CVE Vulnerability Catalog

Podatność CVE-2024-33568 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu Path Traversal oraz deserializacji niezaufanych danych w wtyczce BdThemes Element Pack Pro. Problem ten dotyczy wersji Element Pack Pro przed 7.19.3.

W podatności CVE-2024-33560 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w motywie 8theme XStore. Problem ten dotyczy wersji XStore od n/a do 9.3.8.

Podatność CVE-2024-25600 dotyczy niewłaściwej kontroli generowania kodu w Bricks Builder od Codeer Limited, co umożliwia wstrzykiwanie kodu. Problem ten występuje w wersjach od n/a do 1.9.6.

W wersjach 0.6 lub nowszych biblioteki skops dla Pythona może wystąpić deserializacja nieufnych danych, co pozwala na uruchomienie dowolnego kodu na systemie końcowego użytkownika po załadowaniu złośliwie skonstruowanego modelu.

W wersjach 3.7.0 i nowszych biblioteki ydata-profiling od Ydata może wystąpić deserializacja nieufnych danych, co pozwala na uruchomienie dowolnego kodu na systemie końcowego użytkownika po załadowaniu złośliwie przygotowanego zestawu danych.

W wersjach 3.7.0 i nowszych biblioteki open-source ydata-profiling firmy Ydata występuje podatność typu cross-site scripting (XSS), która pozwala na uruchamianie złośliwych ładunków podczas przeglądania zmanipulowanego raportu w przeglądarce.

W wersjach 3.7.0 i nowszych biblioteki open-source ydata-profiling firmy Ydata może wystąpić deserializacja nieufnych danych, co pozwala na uruchomienie dowolnego kodu na systemie końcowego użytkownika po załadowaniu złośliwie skonstruowanego raportu.

Podatność CVE-2023-46630 dotyczy niewłaściwej autoryzacji w wtyczce wpase Admin i Site Enhancements (ASE), co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji od n/a do 5.7.1.

Nieautoryzowany zdalny atakujący może wykorzystać złośliwego klienta OPC UA do wysłania spreparowanego żądania do dotkniętych produktów CODESYS, co może spowodować awarię usługi (DoS) z powodu błędnego obliczenia rozmiaru bufora.

Lokalny atakujący z niskimi uprawnieniami może odczytać i modyfikować pliki dowolnych użytkowników oraz spowodować DoS w katalogu roboczym dotkniętych produktów z powodu niewłaściwej ekspozycji zasobów.

Wtyczka Social Link Pages dla WordPressa jest podatna na nieautoryzowany dostęp z powodu braku sprawdzenia uprawnień w funkcji import_link_pages() w wersjach do 1.6.9 włącznie. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych stron oraz złośliwych skryptów webowych.

Wtyczka WP-DB-Table-Editor dla WordPressa jest podatna na nieautoryzowany dostęp do danych, ich modyfikację oraz utratę danych z powodu braku domyślnego wymogu uprawnień w funkcji 'dbte_render' we wszystkich wersjach do i włącznie z 1.8.4. Umożliwia to uwierzytelnionym atakującym z dostępem co najmniej jako contributor modyfikację tabel bazy danych, które motyw jest skonfigurowany do edytowania za pomocą tej wtyczki.

Wtyczka Frontend Registration – Contact Form 7 dla WordPressa jest podatna na eskalację uprawnień w wersjach do 5.1 włącznie, z powodu niewystarczających ograniczeń dotyczących meta danych '_cf7frr_'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie edytora i wyżej modyfikację domyślnej roli użytkownika w ustawieniach formularza rejestracji.

Wtyczka Social Login Lite dla WooCommerce w WordPressie jest podatna na obejście uwierzytelniania w wersjach do 1.6.0 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika podczas logowania społecznościowego przez wtyczkę.

W mechanizmie uwierzytelniania odcisków palców aplikacji Phone Cleaner: Boost & Clean w wersji 2.2.0 występuje nieprawidłowa kontrola dostępu, co pozwala atakującym na ominięcie uwierzytelniania odcisków palców z powodu użycia przestarzałego interfejsu API.

Problem z walidacją głębokich linków w KakaoTalk 10.4.3 pozwalał zdalnemu napastnikowi na skierowanie użytkowników do uruchomienia dowolnego kontrolowanego przez napastnika skryptu JavaScript w WebView. Dodatkowo, wywołanie innego WebView mogło ujawniać token dostępu w nagłówku żądania HTTP.

Northern.tech Mender Enterprise w wersjach przed 3.6.4 oraz 3.7.x przed 3.7.4 posiada słabą autoryzację. To może prowadzić do nieautoryzowanego dostępu do systemu.

W Keycloak zidentyfikowano lukę w OAuth 2.0 Pushed Authorization Requests (PAR), polegającą na tym, że parametry dostarczone przez klienta były zwracane w postaci niezaszyfrowanej w ciasteczku KC_RESTART. Może to prowadzić do ujawnienia informacji.

apko to budowniczy obrazów OCI oparty na apk. W wyniku tej podatności, dane uwierzytelniające HTTP basic auth z adresów URL repozytoriów i keyringów są ujawniane w logach. Podatność została naprawiona w wersji v0.14.5.

W podatności CVE-2024-0336 występuje brak uwierzytelnienia dla krytycznej funkcji w systemie EMTA Grup PDKS, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji PDKS od V3.04 przed datą 20240603.