CVE Vulnerability Catalog

Podatność CVE-2024-4657 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Talent Software BAP Automation, co pozwala na ataki typu Stored XSS. Problem ten dotyczy wersji BAP Automation przed 30840.

An Improper Handling of Exceptional Conditions vulnerability in the WatchGuard Single Sign-On Client on Windows causes the client to crash while handling malformed commands.

An Incorrect Authorization vulnerability in WatchGuard Authentication Gateway (Single Sign-On Agent) on Windows allows an attacker with network access to execute restricted management commands.

An incorrect authorization vulnerability in the protocol communication between the WatchGuard Authentication Gateway (Single Sign-On Agent) on Windows and the WatchGuard Single Sign-On Client on Windows and MacOS. An attacker with network access can forge communications to affected components.

Podatność CVE-2024-7481 dotyczy niewłaściwej weryfikacji podpisu kryptograficznego podczas instalacji sterownika drukarki za pomocą komponentu TeamViewer_service.exe w wersjach TeamViewer Remote Clients przed 15.58.4 dla systemu Windows. Umożliwia to atakującemu z lokalnym, nieuprzywilejowanym dostępem do systemu Windows podniesienie swoich uprawnień i instalację sterowników.

Podatność CVE-2024-7479 dotyczy niewłaściwej weryfikacji podpisu kryptograficznego podczas instalacji sterownika VPN za pomocą komponentu TeamViewer_service.exe w wersjach klientów zdalnych TeamViewer przed 15.58.4 dla systemu Windows. Umożliwia to atakującemu z lokalnym, nieuprzywilejowanym dostępem do systemu Windows podniesienie swoich uprawnień i instalację sterowników.

Nieautoryzowany zdalny atakujący może spowodować, że serwer WWW CODESYS uzyska dostęp do nieprawidłowej pamięci, co prowadzi do awarii usługi (DoS).

Wtyczka REST API TO MiniProgram dla WordPressa jest podatna na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach do i włącznie z 4.7.1. Problem wynika z braku walidacji klucza 'openid', co pozwala nieautoryzowanym atakującym na aktualizację kont dowolnych użytkowników.

Wtyczka REST API TO MiniProgram dla WordPressa jest podatna na atak SQL Injection poprzez parametr 'order' w punkcie końcowym /wp-json/watch-life-net/v1/comment/getcomments we wszystkich wersjach do i włącznie z 4.7.1. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Special Text Boxes dla WordPressa jest podatna na wykonanie dowolnych shortcode'ów we wszystkich wersjach do i włącznie z 6.2.4. Problem wynika z dodania filtru add_filter('comment_text', 'do_shortcode'), który uruchamia wszystkie shortcode'y w komentarzach.

Wtyczka Contact Form to Any API dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez pola formularza Contact Form 7 we wszystkich wersjach do i włącznie z 1.2.4, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Podatność CVE-2024-9142 w systemie e-Belediye firmy Olgu Computer Systems pozwala na manipulację wejściem webowym do wywołań systemowych plików z powodu nieprawidłowego przypisania uprawnień do krytycznych zasobów. Dotyczy to wersji przed 2.0.642.

Wtyczka Thanh Toán Quét Mã QR Code Tự Động – MoMo, ViettelPay, VNPay oraz 40 banków w Wietnamie dla WordPress jest podatna na przechowywane ataki Cross-Site Scripting (XSS) we wszystkich wersjach do i włącznie z 2.0.1. Problem wynika z nieprawidłowego użycia funkcji wp_kses_allowed_html, co pozwala na wstrzykiwanie dowolnych skryptów webowych.

Systemy Franklin Fueling TS-550 EVO w wersjach przed 2.26.4.8967 zawierają plik, który może być odczytany w sposób niekontrolowany, co może umożliwić atakującemu uzyskanie danych uwierzytelniających administratora.

Mellium mellium.im/xmpp w wersjach od 0.0.1 do 0.21.4 umożliwia fałszowanie odpowiedzi, jeśli implementacja używa przewidywalnych identyfikatorów, ponieważ typ stanz nie jest sprawdzany. Problem ten został naprawiony w wersji 0.22.0.

Rocket.Chat w wersjach 6.12.0, 6.11.2, 6.10.5, 6.9.6, 6.8.6, 6.7.8 i wcześniejszych jest podatny na fałszowanie wiadomości oraz problem z podszywaniem się. Atakujący mogą wykorzystać metodę UpdateOTRAck do wysyłania wiadomości ephemericznych jako dowolny inny użytkownik, którego wybiorą.

In IceCMS version 3.4.7 and earlier, an incorrect access control vulnerability exists in the loginAdmin method within UserController.java. Attackers can authenticate by entering arbitrary values as the username and password.

W podatności CVE-2024-42507 występują luki w zakresie wstrzykiwania poleceń w usłudze CLI, które mogą prowadzić do zdalnego wykonania kodu bez uwierzytelnienia. Atakujący może wysłać specjalnie skonstruowane pakiety do portu UDP PAPI (protokół zarządzania punktami dostępowymi Aruba) w celu uzyskania dostępu do systemu operacyjnego z uprawnieniami uprzywilejowanymi.

W podatności CVE-2024-42506 zidentyfikowano luki w wstrzykiwaniu poleceń w usłudze CLI, które mogą prowadzić do zdalnego wykonania kodu bez uwierzytelnienia. Atakujący mogą wysyłać specjalnie przygotowane pakiety do portu UDP (8211) protokołu PAPI, co pozwala na wykonanie dowolnego kodu jako użytkownik z uprawnieniami na systemie operacyjnym.

W podatności CVE-2024-42505 występują luki w wstrzykiwaniu poleceń w usłudze CLI, które mogą prowadzić do zdalnego wykonania kodu bez uwierzytelnienia poprzez wysyłanie specjalnie przygotowanych pakietów do portu UDP PAPI (protokół zarządzania punktami dostępowymi Aruba). Sukces w wykorzystaniu tych luk pozwala na wykonanie dowolnego kodu jako użytkownik z uprawnieniami na systemie operacyjnym.