CVE Vulnerability Catalog

W podatności CVE-2024-44012 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do możliwości lokalnego włączenia plików PHP w wtyczce WP Newsletter Subscription w wersjach od n/a do 1.1.

Wtyczka WP Ticket Ultra Help Desk & Support zawiera podatność typu 'Path Traversal', która pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. W wyniku tego może dojść do lokalnego włączenia plików PHP.

W SonarSource SonarQube przed wersją 9.9.5 LTA oraz 10.x przed wersją 10.5 odkryto problem, który pozwala użytkownikowi z rolą Administratora na modyfikację istniejącej konfiguracji integracji z GitHubem w celu wyeksportowania wstępnie podpisanego JWT.

Parse Server to otwartoźródłowy backend, który można wdrożyć na każdej infrastrukturze obsługującej Node.js. Ustawienie opcji allowCustomObjectId: true pozwala atakującemu, który ma uprawnienia do tworzenia nowego użytkownika, na ustawienie niestandardowego identyfikatora obiektu, co może prowadzić do nabycia uprawnień określonej roli.

Podatność w Finrota Netahsilat umożliwia przechowywanie wrażliwych informacji w postaci niezaszyfrowanej oraz ich ujawnienie poprzez zapytania danych. Występuje również możliwość obejścia uwierzytelniania oraz wstrzykiwania poleceń IMAP/SMTP.

CUPS w wersjach przed 2.5b1 wysyła żądanie HTTP POST do dowolnego celu i portu w odpowiedzi na pojedynczy pakiet UDP IPP żądający dodania drukarki. Jest to inna podatność niż CVE-2024-47176, a żądanie to może być wykorzystane do przeprowadzenia ataków DDoS poprzez amplifikację.

Serwer WWW dla ONS-S8 - Spectra Aggregation Switch zawiera niekompletny proces uwierzytelniania, co może umożliwić atakującemu uwierzytelnienie się bez hasła.

Usługa internetowa ONS-S8 - Spectra Aggregation Switch zawiera funkcje, które nieprawidłowo walidują dane wejściowe użytkownika. To pozwala atakującemu na przechodzenie przez katalogi, omijanie uwierzytelnienia oraz wykonywanie zdalnego kodu.

W wersji 1.6.0_240629 urządzenia Syrotech SY-GOPON-8OLT-L3 odkryto podatność na wstrzykiwanie poleceń, która wymaga uwierzytelnienia.

The vulnerability in Eufy Homebase 2 firmware before version 3.3.4.1h causes the dedicated wireless network for its ecosystem to generate the WPA2-PSK key solely based on the serial number. This flaw allows offline brute-force cracking of the key within seconds, enabling an attacker in proximity to gain unauthorized access to the end user's primary network.

Atakujący może opublikować strefę zawierającą określone zestawy rekordów zasobów. Powtarzające się przetwarzanie i buforowanie wyników dla tych zestawów może prowadzić do odmowy usługi.

AVGUI.exe w programie AVG/Avast Antivirus przed wersją 24.1 może umożliwić lokalnemu atakującemu eskalację uprawnień poprzez przejęcie COM w sytuacji TOCTOU, gdy ochrona własna jest wyłączona.

Biblioteka serwera GraphQL async-graphql zaimplementowana w Rust nie ogranicza liczby dyrektyw dla pola przed wersją 7.0.10. Może to prowadzić do zakłóceń w działaniu usługi, wyczerpania zasobów oraz pogorszenia doświadczeń użytkowników.

Zidentyfikowano potencjalną podatność bezpieczeństwa w HP One Agent dla niektórych produktów HP PC, która może umożliwić eskalację uprawnień. HP wydaje aktualizacje oprogramowania w celu złagodzenia tej potencjalnej podatności.

Seria e3 od Linear eMerge do wersji 1.00-07 jest podatna na atak typu injection poleceń systemowych. Zdalny, nieautoryzowany atakujący może wykonać dowolne polecenia systemowe poprzez parametr login_id, korzystając z funkcji resetowania hasła przez HTTP.

Slim Select versions 2.0 through 2.9.0 are vulnerable to cross-site scripting (XSS). The createOption() function assigns user-provided text to innerHTML without sanitization, allowing attacker-executed JavaScript.

W iTunes 12.13.3 dla systemu Windows naprawiono problem logiczny związany z niewłaściwymi ograniczeniami. Lokalny atakujący może być w stanie podnieść swoje uprawnienia.

Lokalna podatność na eskalację uprawnień w Sophos Intercept X dla systemu Windows z Central Device Encryption w wersji 2024.2.0 i starszych umożliwia zapis dowolnych plików.

Podatność CVE-2024-44030 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu w wtyczce Mestres WP Checkout, co umożliwia atak typu Path Traversal. Problem ten dotyczy wersji wtyczki od n/a do 8.6 włącznie.