CVE Vulnerability Catalog

NVIDIA UFM Enterprise, UFM Appliance i UFM CyberAI zawierają podatność, która pozwala atakującemu na spowodowanie problemu z nieprawidłową autoryzacją poprzez wysłanie źle sformułowanego żądania przez interfejs zarządzania Ethernet. Udane wykorzystanie tej podatności może prowadzić do eskalacji uprawnień, manipulacji danymi, odmowy usługi oraz ujawnienia informacji.

Zagrożony produkt jest podatny na wstrzykiwanie poleceń. Nieautoryzowany atakujący może wysłać polecenia za pomocą złośliwego żądania HTTP, co może prowadzić do zdalnego wykonania kodu.

Produkt jest podatny na przepełnienie bufora na stosie. Nieautoryzowany atakujący może wysłać złośliwe żądanie HTTP, które serwer WWW nieprawidłowo sprawdza pod względem rozmiaru wejścia przed skopiowaniem danych na stos, co może umożliwić zdalne wykonanie kodu.

W urządzeniu Ubiquiti U7-Pro w wersji 7.0.35 odkryto podatność na twardo zakodowane hasło w pliku /etc/shadow, co umożliwia atakującym logowanie się jako root. Producent kwestionuje tę informację, twierdząc, że urządzenie wymaga ustawienia nowego hasła podczas instalacji.

W urządzeniu Ubiquiti U6-LR w wersji 6.6.65 odkryto podatność na twardo zakodowane hasło w pliku /etc/shadow, co umożliwia atakującym logowanie się jako root. Ubiquiti twierdzi, że nie ma podatności, ponieważ hasło powinno być ustawione po konfiguracji, a nie przed nią.

W wersji Python 3.12.0 i nowszych metoda asyncio._SelectorSocketTransport.writelines() nie wstrzymuje pisania i nie sygnalizuje protokołowi, aby opróżnił bufor, gdy osiągnie on 'wysoki poziom wody'. Może to prowadzić do wyczerpania pamięci, ponieważ protokoły nie opróżniają okresowo bufora zapisu.

The ARForms WordPress plugin contains a path traversal vulnerability, allowing an attacker to read files outside the application's root directory. The issue affects versions before 7.0.2.

Podatność CVE-2024-54214 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem wtyczki roninwp Revy, co umożliwia przesłanie powłoki sieciowej na serwer WWW. Problem ten dotyczy wersji Revy od n/a do 1.18 włącznie.

Podatność CVE-2024-54209 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WPFactory Awesome Shortcodes, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.7.2 włącznie.

Podatność CVE-2024-54208 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w bloku Block Controller. Problem ten dotyczy wersji Block Controller od n/a do 1.4.3 włącznie.

W podatności CVE-2024-54205 występuje problem Cross-Site Request Forgery (CSRF) w Paloma Widget postman-widget, który umożliwia ataki CSRF. Dotyczy to wersji Paloma Widget od n/a do 1.14 włącznie.

Podatność CVE-2024-53824 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w wtyczce All Bootstrap Blocks w wersjach od n/a do 1.3.19. Może to umożliwić atakującym wczytanie złośliwego kodu z lokalnych plików.

Podatność CVE-2024-53821 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Genetech Pie Register Premium, co prowadzi do możliwości ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Pie Register Premium przed 3.8.3.3.

W podatności CVE-2024-53817 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce Product Labels For Woocommerce w wersjach od n/a do 1.5.8.

W systemie rezerwacji DOTonPAPER Pinpoint Booking System występuje podatność na SQL Injection, która umożliwia przeprowadzenie ataku typu Blind SQL Injection. Problem dotyczy wersji systemu od n/a do 2.9.9.5.1.

Podatność CVE-2024-53812 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP GeoNames, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.8 włącznie.

W podatności CVE-2024-53810 występuje brak autoryzacji w wtyczce N-Media Simple User Registration, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji wtyczki od n/a do 5.5 włącznie.

W podatności CVE-2024-53808 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Basix NEX-Forms. Problem ten dotyczy wersji NEX-Forms od n/a do 8.7.8 włącznie.

Podatność CVE-2024-53807 dotyczy wtyczki WP Mailster, która pozwala na przeprowadzenie ataku typu Blind SQL Injection. Problem występuje w wersjach od n/a do 1.8.16.0 włącznie.

W WP Mailster występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji WP Mailster od n/a do 1.8.16.0.