CVE Vulnerability Catalog

UEFI firmware IEIT NF5280M6 do wersji 8.4 zawiera podatność na przepełnienie puli, spowodowaną niewłaściwym użyciem funkcji gRT->GetVariable(). Atakujący z dostępem do lokalnych zmiennych NVRAM mogą wykorzystać tę podatność, modyfikując te zmienne w pamięci SPI Flash.

Problem SSRF w usłudze PDFMyURL umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji oraz wykonanie dowolnego kodu za pomocą żądania POST w parametrze url.

W systemie Yonganda YAD-LOJ w wersji 3.0.561 występuje problem, który umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez wysłanie specjalnie przygotowanego pakietu.

Podatność CVE-2024-34010 dotyczy lokalnego podwyższania uprawnień z powodu niecytowanej ścieżki wyszukiwania. Dotknięte są produkty Acronis Cyber Protect Cloud Agent, Acronis Cyber Protect 16 oraz Acronis True Image w wersjach przed określonymi buildami.

Podatność CVE-2023-48684 dotyczy ujawnienia i manipulacji wrażliwymi informacjami z powodu braku autoryzacji. Dotyczy to produktów Acronis Cyber Protect Cloud Agent (Linux, macOS, Windows) przed wersją 37758 oraz Acronis Cyber Protect 17 (Linux, macOS, Windows) przed wersją 41186.

Podatność CVE-2023-48683 dotyczy ujawnienia i manipulacji wrażliwymi informacjami z powodu braku autoryzacji. Dotyczy to produktów Acronis Cyber Protect Cloud Agent (Linux, macOS, Windows) przed wersją 37758 oraz Acronis Cyber Protect 16 (Linux, macOS, Windows) przed wersją 39169.

W podatności CVE-2024-1969 występuje błąd przepełnienia bufora w modułach serwera WWW Secomea GateManager, który może prowadzić do awarii GateManagera. Problem dotyczy wersji GateManager od 9.7 do przed 11.2.624095033.

Podatność CVE-2024-1579 dotyczy niewłaściwego użycia nasion w generatorze liczb pseudolosowych (PRNG) w Secomea GateManager, co umożliwia przejęcie sesji. Problem ten dotyczy wersji GateManager przed 11.2.624071020.

W języku programowania R, od wersji 1.4.0 do 4.4.0, może wystąpić deserializacja nieufnych danych, co pozwala na uruchomienie dowolnego kodu na systemie użytkownika końcowego po interakcji z złośliwie przygotowanym plikiem w formacie RDS lub pakietem R.

W Leaky Paywall występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 4.20.8.

W podatności CVE-2024-33591 występuje brak autoryzacji w systemie Tips and Tricks HQ Easy Accept Payments, co może prowadzić do nieautoryzowanego dostępu. Problem ten dotyczy wersji Easy Accept Payments od n/a do 4.9.10.

W podatności CVE-2024-3375 występuje nieprawidłowe przypisanie uprawnień do krytycznego zasobu w oprogramowaniu Dialogue firmy Havelsan Inc. Problem ten pozwala na dostęp do funkcjonalności, która nie jest odpowiednio ograniczona przez listy kontroli dostępu (ACL).

W Piotnet Addons For Elementor Pro występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 7.1.17.

W ProFaceOff SSU występuje luka związana z brakiem autoryzacji, która dotyczy wersji SSU od n/a do 1.5.0.

Podatność polegająca na wstawianiu wrażliwych informacji do pliku dziennika w wtyczkach Solid Affiliate. Problem ten dotyczy wersji Solid Affiliate od n/a do 1.9.1.

W N-Media OrderConvo występuje luka związana z brakiem autoryzacji, która umożliwia wstrzyknięcie poleceń systemowych. Problem ten dotyczy wersji OrderConvo od n/a do 12.4.

Podatność na deserializację niezaufanych danych w 8theme XStore Core dotyczy wersji od n/a do 5.3.5. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

W podatności CVE-2024-33546 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji AA-Team WZone. Problem dotyczy wersji WZone od n/a do 14.0.10.

W podatności CVE-2024-33544 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji AA-Team WZone. Problem dotyczy wersji WZone od n/a do 14.0.10.

Aplikacja ArmorX na Androida ma nieprawidłowo zaimplementowaną wieloskładnikową autoryzację (MFA) w funkcji logowania. Zdalni atakujący, którzy zdobędą dane uwierzytelniające użytkownika, mogą obejść MFA, co pozwala im na pomyślne zalogowanie się do aplikacji.