CVE Vulnerability Catalog

Aplikacja ma podatność na eskalację uprawnień. Atakujący zalogowany jako gość może zwiększyć swoje uprawnienia, manipulując ciasteczkiem, aby stać się administratorem.

Urządzenie umożliwia nieautoryzowanemu atakującemu ominięcie uwierzytelnienia oraz modyfikację ciasteczka, co pozwala na ujawnienie ukrytych stron, które umożliwiają wykonanie bardziej krytycznych operacji na nadajniku.

Urządzenia umożliwiają dostęp do niechronionego punktu końcowego, który pozwala na przesyłanie binarnych obrazów systemu plików MPFS bez uwierzytelnienia. Moduł systemu plików MPFS2 zapewnia lekką, tylko do odczytu przestrzeń dyskową, która może być przechowywana w zewnętrznej pamięci EEPROM, zewnętrznej pamięci flash lub wewnętrznej pamięci programu flash.

Transmisje Electrolink są podatne na lukę w autoryzacji, która dotyczy ciasteczka logowania. Atakujący może ustawić dowolną wartość, z wyjątkiem 'NO', w ciasteczku logowania, co umożliwia mu pełny dostęp do systemu.

Aplikacja jest podatna na manipulację parametrami bez uwierzytelnienia, co pozwala atakującemu na ustawienie pustych poświadczeń, dając mu dostęp do panelu administracyjnego. Istnieje również podatność na przejęcie konta oraz dowolną zmianę hasła.

Problem w bibliotece nora-firebase-common w wersjach od 1.0.41 do 1.12.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt przekazywany do parametru updateState metody updateStateInternal.

W platformie API Akana w wersjach przed i włącznie z 2022.1.3 odkryto podatność typu server-side request forgery (SSRF). Zgłoszona przez Jakoba Antonssona.

Judge0 to otwartoźródłowy system do wykonywania kodu online. Domyślna konfiguracja Judge0 naraża usługę na ucieczkę z piaskownicy poprzez Server Side Request Forgery (SSRF), co pozwala atakującemu na uzyskanie nieograniczonego dostępu do wykonania kodu jako root na docelowej maszynie.

Judge0 to otwartoźródłowy system do wykonywania kodu online. Aplikacja używa polecenia UNIX chown na nieufnym pliku w piaskownicy, co pozwala atakującemu na stworzenie dowiązania symbolicznego do pliku poza piaskownicą i uruchomienie chown na dowolnych plikach poza nią.

Judge0 to otwartoźródłowy system do wykonywania kodu online. Aplikacja nie uwzględnia dowiązań symbolicznych umieszczonych w katalogu sandbox, co może być wykorzystane przez atakującego do zapisu w dowolnych plikach i uzyskania wykonania kodu poza sandboxem.

W podatności CVE-2024-32602 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na ataki typu SQL Injection w wtyczce OnTheGoSystems WooCommerce Multilingual & Multicurrency. Problem dotyczy wersji od n/a do 5.3.3.1.

Podatność na deserializację niezaufanych danych w Averta Master Slider dotyczy wersji od n/a do 3.9.5. Może to prowadzić do nieautoryzowanego dostępu lub wykonania niebezpiecznego kodu.

Podatność typu 'Cross-site Scripting' (XSS) w menu Superfly Menu, która występuje w wersjach od n/a do 5.0.25. Problem polega na niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych.

W podatności CVE-2024-32551 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Smartypants SP Project & Document Manager. Problem ten dotyczy wersji od n/a do 4.71.

Podatność CVE-2023-47843 dotyczy nieprawidłowego ograniczenia ścieżki do zastrzeżonego katalogu w CataBlog, co prowadzi do możliwości ataku typu 'Path Traversal'. Problem ten dotyczy wersji CataBlog od n/a do 1.7.0.

Podatność CVE-2024-32583 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Photo Gallery Team Photo Gallery od 10Web, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji od n/a do 1.8.21.

Podatność CVE-2024-32582 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Bowo Debug Log Manager, co pozwala na ataki typu Stored XSS. Problem ten dotyczy wersji Debug Log Manager od n/a do 2.3.1.

Podatność CVE-2024-32578 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w 10Web Slider, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Slider od n/a do 1.2.54.

W podatności CVE-2024-32574 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Simple HTML Sitemap. Problem ten dotyczy wersji od n/a do 2.8.

Podatność CVE-2024-32570 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Archetyped Cornerstone, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Cornerstone od n/a do 0.8.0.