CVE Vulnerability Catalog

Podatność CVE-2024-32133 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w EZ Form Calculator, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji EZ Form Calculator od n/a do 2.14.0.3.

The WooCommerce WordPress plugin before version 8.6 fails to prevent users with at least the contributor role from leaking products they should not have access to, such as private, draft, and trashed products.

Niektóre modele routerów WiFi firmy ASUS mają podatność na wstrzykiwanie poleceń systemowych, co pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń systemowych poprzez wysłanie specjalnie przygotowanego żądania.

W komponentach Xiongmai AHB7804R-MH-V2, AHB8004T-GL, AHB8008T-GL, AHB7004T-GS-V3, AHB7004T-MHV2, AHB8032F-LME oraz XM530_R80X30-PQ_8M odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności usługi Sofia, która umożliwia manipulację danymi prowadzącą do niewłaściwych kontroli dostępu.

Netdata to narzędzie do obserwacji, które w dotkniętych wersjach zawiera narzędzie `ndsudo`, umożliwiające atakującemu uruchamianie dowolnych programów z uprawnieniami roota. Narzędzie to jest pakowane jako wykonywalny plik należący do użytkownika `root` z ustawionym bitem SUID, co pozwala na eskalację uprawnień lokalnych.

W frameworku UI NiceGUI występuje podatność na lokalne włączenie pliku w komponencie NiceUI leaflet. Atakujący mający dostęp do strony NiceUI leaflet może odczytać dowolny plik z systemu plików backendu, do którego ma dostęp serwer webowy.

Wtyczka wn-dusk (Dusk plugin) integruje testowanie przeglądarki Laravel Dusk z Winter CMS. Umożliwia ona dostęp do specjalnych tras, które pozwalają na działanie w środowisku przeglądarki bez konieczności uwierzytelniania, co może prowadzić do nieautoryzowanego dostępu do kont użytkowników.

Xibo to platforma do cyfrowego oznakowania z systemem zarządzania treścią w sieci. Tokeny sesji są ujawniane w odpowiedzi na zapytanie API dotyczące wyszukiwania sesji, co umożliwia ich wykradzenie i przejęcie sesji przez nieautoryzowanych użytkowników.

Xibo to platforma do cyfrowego oznakowania, która w dotkniętych wersjach nieprawidłowo sanitizuje niektóre nagłówki żądań przechowywane w sesji i tabelach wyświetlania. Może to prowadzić do wstrzyknięcia złośliwego skryptu, który wykrada identyfikatory sesji i agenty użytkowników.

Serwer WWW IO-1020 Micro ELD używa domyślnego hasła do uwierzytelniania, co może prowadzić do nieautoryzowanego dostępu.

IO-1020 Micro ELD używa domyślnego hasła WIFI, co może umożliwić sąsiedniemu atakującemu połączenie z urządzeniem.

Podatność CVE-2024-28878 dotyczy urządzenia IO-1020 Micro ELD, które pobiera kod źródłowy lub plik wykonywalny z sąsiedniej lokalizacji i wykonuje go bez wystarczającej weryfikacji pochodzenia lub integralności kodu.

Podatność związana z użyciem twardo zakodowanego klucza kryptograficznego w produktach Juniper Networks, takich jak Juniper Cloud Native Router (JCNR) i containerized routing Protocol Deamon (cRPD), umożliwia atakującemu przeprowadzenie ataku typu Person-in-the-Middle (PitM), co prowadzi do całkowitego kompromitacji kontenera. Problem ten dotyczy wszystkich wersji JCNR i cRPD przed 23.4.

Brak autoryzacji w Undsgn Uncode Core umożliwia eskalację uprawnień. Problem ten dotyczy wersji Uncode Core od n/a do 2.8.8.

Podatność CVE-2023-51409 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w silniku AI Jordy Meow: ChatGPT Chatbot. Problem ten występuje w wersjach od n/a do 1.9.98.

Wtyczka Shopping Cart & eCommerce Store dla WordPressa jest podatna na atak typu SQL Injection poprzez atrybut 'productid' shortcode'a ec_addtocart we wszystkich wersjach do 5.6.3 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka WPvivid Backup & Migration dla WordPressa jest podatna na deserializację PHAR we wszystkich wersjach do 0.9.99 włącznie, poprzez deserializację nieufnych danych wejściowych w akcji wpvividstg_get_custom_exclude_path_free. Problem wynika z braku odpowiedniej walidacji ścieżek w parametrze tree_node[node][id].

Serwer otrzymujący źle sformułowaną wiadomość, w której nazwa hosta wiadomości GCL może być zbyt duża, co może prowadzić do przepełnienia stosu i potencjalnego zdalnego wykonania kodu.

Serwer otrzymujący źle sformatowaną wiadomość, która powoduje rozłączenie z nazwą hosta, może prowadzić do przepełnienia stosu, co skutkuje możliwością zdalnego wykonania kodu. Zaleca się aktualizację do najnowszej wersji produktu.