CVE Vulnerability Catalog

Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu użytkownika, która pozwala na odczyt poza przydzielonym zakresem przez nieuprzywilejowanego użytkownika. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

Wtyczka WatchTowerHQ dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 3.10.1 włącznie. Problem wynika z domyślnej pustej wartości 'watchtower_ota_token' oraz braku sprawdzenia, czy wartość ta jest niepusta w funkcji 'Password_Less_Access::login'.

Wtyczka Wux Blog Editor dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików w funkcji 'wuxbt_insertImageNew' w wersjach do 3.0.0 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Wux Blog Editor dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 3.0.0 włącznie. Problem wynika z braku walidacji tokena dostarczanego podczas autologowania przez wtyczkę, co umożliwia nieautoryzowanym atakującym zalogowanie się jako pierwszy użytkownik administratora.

Wtyczka Extensions by HocWP Team dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 0.2.3.2 włącznie. Problem wynika z braku walidacji użytkownika w akcji 'verify_email', co pozwala nieautoryzowanym atakującym na logowanie się jako dowolny istniejący użytkownik, w tym administrator.

Wtyczka User Toolkit dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 1.2.3 włącznie. Problem wynika z niewłaściwego sprawdzenia uprawnień w funkcji 'switchUser', co pozwala uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej na zalogowanie się jako dowolny istniejący użytkownik na stronie, w tym administrator.

W routerze domowym AX2 Pro produkowanym przez Shenzhen Tenda Technology Co., Ltd. występuje podatność na wykonanie polecenia. Atakujący może wykorzystać tę podatność, tworząc złośliwy ładunek, aby wykonać polecenia i uzyskać dostęp do systemu plików routera z najwyższymi uprawnieniami.

W systemie zarządzania siecią Hanzhou Haobo w wersji 1.0 występuje podatność na wstrzykiwanie SQL, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą odpowiednio przygotowanego skryptu.

Wtyczka BuddyPress dla WordPressa jest podatna na atak typu Directory Traversal we wszystkich wersjach do i włącznie z 14.1.0 za pośrednictwem parametru id. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, wykonywanie działań na plikach poza pierwotnie zamierzonym katalogiem oraz przesyłanie plików do katalogów poza katalogiem głównym serwisu.

Aplikacja Money Manager EX WebApp w wersji 1.2.2 jest podatna na atak typu SQL Injection w funkcji `transaction_delete_group`. Podatność wynika z niewłaściwego oczyszczania danych wejściowych użytkownika w parametrze `TrDeleteArr`, który jest bezpośrednio włączany do zapytania SQL.

Aplikacja Money Manager EX WebApp w wersji 1.2.2 jest podatna na błędną kontrolę dostępu. Funkcja `redirect_if_not_loggedin` w pliku `functions_security.php` nie kończy wykonania skryptu po przekierowaniu nieautoryzowanych użytkowników, co umożliwia atakującym przesyłanie dowolnych plików.

Podatność w Okta Verify dla iOS w wersjach 9.25.1 (beta) i 9.27.0 (w tym beta) pozwala na odpowiedzi na powiadomienia push poprzez funkcję ContextExtension, co umożliwia kontynuację autoryzacji niezależnie od wyboru użytkownika. Użytkownik może wybrać odpowiedź na powiadomienie bez odblokowywania urządzenia, co prowadzi do nieautoryzowanego dostępu.

Urządzenia EnGenius ENH1350EXT w wersji 3.9.3.2_c1.9.51 umożliwiają (ślepe) wstrzykiwanie poleceń systemowych poprzez metaznaki powłoki w narzędziu Ping lub Speed Test. W trakcie początkowej konfiguracji urządzenie tworzy otwartą, niezabezpieczoną sieć, której panel administracyjny jest skonfigurowany z domyślnymi danymi logowania admin/admin.

W podatności typu prompt injection w chatboxie Netangular Technologies ChatNet AI w wersji v1.0, atakujący mogą uzyskać dostęp do wszystkich wcześniejszych i późniejszych danych czatu między użytkownikiem a asystentem AI poprzez odpowiednio skonstruowaną wiadomość.

W podatności CVE-2024-48144 występuje luka w zabezpieczeniach związana z wstrzykiwaniem poleceń w chatboxie Fusion Chat Chat AI Assistant w wersji 1.2.4.0. Umożliwia ona atakującym dostęp do wszystkich wcześniejszych i późniejszych danych czatu między użytkownikiem a asystentem AI poprzez odpowiednio skonstruowaną wiadomość.

Brak ograniczenia liczby żądań w komponencie walidacji OTP w Digitory Multi Channel Integrated POS v1.0 umożliwia atakującym dostęp do systemu zamówień i składanie nadmiernej liczby zamówień na jedzenie.

W podatności CVE-2024-48142 występuje luka w zabezpieczeniach związana z wstrzykiwaniem poleceń w chatboxie asystenta AI Monica ChatGPT v2.4.0 firmy Butterfly Effect Limited. Umożliwia ona atakującym dostęp do wszystkich wcześniejszych i późniejszych danych czatu między użytkownikiem a asystentem AI za pomocą odpowiednio skonstruowanej wiadomości.

W Zhipu AI CodeGeeX v2.17.0 występuje podatność na wstrzykiwanie poleceń w chatboxie, która umożliwia atakującym dostęp do wszystkich wcześniejszych i późniejszych danych czatu między użytkownikiem a asystentem AI poprzez odpowiednio skonstruowaną wiadomość.

W podatności CVE-2024-48140 występuje luka w zabezpieczeniach związana z wstrzykiwaniem poleceń w czacie aplikacji Butterfly Effect Limited Monica Your AI Copilot, która jest zasilana przez ChatGPT4 w wersji 6.3.0. Umożliwia ona atakującym dostęp do wszystkich wcześniejszych i późniejszych danych czatu między użytkownikiem a asystentem AI za pomocą odpowiednio skonstruowanej wiadomości.

Wersja 1.3.95 chatbota Blackbox AI zawiera podatność na wstrzyknięcie poleceń, która umożliwia atakującym dostęp do wszystkich wcześniejszych i późniejszych danych czatu między użytkownikiem a asystentem AI poprzez odpowiednio skonstruowaną wiadomość.