CVE Vulnerability Catalog

Podatność CVE-2024-30231 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w wtyczce WebToffee Product Import Export dla WooCommerce. Problem ten występuje w wersjach od n/a do 2.4.1.

W wersji 4.11 ffBull występuje podatność na wstrzykiwanie poleceń systemowych, która może umożliwić zdalnemu, nieautoryzowanemu atakującemu wykonanie dowolnego polecenia systemowego z uprawnieniami działającego serwera WWW. Deweloper nie był dostępny, co utrudnia uzyskanie wsparcia.

Podatność na niebezpieczne uprawnienia w systemie monitorowania pojazdów CMSV6 w wersjach od 7.31.0.2 do 7.32.0.3 umożliwia zdalnemu atakującemu eskalację uprawnień za pomocą domyślnego komponentu hasła.

W wersjach @thi.ng/paths do 5.1.62 występuje problem, który umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą komponentów mutIn i mutInManyUnsafe.

W systemie zarządzania jakością Mergen Software występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy systemu do 25 marca 2024 roku.

The fastmagsync plugin for Home-Made.io version 1.7.51 and earlier contains a vulnerability that allows a remote attacker to execute arbitrary code via the getPhpBin() component.

Podatność CVE-2022-36407 dotyczy wprowadzenia wrażliwych informacji do pliku dziennika w różnych modelach Hitachi Virtual Storage Platform. Umożliwia to lokalnym użytkownikom uzyskanie dostępu do poufnych danych.

W podatności CVE-2024-27956 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji ValvePress Automatic. Problem ten dotyczy wersji Automatic od n/a do 3.92.0.

Wykryto podatność typu SQL Injection w SCAN_VISIO eDocument Suite Web Viewer firmy Abast. Umożliwia ona nieautoryzowanemu użytkownikowi pobieranie, aktualizowanie i usuwanie wszystkich informacji z bazy danych poprzez parametr 'user' na stronie logowania.

Słaba kontrola dostępu w OpenText PVCS Version Manager umożliwia potencjalne obejście uwierzytelniania oraz przesyłanie plików.

Słaba kontrola dostępu w OpenText PVCS Version Manager umożliwia potencjalne obejście uwierzytelniania oraz pobieranie plików.

Wykorzystanie twardo zakodowanych poświadczeń w Kiloview NDI umożliwia nieautoryzowanym użytkownikom ominięcie procesu uwierzytelniania. Problem ten dotyczy modeli Kiloview NDI N3, N3-s, N4, N20, N30, N40 i został naprawiony w wersji oprogramowania układowego 2.02.0227.

In MISP before version 2.4.187, the add_misp_export function in app/Controller/EventsController.php does not properly check for a valid file upload.

In MISP before version 2.4.187, the __uploadLogo function in app/Controller/OrganisationsController.php does not properly check for a valid logo upload.

Podatność CVE-2024-1202 w XPodas Octopod umożliwia obejście uwierzytelniania z powodu podstawowej słabości. Problem dotyczy wersji Octopod przed v1.

An SSRF vulnerability in REBUILD v.3.5 allows a remote attacker to obtain sensitive information and execute arbitrary code via the FileDownloader.java, proxyDownload, and URL parameters.

Zidentyfikowano potencjalną podatność w platformie OpenText ArcSight. Podatność ta może być wykorzystywana zdalnie.

Wtyczka Create by Mediavine dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'id' we wszystkich wersjach do i włącznie z 1.9.4. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W podatności CVE-2024-28389 występuje luka typu SQL injection w KnowBand spinwheel w wersji 3.0.3 i wcześniejszych, która pozwala zdalnemu atakującemu na uzyskanie podwyższonych uprawnień oraz dostęp do wrażliwych informacji poprzez metodę SpinWheelFrameSpinWheelModuleFrontController::sendEmail().

Wersje wtyczki Advanced Plugins reportsstatistics do 1.3.20 zawierają lukę, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez moduł Raporty sprzedaży, Statystyki, Pola niestandardowe i Eksport.