CVE Vulnerability Catalog

Podatność CVE-2024-54221 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w usłudze FAT Services Booking w wersjach od n/a do 5.6.

W Aginode GigaSwitch V5 przed wersją 7.06G występuje problem, który pozwala uwierzytelnionym atakującym z uprawnieniami Administratora na przesyłanie wcześniejszej wersji oprogramowania, co naraża urządzenie na wcześniej załatane podatności.

Problem w urządzeniu INOVANCE AM401_CPU1608TPTN umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję ExecuteUserProgramUpgrade.

W wersjach binux pyspider do v0.3.10 odkryto podatność typu Cross-Site Request Forgery (CSRF) w punktach końcowych Flask. Atakujący może wykorzystać tę lukę do wysyłania nieautoryzowanych żądań w imieniu użytkowników.

A hardcoded decryption key in Thinkware Cloud APK v4.3.46 allows attackers to access sensitive data and execute arbitrary commands with elevated privileges.

Aplikacja Mister org.mistergroup.shouldianswer w wersji 1.4.264 dla systemu Android pozwala na wykonywanie połączeń telefonicznych przez dowolną zainstalowaną aplikację bez interakcji użytkownika, poprzez wysłanie odpowiednio skonstruowanego intencji do komponentu org.mistergroup.shouldianswer.ui.default_dialer.DefaultDialerActivity.

Aplikacja GriceMobile com.grice.call w wersji 4.5.2 dla systemu Android pozwala na wykonywanie połączeń telefonicznych przez dowolną zainstalowaną aplikację bez interakcji użytkownika, poprzez wysłanie odpowiednio skonstruowanego intencji za pośrednictwem com.iui.mobile.presentation.MobileActivity.

Wtyczka Accessibility by AllAccessible dla WordPressa jest podatna na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień z powodu braku sprawdzenia uprawnień w funkcji 'AllAccessible_save_settings' we wszystkich wersjach do 1.3.4 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, aktualizację dowolnych opcji na stronie WordPress.

In the Linux kernel, the mlx5e driver for kTLS has an incorrect page refcounting issue. Mixing get_page() and page_ref_inc() APIs for incrementing references and using only put_page() on release leads to over-dereferencing the folio page, potentially causing memory errors.

W systemie zamówień online firmy RestApp Inc. występuje podatność związana z przepełnieniem lub owinięciem liczb całkowitych oraz niewłaściwą walidacją określonej ilości wprowadzonych danych, co umożliwia ataki typu Integer.

Podatność w DocuSign związana z błędnym przedstawieniem krytycznych informacji w interfejsie użytkownika umożliwia oszustwo treści. Asystent AI SaaS ignoruje ukrytą zawartość, która jest renderowana po podpisaniu, co wprowadza użytkownika w błąd.

Podatność w DocuSign związana z błędnym przedstawieniem krytycznych informacji w interfejsie użytkownika umożliwia oszustwa związane z treścią. Wyświetlana wersja dokumentu nie pokazuje spłaszczonej wersji warstw, co może prowadzić do nieprawidłowego przedstawienia informacji po wydrukowaniu lub pobraniu dokumentu.

Wtyczka Classic Addons – WPBakery Page Builder dla WordPressa jest podatna na ograniczone lokalne włączenie plików PHP we wszystkich wersjach do 3.0 włącznie, poprzez parametr 'style'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej, posiadającym uprawnienia przyznane przez Administratora, na włączenie i wykonanie dowolnych plików na serwerze.

Wtyczka TI WooCommerce Wishlist dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'wizard' we wszystkich wersjach do 2.9.1 włącznie. Umożliwia to nieautoryzowanym atakującym tworzenie nowych stron, modyfikowanie ustawień wtyczki oraz przeprowadzanie ograniczonych aktualizacji opcji.

Wtyczka Registration Forms dla WordPressa jest podatna na obejście uwierzytelniania we wszystkich wersjach do 1.7.9 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika zwracanego przez token logowania społecznościowego.

Ta podatność może prowadzić do odmowy usługi lub awarii serwisu. Wykorzystanie usługi moxa_cmd z powodu niewystarczającej walidacji danych wejściowych pozwala atakującym na zakłócenie operacji.

Wtyczka Authors List dla WordPressa jest podatna na wykonanie dowolnego shortcode'a poprzez akcję update_authors_list_ajax w wersjach do 2.0.4 włącznie. Problem wynika z braku odpowiedniej walidacji wartości przed wykonaniem do_shortcode.

Wtyczka Funnelforms Free dla WordPressa jest podatna na wstrzykiwanie obiektów PHP w wersjach do 3.7.5.1 włącznie, poprzez deserializację niezaufanych danych wejściowych. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej wstrzyknięcie obiektu PHP.

Nieprawidłowa walidacja certyfikatu w aplikacji UniFi na iOS, zarządzającej samodzielnym punktem dostępowym UniFi, może umożliwić złośliwemu aktorowi z dostępem do sąsiedniej sieci przejęcie kontroli nad tym punktem dostępowym.

Na maszynie serwera VSPC, pod warunkiem, że agent zarządzający jest autoryzowany, istnieje możliwość usunięcia dowolnych plików. To stwarza ryzyko nieautoryzowanego dostępu do systemu plików serwera.