CVE Vulnerability Catalog

W podatności CVE-2024-31370 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce AIKit dla WordPressa. Problem dotyczy wersji AIKit od n/a do 4.14.1.

W podatności CVE-2024-31367 w motywie Soledad od PenciDesign występuje brak autoryzacji, co może prowadzić do nieautoryzowanego dostępu do zasobów. Problem ten dotyczy wersji od n/a do 8.4.2.

Zidentyfikowano podatność w urządzeniach SCALANCE W1748-1 M12, W1788-1 M12, W721-1 RJ45 oraz innych modelach. Problemy dotyczą różnych wersji sprzętu, co może prowadzić do potencjalnych zagrożeń w sieci.

Podatność CVE-2023-1083 pozwala nieautoryzowanemu zdalnemu atakującemu, który zna nazwę tematu MQTT, na wysyłanie i odbieranie wiadomości. Atakujący może również wykonywać polecenia konfiguracyjne GET/SET, polecenia restartu oraz aktualizacje oprogramowania.

Zdalny atakujący z niskimi uprawnieniami może przeprowadzić atak typu injection poleceń, co może prowadzić do uzyskania dostępu do konta root.

W Post Type Builder (PTB) występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 2.0.8.

Podatność CVE-2024-31365 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Themify Post Type Builder (PTB), co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji PTB przed 2.1.1.

W JBoss EAP znaleziono lukę w funkcji `JwtValidator.resolvePublicKey`, gdzie walidator sprawdza jku i wysyła żądanie HTTP. W tym procesie nie jest stosowane żadne filtrowanie ani białe listy dla adresu URL docelowego, co może prowadzić do podatności na oszustwo żądań po stronie serwera (SSRF).

SAP Asset Accounting może pozwolić atakującemu z wysokimi uprawnieniami na wykorzystanie niewystarczającej walidacji informacji o ścieżkach dostarczanych przez użytkowników, co może prowadzić do poważnego wpływu na poufność, integralność i dostępność aplikacji.

Aplikacja User Admin w NetWeaver AS Java nie egzekwuje odpowiednich wymagań bezpieczeństwa dla treści nowo zdefiniowanej odpowiedzi zabezpieczającej. Może to być wykorzystane przez atakującego do poważnego naruszenia poufności oraz niskiego wpływu na integralność i dostępność.

Apfloat v1.10.1 was found to contain an ArrayIndexOutOfBoundsException in the add method of the DoubleCRTMath class. Note: multiple third parties dispute the existence of this vulnerability, suggesting the report may be based on an insufficiently robust tool.

A potential NullPointerException was discovered in ThreeTen Backport version 1.6.8 in the compareTo method of the LocalDate class. However, multiple third parties dispute the validity of this vulnerability, suggesting the report may be based on an insufficiently robust tool.

A NullPointerException was discovered in JGraphT Core version 1.5.2 within the compare method of the ToleranceDoubleComparator class. However, multiple third parties dispute the existence of this vulnerability, suggesting the report may be based on an insufficiently robust tool.

A NullPointerException was discovered in JFreeChart v1.5.4 via the component /chart/annotations/CategoryLineAnnotation. However, multiple third parties dispute the existence of this vulnerability, suggesting the submission may have been based on a tool that is not sufficiently robust for vulnerability identification.

A potential stack overflow was discovered in Apfloat v1.10.1 in the modPow method of the DoubleModMath class. However, multiple third parties dispute the validity of this report, citing insufficient evidence for the vulnerability's existence.

A NullPointerException was discovered in Apfloat v1.10.1 in the scramble method of the DoubleScramble class. Multiple third parties dispute the validity of this report, suggesting it may result from using an insufficiently robust vulnerability identification tool.

A NullPointerException was discovered in JGraphT Core version 1.5.2 in the compare method of the ToleranceDoubleComparator class. Note: multiple third parties dispute the existence of this vulnerability, suggesting the submission may be based on an insufficiently robust tool.

W wersji 3.0 web-flash odkryto problem, który pozwala atakującym na resetowanie haseł dla dowolnych użytkowników za pomocą spreparowanego żądania POST do /prod-api/user/resetPassword.

An integer overflow was discovered in ThreeTen Backport v1.6.8 in the parse method of the DateTimeFormatter class. However, multiple third parties dispute the existence of this vulnerability, suggesting the report may be based on an insufficiently robust tool.

Zidentyfikowano podatność typu Stored Cross-Site Scripting (XSS) w OpenText ArcSight Management Center oraz ArcSight Platform. Podatność ta może być wykorzystywana zdalnie.