CVE Vulnerability Catalog

Nieprawidłowa walidacja danych wejściowych w niektórych wersjach oprogramowania Intel(R) PROSet/Wireless WiFi dla systemu Windows przed wersją 23.20 może pozwolić nieautoryzowanemu użytkownikowi na potencjalne wywołanie ataku typu denial of service poprzez dostęp sąsiedni.

Nieprawidłowa walidacja danych wejściowych w niektórych firmware Intel(R) BIOS Guard może umożliwić uprzywilejowanemu użytkownikowi potencjalne zwiększenie uprawnień poprzez lokalny dostęp.

Nieprawidłowe sprawdzenie warunków w niektórych firmware Intel(R) BIOS Guard może pozwolić uprzywilejowanemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.

Nieprawidłowa kontrola dostępu w niektórych wersjach oprogramowania sterownika Intel(R) Thunderbolt przed wersją 89 może pozwolić uwierzytelnionemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.

Wtyczka ShiftController Employee Shift Scheduling jest podatna na wstrzykiwanie obiektów PHP poprzez deserializację nieufnych danych wejściowych z ciasteczka `hc3_session` w wersjach do 4.9.57 włącznie. Umożliwia to uwierzytelnionemu atakującemu z poziomem dostępu co najmniej 'contributor' wstrzyknięcie obiektu PHP.

Zidentyfikowano podatność typu przepełnienie bufora w niektórych drukarkach Lenovo, która może pozwolić nieautoryzowanemu użytkownikowi na wywołanie ponownego uruchomienia urządzenia poprzez wysłanie specjalnie przygotowanego żądania sieciowego.

W podatności CVE-2024-1417 występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach, co prowadzi do możliwości wstrzyknięcia poleceń w aplikacji WatchGuard AuthPoint Password Manager na MacOS. Umożliwia to atakującemu z lokalnym dostępem wykonanie kodu w kontekście aplikacji AuthPoint Password Manager.

W Sonatype Nexus Repository 3 występuje podatność typu Path Traversal, która pozwala nieautoryzowanemu atakującemu na odczyt plików systemowych. Problem został naprawiony w wersji 3.68.1.

Stalwart Mail Server to otwartoźródłowy serwer pocztowy. Przed wersją 0.8.0, atakujący, który uzyskał możliwość wykonania dowolnego kodu jako użytkownik stalwart-mail (w tym administratorzy interfejsu webowego), mógł zdobyć pełny dostęp do systemu.

Podatność w Shrubbery tac_plus w wersjach 2.x, 3.x i 4.x do F4.0.4.28 umożliwia zdalne wykonanie poleceń bez uwierzytelnienia. Użytkownicy mogą konfigurować kontrole autoryzacji jako polecenia powłoki w pliku konfiguracyjnym tac_plus.cfg, co pozwala na wstrzykiwanie dodatkowych poleceń.

W podatności CVE-2024-4826 występuje luka typu SQL injection w Simple PHP Shopping Cart w wersji 0.9. Luka ta pozwala atakującemu na uzyskanie dostępu do wszystkich informacji przechowywanych w bazie danych poprzez wysłanie specjalnie skonstruowanego zapytania SQL, z powodu braku odpowiedniej sanitizacji parametru category_id w pliku category.php.

Wtyczka ConvertPlus dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do 3.5.26 włącznie, poprzez deserializację niezaufanego wejścia z atrybutu 'settings_encoded' shortcode'a 'smile_modal'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współpracownika i wyżej wstrzyknięcie obiektu PHP.

Wtyczka Tutor LMS Pro dla WordPressa jest podatna na nieautoryzowany dostęp do danych oraz ich modyfikację z powodu braku odpowiednich kontroli uprawnień w funkcji 'get_calendar_materials'. Dodatkowo, wtyczka jest podatna na ataki SQL Injection poprzez parametr 'year', co umożliwia atakującym z odpowiednimi uprawnieniami dodawanie dodatkowych zapytań SQL.

Wtyczka Tutor LMS Pro dla WordPressa jest podatna na nieautoryzowany dostęp do danych oraz ich modyfikację z powodu braku weryfikacji uprawnień w funkcji 'authenticate' we wszystkich wersjach do 2.7.0 włącznie. Umożliwia to atakującym z poziomem uprawnień subskrybenta i wyżej przejęcie kontroli nad istniejącym kontem administratora.

Wtyczka Tutor LMS Pro dla WordPressa jest podatna na nieautoryzowany dostęp do danych oraz ich modyfikację i utratę z powodu braku weryfikacji uprawnień w wielu funkcjach we wszystkich wersjach do 2.7.0 włącznie. Umożliwia to nieautoryzowanym atakującym dodawanie, modyfikowanie lub usuwanie metadanych użytkowników oraz opcji wtyczki.

Wtyczka Tutor LMS dla WordPressa jest podatna na nieautoryzowany dostęp do danych oraz ich modyfikację i utratę z powodu braku weryfikacji uprawnień w wielu funkcjach we wszystkich wersjach do i włącznie z 2.7.0. Umożliwia to nieautoryzowanym atakującym dodawanie, modyfikowanie lub usuwanie danych.

Podatność w parisneo/lollms, szczególnie w punkcie końcowym `/unInstall_binding`, umożliwia wykonanie dowolnego kodu z powodu niewystarczającej sanitizacji danych wejściowych. Problem wynika z braku sanitizacji ścieżek przy obsłudze parametru `name`, co pozwala atakującemu na przechodzenie przez katalogi i wykonanie złośliwego pliku `__init__.py`.

Podatność związana z twardo zakodowanymi poświadczeniami w Trellix ePolicy Orchestrator (ePO) przed aktualizacją 5.10 Service Pack 1 Update 2 pozwala atakującemu z uprawnieniami administratora na serwerze ePO na odczytanie zawartości pliku orion.keystore, co umożliwia dostęp do klucza szyfrowania bazy danych ePO. Problem wynika z użycia twardo zakodowanego hasła dla keystore.

Wtyczka Tutor LMS dla WordPressa jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr 'question_id' w wersjach do 2.7.0 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie Instruktora i wyżej dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka Visualizer: Tables and Charts Manager dla WordPressa jest podatna na nieautoryzowaną modyfikację i pobieranie danych z powodu braku sprawdzenia uprawnień w funkcji getQueryData() w wersjach do 3.10.15 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta i wyżej, wykonywanie dowolnych zapytań SQL.