CVE Vulnerability Catalog

W systemie zarządzania pojazdami w wersji 7.31.0.3_20230412 występuje problem, który pozwala atakującemu na eskalację uprawnień poprzez komponent login.html.

Podatność występuje w routerze Digisol (DG-GR1321: Wersja sprzętowa 3.7L; Wersja oprogramowania: v3.2.02) z powodu niewłaściwej implementacji polityki haseł. Atakujący z fizycznym dostępem może wykorzystać tę lukę, tworząc hasła, które nie spełniają określonych standardów bezpieczeństwa.

Cacti, framework do monitorowania operacyjnego i zarządzania awariami, ma podatność na wstrzykiwanie poleceń w wersji 1.3.x DEV. Umożliwia to nieautoryzowanym użytkownikom wykonywanie dowolnych poleceń na serwerze, gdy opcja `register_argc_argv` w PHP jest włączona.

W podatności typu Fault Injection w funkcji SymmetricDecrypt w pliku cryptopp/elgamal.h w Cryptopp Crypto++ 8.9, atakujący może współistnieć w tym samym systemie co proces ofiary, co pozwala na ujawnienie informacji oraz eskalację uprawnień.

W wersji StringIO 3.0.1, dystrybuowanej w Ruby 3.0.x do 3.0.6 oraz 3.1.x do 3.1.4, odkryto problem z nadmiernym odczytem bufora. Metody ungetbyte i ungetc mogą odczytywać dane poza końcem łańcucha, co może prowadzić do zwrócenia wartości pamięci przez metodę StringIO.gets.

W niektórych urządzeniach Nuki Home Solutions odkryto problem związany z przepełnieniem bufora stosu, spowodowanym błędnym parsowaniem obiektów JSON z usługi WebSocket. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu na urządzeniu KeyTurner.

W unit.php w Sonic Shopfloor.guide przed wersją 3.1.3 występuje podatność na wstrzykiwanie SQL, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru level2.

Spin to narzędzie deweloperskie do budowania i uruchamiania aplikacji bezserwerowych opartych na WebAssembly. W wersjach przed 2.4.3, niektóre aplikacje Spin, które używają żądań `self` bez określonego URL authority, mogą być skłonione do wysyłania żądań do dowolnych hostów za pomocą nagłówka HTTP `Host`.

Wtyczka Social Connect dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 1.2 włącznie. Problem wynika z niewystarczającej weryfikacji serwera OpenID podczas logowania społecznościowego przez tę wtyczkę.

Roothub v2.5 was discovered to contain an arbitrary file upload vulnerability via the customPath parameter in the upload() function. This allows attackers to execute arbitrary code via a crafted JSP file.

W wersji tiagorlampert CHAOS v5.0.1 przed 1b451cf62582295b7225caf5a7b506f0bad56f6b i 24c9e109b5be34df7b2bce8368eae669c481ed5e występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez niebezpieczne konkatenowanie argumentu `filename` do ciągu `buildStr` bez jakiejkolwiek sanitizacji lub filtrowania.

Wtyczka Startklar Elementor Addons dla WordPressa jest podatna na nieautoryzowane usuwanie plików we wszystkich wersjach do i włącznie z 1.7.13. Problem wynika z niewłaściwej walidacji ścieżki pliku przed jego usunięciem.

Wtyczka Startklar Elementor Addons dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików w funkcji 'process' w klasie 'startklarDropZoneUploadProcess' w wersjach do 1.7.13 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Edwiser Bridge dla WordPressa jest podatna na obejście uwierzytelnienia w wersjach do 3.0.5 włącznie. Problem wynika z pustej wartości domyślnej 'eb_user_email_verification_key' oraz braku sprawdzenia, czy wartość ta jest niepusta w funkcji 'eb_user_email_verify'.

W module PostgreSQL Query Deluxe (query_deluxe) w wersjach 17.x przed 17.0.0.4 występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnemu atakującemu uzyskanie uprawnień poprzez parametr zapytania w models/querydeluxe.py:QueryDeluxe::get_result_from_query.

W systemie bibliotecznym korzystającym z PHP/MySQLi w wersji źródłowej 1.0 występuje problem, który umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą zmiennej _FAILE w komponencie student_edit_photo.php.

W XLANG OpenAgents do wersji fe73ac4 mechanizm ochrony allowed_file może być obejściem poprzez użycie nieprawidłowego rozszerzenia pliku w stosunku do jego zawartości.

Zenario w wersjach przed 9.5.60437 używa filtrów Twig w sposób niebezpieczny w wtyczce Twig Snippet oraz w elementach HEAD i BODY na całej stronie, co umożliwia wykonanie kodu przez projektanta lub administratora.

W podatności CVE-2024-33786 w platformie zarządzania biletami Zhongcheng Kexin w wersji 20.04 występuje luka umożliwiająca atakującym przesyłanie złośliwych plików, co pozwala na wykonanie dowolnego kodu.

Podatność SQL injection w Gescen na platformie centrosdigitales.net umożliwia atakującemu wysłanie specjalnie skonstruowanego zapytania SQL do parametru pass i uzyskanie dostępu do wszystkich danych przechowywanych w bazie danych.