CVE Vulnerability Catalog

Seria NEC Platforms DT900 i DT900S w wersjach od 5.0.0.0 do 5.6.0.20 umożliwia atakującemu dostęp do niedokumentowanych ustawień systemowych. Umożliwia to zmianę ustawień przez lokalną sieć bez uwierzytelnienia.

Aplikacja WPS Office w wersjach przed 17.0.0 dla systemu Android nieprawidłowo sanitizuje nazwy plików przed ich przetwarzaniem w interakcjach z aplikacjami zewnętrznymi, co prowadzi do możliwości przeprowadzenia ataku typu path traversal. Może to umożliwić dowolnej aplikacji wysłanie spreparowanego pliku biblioteki, mającego na celu nadpisanie istniejącej biblioteki natywnej wykorzystywanej przez WPS Office.

Veritas System Recovery przed wersją 23.3_Hotfix ma nieprawidłowe uprawnienia dla folderu Veritas System Recovery, co pozwala użytkownikom z niskimi uprawnieniami na przeprowadzanie ataków.

W WebinarPress występuje podatność typu Cross-Site Request Forgery (CSRF), która dotyczy wersji od n/a do 1.33.17. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.

Valtimo to otwartoźródłowa platforma do zarządzania procesami biznesowymi i sprawami. Podczas otwierania formularza w Valtimo, token dostępu (JWT) użytkownika jest ujawniany do `api.form.io` za pomocą nagłówka `x-jwt-token`, co pozwala atakującemu na dostęp do informacji osobistych lub wykonywanie żądań do API Valtimo w imieniu zalogowanego użytkownika.

W podatności CVE-2024-34559 występuje problem z wstawianiem wrażliwych informacji do pliku dziennika w systemie Ghost. Dotyczy to wersji Ghost od n/a do 1.4.0.

Podatność CVE-2024-34555 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w Z-Downloads w URBAN BASE. Problem ten występuje w wersjach od n/a do 1.11.3.

Podatność związana z nieograniczonym przesyłaniem plików o niebezpiecznym typie w silniku AI Jordy Meow: ChatGPT Chatbot. Problem ten dotyczy wersji ChatGPT Chatbot od n/a do 2.2.63.

Podatność CVE-2024-34431 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WP-etracker, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP etracker od n/a do 1.0.2.

Podatność CVE-2024-34416 dotyczy menedżera favicon Pk, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 2.1.

Podatność CVE-2024-34411 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w aplikacji canvasio3D Light, wersje od n/a do 2.5.0. Umożliwia to atakującym przesyłanie złośliwych plików, co może prowadzić do poważnych konsekwencji bezpieczeństwa.

Podatność w go-spacemesh pozwala węzłom na publikowanie transakcji aktywacji (ATX), które odwołują się do niepoprawnego wcześniejszego ATX, co narusza zasady protokołu. Może to prowadzić do sytuacji, w której węzły są nagradzane za przechowywanie danych PoST przez krótszy czas niż jeden epok, co stwarza wektory ataku.

Podatność w `llama-cpp-python` umożliwia zdalne wykonanie kodu poprzez wstrzyknięcie złośliwego ładunku do szablonu czatu. Problem wynika z użycia `jinja2.Environment` bez sandboxa, co pozwala na niebezpieczne renderowanie szablonów.

Biblioteka CycloneDX JavaScript zawiera podstawową funkcjonalność OWASP CycloneDX dla JavaScript. W wersji 6.7.0 istniała możliwość wstrzyknięcia zewnętrznych encji XML podczas uruchamiania dostarczonego walidatora XML na dowolnym wejściu. Problem ten został naprawiony w wersji 6.7.1.

W systemie zarządzania treścią Jin Fang Times w wersji 3.2.3 odkryto podatność na wstrzykiwanie SQL poprzez parametr id.

Froxlor to oprogramowanie do zarządzania serwerem typu open source. W wersjach przed 2.1.9 zidentyfikowano podatność typu Stored Blind Cross-Site Scripting (XSS) w funkcji logowania nieudanych prób logowania, która pozwala nieautoryzowanemu użytkownikowi na wstrzykiwanie złośliwych skryptów w parametrze loginname, które są następnie wykonywane w logach systemowych przez administratora.

W wersji 8.1 oprogramowania Globitel KSA SpeechLog odkryto podatność typu Insecure Direct Object Reference (IDOR) poprzez parametr userID. Może to umożliwić nieautoryzowany dostęp do obiektów użytkowników.

W systemie serwera wideo w czasie rzeczywistym SRS w wersjach 4.0.268 i 4.0.195 występuje problem, który umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowane żądanie.

W Woo product importer Sharkdropship dla platform Aliexpress, eBay, Amazon i Etsy występuje luka związana z brakiem autoryzacji. Problem ten dotyczy wersji od n/a do 2.1.1.

W Podlove Podcast Publisher występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 4.0.14. Problem ten może umożliwić nieautoryzowany dostęp do funkcji lub danych.