych prób logowania, która pozwala nieautoryzowanemu użytkownikowi na wstrzykiwanie złośliwych skryptów w parametrze loginname, które są następnie wykonywane w logach systemowych przez administratora.

Podatność CVE-2024-32700 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w wtyczce Kognetiks Chatbot dla WordPressa. Problem ten występuje w wersjach od n/a do 2.0.0.

Podatność CVE-2024-31377 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce WP Photo Album Plus autorstwa J.N. Breetvelta, znanej również jako OpaJaap. Problem ten występuje w wersjach od n/a do 8.7.01.001.