CVE Vulnerability Catalog

Podatność CVE-2024-48028 dotyczy deserializacji niezaufanych danych w aplikacji IP Loc8 autorstwa Boyana Raicheva, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji IP Loc8 od n/a do 1.1 włącznie.

Podatność CVE-2024-48027 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem wtyczki 'External featured image from bing'. Umożliwia to przesłanie powłoki sieciowej na serwer WWW, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Podatność na deserializację niezaufanych danych w GMRobbins Disc Golf Manager umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Disc Golf Manager od n/a do 1.0.0 włącznie.

Podatność CVE-2024-47649 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem wtyczki THATplugin Iconize. Problem ten występuje w wersjach Iconize od n/a do 1.2.4 włącznie.

Podatność CVE-2024-47645 dotyczy wtyczki Top Bar – PopUps – by WPOptin, która pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu Path Traversal. Problem ten występuje w wersjach od n/a do 2.0.1.

Podatność typu Relative Path Traversal w LiteSpeed Technologies LiteSpeed Cache umożliwia atakującym przechodzenie przez ścieżki. Problem ten dotyczy LiteSpeed Cache w wersjach od n/a do 6.4.1 włącznie.

Podatność typu 'Path Traversal' w MaxSlider od zespołu CSSIgniter pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem dotyczy wersji MaxSlider od n/a do 1.2.3 włącznie.

Zidentyfikowano podatność w Rancher, która może być wykorzystana w wąskich okolicznościach poprzez atak typu man-in-the-middle (MITM). Atakujący musiałby kontrolować wygasłą domenę lub przeprowadzić atak spoofingowy/hijackingowy DNS przeciwko domenie używanej jako URL Ranchera.

Niebezpieczne uprawnienia w pakietach Tomcat umożliwiają lokalnym użytkownikom, którzy wygrają wyścig podczas instalacji pakietu, uzyskanie uprawnień roota.

Podatność CVE-2024-49271 dotyczy deserializacji niezaufanych danych w wtyczce Unlimited Elements For Elementor, co umożliwia wykonanie ataku typu Command Injection. Problem ten występuje w wersjach od n/a do 1.5.121.

Podatność CVE-2024-49257 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w aplikacji Azz Anonim Posting, co pozwala na przesłanie powłoki sieciowej na serwer WWW. Problem ten dotyczy wersji Azz Anonim Posting od n/a do 0.9 włącznie.

Podatność CVE-2024-49247 dotyczy wtyczki BuddyPress Better Registration w wersjach od n/a do 1.6, umożliwiając obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał. Wykorzystanie tej luki może prowadzić do nieautoryzowanego dostępu do systemu.

Podatność CVE-2024-48042 dotyczy deserializacji niezaufanych danych w wtyczce Contact Form by Supsystic, co umożliwia wstrzyknięcie poleceń. Problem ten dotyczy wersji wtyczki od n/a do 1.7.28.

Zidentyfikowano podatność przy przyznawaniu roli globalnej lub tworzenia dla typu zasobu 'namespaces'. Niezależnie od grupy API, podmiot otrzyma uprawnienia do wszystkich podstawowych przestrzeni nazw.

Zidentyfikowano podatność na nieautoryzowane ataki typu cross-site scripting (XSS) w publicznym punkcie API Normana. Atakujący może wykorzystać tę podatność do uruchomienia kodu JavaScript i zdalnego wykonywania poleceń.

Zidentyfikowano podatność na nieautoryzowane ataki typu cross-site scripting (XSS) w publicznym punkcie API serwera API. Atakujący może wykorzystać tę lukę, aby wykonać dowolny kod JavaScript w przeglądarce ofiary.

Podatność CVE-2023-32191 dotyczy sposobu, w jaki RKE przechowuje stan klastra w configmapie o nazwie `full-cluster-state` w przestrzeni nazw `kube-system`. Informacje te mogą być wykorzystane przez użytkowników nieposiadających uprawnień administratora do eskalacji swoich uprawnień do poziomu administratora.

Podatność CVE-2024-8040 dotyczy 3DSwym w 3DSwymer w wersji 3DEXPERIENCE R2024x i polega na obejściu autoryzacji za pomocą klucza kontrolowanego przez użytkownika. Umożliwia to uwierzytelnionemu atakującemu dostęp do nieautoryzowanych danych.

Skrypt %post w mlocate pozwala użytkownikowi RUN_UPDATEDB_AS na uczynienie dowolnych plików ogólnodostępnymi poprzez nadużycie niebezpiecznych operacji na plikach, które są wykonywane z uprawnieniami roota.

Zidentyfikowano podatność w Rancherze, która polega na tym, że system nie usuwa automatycznie użytkownika, który został usunięty z skonfigurowanego dostawcy uwierzytelniania. Dotyczy to również użytkowników, którzy zostali wyłączeni lub których dostęp został cofnięty, co może prowadzić do sytuacji, w której tokeny użytkownika pozostają aktywne.