CVE Vulnerability Catalog

Podatność typu 'Path Traversal' w MH Board umożliwia lokalne dołączenie plików PHP poprzez niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu. Problem dotyczy wersji MH Board od n/a do 1.3.2.1.

Podatność CVE-2024-35293 dotyczy braku uwierzytelnienia dla krytycznych funkcji, co pozwala nieautoryzowanemu zdalnemu atakującemu na zrestartowanie lub wymazanie dotkniętych urządzeń, co prowadzi do utraty danych oraz potencjalnego ataku typu DoS.

FileSender w wersjach przed 2.49 umożliwia wstrzykiwanie szablonów po stronie serwera (SSTI), co pozwala na uzyskanie danych uwierzytelniających. Ta podatność może być wykorzystana przez atakujących do przejęcia kontroli nad systemem.

Scriptcase version 9.10.023 and earlier contains a Remote Code Execution (RCE) vulnerability via the nm_unzip function. An attacker can exploit this flaw to execute arbitrary code on the server.

A vulnerability was found in Golang FIPS OpenSSL that allows a malicious user to return an uninitialized buffer length variable with a zeroed buffer in FIPS mode. This may lead to false positive hash comparisons and result in a derived key being all zeros.

A flaw was found in Go. When FIPS mode is enabled on a system, container runtimes may incorrectly handle certain file paths due to improper validation in the containers/common Go library. This flaw allows an attacker to exploit symbolic links and trick the system into mounting sensitive host directories inside a container. This issue also allows attackers to access critical host files, bypassing the intended isolation between containers and the host system.

Decidim to framework do demokracji partycypacyjnej. Funkcja kontroli wersji używana w zasobach jest podatna na potencjalny atak XSS poprzez źle sformułowany URL. Ta podatność została naprawiona w wersji 0.27.8.

Podatność w wersji 57.131.12 i wcześniejszych aplikacji Kaiten pozwala atakującym na ominięcie mechanizmu uwierzytelniania za pomocą kodu PIN. Użytkownicy muszą wprowadzić 6-cyfrowy kod PIN wysłany na ich e-mail, jednak mechanizm ograniczania żądań można łatwo obejść, co umożliwia atak brute force na odgadnięcie poprawnego kodu PIN.

Wtyczka Wechat Social login dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików w funkcji 'convert_remoteimage_to_local' w wersjach do 1.3.0 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Wechat Social login dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 1.3.0 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika podczas logowania społecznościowego, co pozwala nieautoryzowanym atakującym na logowanie się jako dowolny istniejący użytkownik, w tym administrator, jeśli znają identyfikator użytkownika.

Wtyczka KB Support – WordPress Help Desk i Knowledge Base dla WordPressa jest podatna na nieautoryzowaną modyfikację i utratę danych z powodu braku sprawdzenia uprawnień w kilku funkcjach w pliku /includes/ajax-functions.php we wszystkich wersjach do i włącznie z 1.6.6. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, wykonywanie wielu działań administracyjnych.

Wtyczka 123.chat - Video Chat dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting we wszystkich wersjach do i włącznie z 1.3.1 z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Motyw UltraPress dla WordPressa jest podatny na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 1.2.2 poprzez deserializację nieufnych danych wejściowych. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Contributor i wyżej, wstrzyknięcie obiektu PHP.

Wersje pakietu uplot przed 1.6.31 są podatne na zanieczyszczenie prototypu poprzez funkcję uplot.assign z powodu braku sprawdzenia, czy atrybut odnosi się do prototypu obiektu.

Problem z niebezpieczną konfiguracją początkowego hasła w SEIKO EPSON Web Config umożliwia zdalnemu, nieautoryzowanemu atakującemu ustawienie dowolnego hasła i operowanie urządzeniem z uprawnieniami administratora.

Wtyczka Broken Link Checker dla WordPressa jest podatna na Reflected Cross-Site Scripting z powodu użycia funkcji add_query_arg w pliku /app/admin-notices/features/class-view.php bez odpowiedniego zabezpieczenia URL we wszystkich wersjach do i włącznie z 2.4.0. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które zostaną wykonane, jeśli uda im się oszukać użytkownika do wykonania akcji, takiej jak kliknięcie w link.

RevoWorks Cloud Client w wersji 3.0.91 i wcześniejszych zawiera lukę w autoryzacji. W przypadku wykorzystania tej podatności, w środowisku sandbox mogą być uruchamiane niezamierzone procesy, co może prowadzić do ujawnienia informacji lub naruszenia zachowań środowiska sandbox.

W wersji 1.4.3 LoadLogic firmy LoadZilla LLC odkryto podatność na niewłaściwe uprawnienia, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą funkcji LogicLoadEc2DeployLambda i CredsGenFunction.

W aplikacji Atos Eviden iCare w wersjach od 2.7.1 do 2.7.11 odkryto problem, który umożliwia wystawienie lokalnego interfejsu webowego. W najgorszym przypadku, jeśli aplikacja jest dostępna zdalnie, atakujący może wykonać dowolne polecenia z uprawnieniami systemowymi na urządzeniu hostującym aplikację, bez potrzeby uwierzytelnienia.

W TP-Link MQTT Broker i bramie API urządzenia TP-Link Kasa KP125M v1.0.3 występuje problem, który pozwala atakującym na nawiązywanie połączeń poprzez podszywanie się pod urządzenia należące do innych użytkowników.