CVE Vulnerability Catalog

W systemie zamawiania leków Open Source Medicine Ordering System w wersji 1.0 odkryto podatność na wstrzyknięcie SQL poprzez parametr daty w pliku /admin/reports/index.php.

Podatność CVE-2024-29135 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w wtyczce Themefic Tourfic. Problem ten występuje w wersjach Tourfic od n/a do 2.11.15 włącznie.

W systemie Cegid Meta4 HR zidentyfikowano podatność na nieograniczone przesyłanie plików, która umożliwia atakującemu przesyłanie złośliwych plików na serwer za pośrednictwem pliku '/config/espanol/update_password.jsp'. Modyfikując parametr 'M4_NEW_PASSWORD', atakujący może przechować złośliwy plik JSP w katalogu plików, który zostanie wykonany po załadowaniu w aplikacji.

Podatność CVE-2024-2051 dotyczy niewłaściwego ograniczenia nadmiernych prób uwierzytelnienia, co może prowadzić do przejęcia konta oraz nieautoryzowanego dostępu do systemu w wyniku ataków typu brute-force na formularz logowania.

FitNesse we wszystkich wersjach pozwala zdalnemu, uwierzytelnionemu atakującemu na wykonywanie dowolnych poleceń systemu operacyjnego. Istnieją kontrowersje co do tego, czy jest to rzeczywiście podatność, ponieważ niektórzy twórcy FitNesse twierdzą, że to specyfikacja produktu.

Rocket.Chat.Audit w wersji do 5ad78e8 zależy od biblioteki filecachetools, która nie jest dostępna w PyPI.

Moduł Kossy w wersji przed 0.60 dla Perla umożliwia przejęcie JSON z powodu niewłaściwego obsługiwania nagłówka X-Requested-With.

Moduł Net::IPV4Addr w wersji 0.10 dla Perla nieprawidłowo traktuje nadmiarowe zera w ciągu adresu IP, co w niektórych sytuacjach pozwala atakującym na obejście kontroli dostępu opartej na adresach IP.

W module CryptX przed wersją 0.062 dla Perla, funkcje gcm_decrypt_verify() oraz chacha20poly1305_decrypt_verify() nie weryfikują tagu. Może to prowadzić do nieautoryzowanego odszyfrowania danych.

Urządzenia Siklu TG Terragraph przed wersją 2.1.1 mają twardo zakodowane hasło roota, które zostało ujawnione w wyniku ataku brute force na hash MD5. Hasło to może być używane do 'debug login' przez administratora.

Podatność CVE-2024-27957 dotyczy Pie Register i polega na nieograniczonym przesyłaniu plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 3.8.3.1.

Mechanizm aktualizacji oprogramowania zamków Sciener nie autoryzuje ani nie weryfikuje aktualizacji oprogramowania przesyłanych do zamka przez usługę Bluetooth Low Energy. Atakujący może wysłać żądanie wyzwania do zamka z poleceniem przygotowania do aktualizacji, co pozwala na kompromitację urządzenia.

Znak unlockKey w zamku wykorzystującym oprogramowanie Sciener może być złamany poprzez wielokrotne żądania wyzwania, co narusza integralność zamków.

Podatność na przepełnienie lub owinięcie licznika w modułach CPU serii MELSEC-Q i MELSEC-L firmy Mitsubishi Electric Corporation umożliwia zdalnemu, nieautoryzowanemu atakującemu wykonanie złośliwego kodu na docelowym produkcie poprzez wysłanie specjalnie przygotowanego pakietu.

W podatności CVE-2024-1916 występuje przepełnienie lub owinięcie liczb całkowitych w modułach CPU serii MELSEC-Q i MELSEC-L firmy Mitsubishi Electric. Umożliwia to zdalnemu, nieautoryzowanemu atakującemu wykonanie złośliwego kodu na docelowym produkcie poprzez wysłanie specjalnie przygotowanego pakietu.

Podatność związana z nieprawidłowym skalowaniem wskaźników w modułach CPU serii MELSEC-Q i MELSEC-L firmy Mitsubishi Electric umożliwia zdalnemu, nieautoryzowanemu atakującemu wykonanie złośliwego kodu na docelowym produkcie poprzez wysłanie specjalnie przygotowanego pakietu.

Podatność typu przepełnienie całkowitej liczby lub owinięcie w modułach CPU serii MELSEC-Q i MELSEC-L firmy Mitsubishi Electric pozwala zdalnemu, nieautoryzowanemu atakującemu na wykonanie złośliwego kodu na docelowym produkcie poprzez wysłanie specjalnie przygotowanego pakietu.

Podatność związana z nieprawidłowym skalowaniem wskaźników w modułach CPU serii MELSEC-Q i MELSEC-L firmy Mitsubishi Electric umożliwia zdalnemu, nieautoryzowanemu atakującemu odczytanie dowolnych informacji z docelowego produktu lub wykonanie złośliwego kodu, wysyłając specjalnie przygotowany pakiet.

Wtyczki Malware Scanner oraz Web Application Firewall dla WordPressa (obie od MiniOrange) są podatne na eskalację uprawnień z powodu braku sprawdzenia uprawnień w funkcji mo_wpns_init() w wersjach do 4.7.2 (dla Malware Scanner) oraz 2.1.1 (dla Web Application Firewall). Umożliwia to nieautoryzowanym atakującym podniesienie swoich uprawnień do poziomu administratora.

Wtyczki File Manager i File Manager Pro dla WordPressa są podatne na atak typu Directory Traversal w wersjach do 7.2.1 (wersja darmowa) i 8.3.4 (wersja Pro). Atakujący mogą odczytać zawartość dowolnych plików na serwerze oraz przesyłać pliki do niezamierzonych katalogów.