CVE Vulnerability Catalog

W podatności CVE-2024-56035 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS) w narzędziu Kurt Payne Upload Scanner. Problem dotyczy wersji Upload Scanner od n/a do 1.2 włącznie.

W podatności CVE-2024-56034 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w usłudze aktualizacji dla klientów. Problem dotyczy wersji usługi od n/a do 1.0 włącznie.

W podatności CVE-2024-56033 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w sekcji FAQ aplikacji Think201. Problem dotyczy wersji od n/a do 1.0.2 włącznie.

Podatność CVE-2024-56032 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w FolioVision FV Descriptions, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji FV Descriptions od n/a do 1.4 włącznie.

W podatności CVE-2024-56030 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w systemie 10CentMail, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji 10CentMail od n/a do 2.1.50.

W podatności CVE-2024-56029 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Easy Language Switcher w wersjach od n/a do 1.0. Problem ten umożliwia atakującym wykonanie złośliwego kodu w kontekście przeglądarki użytkownika.

W podatności CVE-2024-56028 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Lemonade Social Networks Autoposter Pinterest. Problem dotyczy wersji od n/a do 2.0 włącznie.

W podatności CVE-2024-56027 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w systemie Leads CRM. Problem dotyczy wersji od n/a do 2.0.13.

Zidentyfikowano podatność na niezamierzony punkt wejścia w niektórych modelach routerów, co może umożliwić wykonanie dowolnych poleceń. Szczegóły można znaleźć w sekcji '01/02/2025 ASUS Router AiCloud vulnerability' w poradniku bezpieczeństwa ASUS.

W podatności CVE-2024-12912 występuje nieprawidłowe wstawianie danych wejściowych w AiCloud na niektórych modelach routerów, co może prowadzić do wykonania dowolnych poleceń. Problem ten dotyczy routerów marki ASUS.

Oprogramowanie do zarządzania farmaceutycznego Huang Yaoshi w wersji do 16.0 umożliwia przesyłanie dowolnych plików poprzez wykorzystanie nazwy pliku .asp w elemencie fileName w żądaniu SOAP do /XSDService.asmx.

W zasobie ClusterDeployments w OpenShift Dedicated znaleziono lukę, która w określonych warunkach może umożliwić konto dewelopera w klastrze z włączonym Hive uzyskanie uprawnień cluster-admin poprzez wykonywanie dowolnych poleceń na podzie hive/hive-controllers.

W EditionGuard dla WooCommerce – eBook Sales with DRM występuje podatność typu Cross-Site Request Forgery (CSRF), która umożliwia eskalację uprawnień. Problem ten dotyczy wersji od n/a do 3.4.2 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w krishankakkar gap-hub-user-role umożliwia obejście uwierzytelnienia. Problem ten dotyczy wersji gap-hub-user-role od n/a do 3.4.1 włącznie.

W podatności CVE-2024-56204 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce Sinking Dropdowns, co umożliwia eskalację uprawnień. Problem dotyczy wersji Sinking Dropdowns od n/a do 1.25 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w odtwarzaczu audio Wayne Audio Player umożliwia eskalację uprawnień. Problem ten dotyczy wersji od n/a do 1.0 włącznie.

W WP SuperBackup występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji WP SuperBackup od n/a do 2.3.3.

W narzędziu Agency Toolkit występuje luka związana z brakiem autoryzacji, która umożliwia eskalację uprawnień. Problem ten dotyczy wersji od n/a do 1.0.23 włącznie.

Brak autoryzacji w aplikacji RepairBuddy, stworzonej przez Ateeq Rafeeq, umożliwia eskalację uprawnień. Problem ten dotyczy wersji RepairBuddy od n/a do 3.8119 włącznie.

Podatność typu Path Traversal w wtyczce wplms_plugin dla WPLMS umożliwia atakującym dostęp do nieautoryzowanych plików w systemie. Problem ten dotyczy wersji WPLMS od n/a do poniżej 1.9.9.5.