CVE Vulnerability Catalog

Podatność CVE-2024-4754 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Next4Biz CRM i BPM, co pozwala na ataki typu Stored XSS. Problem ten dotyczy wersji Business Process Management (BPM) od 6.6.4.4 do przed 6.6.4.5.

Plik konfiguracyjny po odszyfrowaniu zawiera hasło w postaci niezaszyfrowanej, które jest używane do konfiguracji WINSelect. Może to być wykorzystane do usunięcia istniejących ograniczeń i całkowitego wyłączenia WINSelect.

Plik konfiguracyjny jest szyfrowany za pomocą statycznego klucza pochodzącego z pięcioznakowego hasła, co umożliwia atakującemu odszyfrowanie tego pliku. Aplikacja hashuje to pięcioznakowe hasło przy użyciu przestarzałego algorytmu MD5 (bez soli) i wykorzystuje pierwsze pięć bajtów jako klucz dla RC4.

Aplikacja Faronics WINSelect (Standard + Enterprise) zapisuje swoją konfigurację w zaszyfrowanym pliku na systemie plików, do którego 'wszyscy' mają dostęp do odczytu i zapisu. Ścieżka do pliku to C:\ProgramData\WINSelect\WINSelect.wsd, a dla pliku konfiguracyjnego WINSelect Enterprise to C:\ProgramData\Faronics\StorageSpace\WS\WINSelect.wsd.

CVE-2024-5443 opisuje podatność w oprogramowaniu parisneo/lollms, szczególnie w funkcji `ExtensionBuilder().build_extension()`. Problem polega na możliwości przejścia poza zamierzony układ katalogów poprzez punkt końcowy `/mount_extension`, co prowadzi do wykonania zdalnego kodu.

Wtyczka UberMenu dla WordPressa jest podatna na atak typu Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 3.8.3. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcjach ubermenu_delete_all_item_settings oraz ubermenu_reset_settings.

Wtyczka Online Booking & Scheduling Calendar dla WordPressa od vcita jest podatna na atak typu Stored Cross-Site Scripting poprzez parametr 'wp_id' we wszystkich wersjach do i włącznie z 4.4.2. Problem wynika z braku odpowiednich kontroli autoryzacji w funkcji processAction oraz niewystarczającego oczyszczania danych wejściowych i ucieczki danych wyjściowych.

Wersja 1.6.2 narzędzia kruise zawiera niebezpieczne uprawnienia, które umożliwiają atakującym dostęp do wrażliwych danych oraz eskalację uprawnień poprzez uzyskanie tokena konta serwisowego.

W module RSI PDF/HTML catalog evolution (prestapdf) w wersjach do 7.0.0 dla PrestaShop, gość może przeprowadzić atak typu SQL injection za pomocą metody `PrestaPDFProductListModuleFrontController::queryDb()`.

CVE-2014-5470 dotyczy Actual Analyzer, który do 29 sierpnia 2014 roku pozwala na wykonanie kodu poprzez metaznaki powłoki, ponieważ niezaufane dane wejściowe są używane w operacji eval.

Wielokrotne podatności typu directory traversal w serwerze TFTP w Distinct Intranet Servers 3.10 i wcześniejszych umożliwiają zdalnym atakującym odczyt lub zapis dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w poleceniach (1) get lub (2) put.

A Cross Site Scripting (XSS) vulnerability in Tessi Docubase Document Management product 5.x allows a remote attacker to execute arbitrary code via the "sectionContent" parameter in the functionality of adding notes to an uploaded file.

A Cross Site Scripting (XSS) vulnerability in Tessi Docubase Document Management product version 5.x allows a remote attacker to execute arbitrary code via the filename parameter.

A Cross Site Scripting (XSS) vulnerability in Tessi Docubase Document Management product version 5.x allows a remote attacker to execute arbitrary code via the idactivity parameter.

A Cross Site Scripting (XSS) vulnerability in Tessi Docubase Document Management product version 5.x allows a remote attacker to execute arbitrary code via the 'page' parameter.

W podatności CVE-2024-37212 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Ali2Woo Lite, który dotyczy wersji od n/a do 3.3.5. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Live Composer Team Page Builder: Live Composer (live-composer-page-builder) allows DOM-Based XSS. This issue affects Page Builder: Live Composer from n/a through 2.1.22.

In the Linux kernel's SUNRPC module, gss_free_in_token_pages() has a loop termination condition issue because the in_token->pages[] array is not NULL terminated, leading to wild memory access (KASAN).

A vulnerability has been identified in the Linux kernel within the enic_set_vf_port function, which incorrectly assumes the length of nl attributes. The length validation of attributes is not precise, potentially leading to unauthorized memory access.

A vulnerability has been identified in the Linux kernel related to an incorrect PDI offset in the SoundWire code, leading to out-of-bounds access. This issue has been resolved by removing the unnecessary offset.