CVE Vulnerability Catalog

A vulnerability in the almando control app version 2.3.1 allows a remote attacker to obtain sensitive information through the firmware update process.

W podatności CVE-2024-48040 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Tainacan. Problem ten dotyczy wersji Tainacan od n/a do 0.21.8 włącznie.

Podatność CVE-2024-48033 dotyczy deserializacji niezaufanych danych w protokole linkback Talkback, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Talkback od n/a do 1.0 włącznie.

W podatności CVE-2024-48020 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce Backup and Staging by WP Time Capsule. Problem ten dotyczy wersji od n/a do 1.22.21 włącznie.

W podatności CVE-2024-47331 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Ninja Team Multi Step for Contact Form w wersjach od n/a do 2.7.7.

SQL Injection vulnerability in OpenHIS v.1.0 allows an attacker to execute arbitrary code via the refund function in the PayController.class.php component.

A directory listing vulnerability in the baserCMS plugin for BurgerEditor and BurgerEditor Limited Edition before version 2.25.1 allows remote attackers to obtain sensitive information by exposing a list of uploaded files.

W Mirotalk przed commitem 9de226 występuje nieprawidłowa kontrola dostępu, która pozwala atakującym na dowolną zmianę nazw użytkowników poprzez wysłanie spreparowanego żądania roomAction do serwera.

Wykryto krytyczną podatność w FBM_292W-21.03.10V, która dotyczy funkcji sub_4901E0 w pliku msp_info.htm. Manipulacja parametrem ścieżki może prowadzić do wstrzyknięcia poleceń.

Wykryto krytyczną podatność w DI_8200-16.07.26A1, która dotyczy funkcji upgrade_filter_asp w pliku upgrade_filter.asp. Manipulacja parametrem ścieżki może prowadzić do wstrzyknięcia poleceń.

W Atos Eviden SMC xScale przed wersją 1.6.6 odkryto problem związany z inicjalizacją węzłów, gdzie niektóre parametry konfiguracyjne zawierają dane uwierzytelniające. Brak mechanizmu kontroli dostępu na węźle zarządzającym oraz błąd w konfiguracji cloudinit powodują, że środki zaradcze nie przetrwają ponownego uruchomienia węzłów z dyskiem.

W systemie zarządzania pracownikami (taskmatic 1.0) występuje podatność na wstrzykiwanie SQL, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr admin_id w komponencie /update-employee.php.

An arbitrary file upload vulnerability in the ProductAction.entphone interface of Zhejiang University Entersoft Customer Resource Management System versions 2002 to 2024 allows attackers to execute arbitrary code by uploading a crafted file.

W Mirotalk przed commit c21d58 występuje nieprawidłowa kontrola dostępu w funkcji handleDataChannelChat(dataMessage), co pozwala atakującym na fałszowanie wiadomości czatu przy użyciu dowolnej nazwy nadawcy.

W Mirotalk przed commitem 9de226 występuje nieprawidłowa kontrola dostępu w komponencie app/src/server.js, co pozwala nieautoryzowanym atakującym bez uprawnień prezentera na dowolne usuwanie użytkowników z spotkania.

Podatność w angular-base64-upload przed wersją v0.1.21 umożliwia nieautoryzowane zdalne wykonanie kodu poprzez demo/server.php. Wykorzystanie tej podatności pozwala atakującemu na przesyłanie dowolnych treści na serwer, które mogą być następnie dostępne przez demo/uploads.

Wykryto podatność typu DLL hijack w Lenovo Service Framework, która może umożliwić lokalnemu atakującemu wykonanie kodu z podwyższonymi uprawnieniami.

Wykryto podatność na hijacking DLL w Lenovo PC Manager AI, która może umożliwić lokalnemu atakującemu wykonanie kodu z podwyższonymi uprawnieniami.

W Lenovo Personal Cloud zgłoszono podatność na hijacking DLL, która może umożliwić lokalnemu atakującemu wykonanie kodu z podwyższonymi uprawnieniami.

W Lenovo Baiying zgłoszono podatność na hijacking DLL, która może umożliwić lokalnemu atakującemu wykonanie kodu z podwyższonymi uprawnieniami.