Katalog podatności CVE

Podatność CVE-2024-43654 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach, co prowadzi do możliwości wstrzyknięcia poleceń systemowych w oprogramowaniu Iocharger dla modeli AC. Problem ten dotyczy wszystkich modeli ładowarek Iocharger AC z wersją oprogramowania przed 25010801.

Podatność typu 'Command Injection' w oprogramowaniu Iocharger dla ładowarek AC przed wersją 24120701 pozwala na wykonanie poleceń systemowych jako użytkownik root. Atakujący może uzyskać pełną kontrolę nad stacją ładowania, co umożliwia dowolne dodawanie, modyfikowanie i usuwanie plików oraz usług.

Podatność CVE-2024-43652 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach, co pozwala na wstrzyknięcie poleceń systemowych jako użytkownik root. Problem ten występuje w oprogramowaniu Iocharger dla ładowarek modelu AC przed wersją 24120701.

Wykryto podatność na wstrzykiwanie poleceń w nazwie pliku żądania <redacted>.exe, co prowadzi do zdalnego wykonania kodu jako użytkownik root. Problem dotyczy oprogramowania układowego Iocharger dla modeli AC przed wersją 24120701.

W parametrach żądania <redacted>.exe występuje podatność na wstrzykiwanie poleceń, co prowadzi do zdalnego wykonania kodu jako użytkownik root. Problem ten dotyczy oprogramowania układowego Iocharger dla modeli AC przed wersją 24120701.

W SonicOS występuje podatność na formatowanie ciągów po uwierzytelnieniu, która pozwala zdalnemu atakującemu na awarię zapory sieciowej i potencjalnie prowadzi do wykonania kodu.

W SonicOS występuje podatność na przepełnienie bufora na stosie po uwierzytelnieniu, która pozwala zdalnemu atakującemu na awarię zapory sieciowej i potencjalnie prowadzi do wykonania kodu.

Podatność w platformie Gen7 SonicOS Cloud NSv umożliwia zdalnemu, uwierzytelnionemu atakującemu o niskich uprawnieniach podniesienie swoich uprawnień do poziomu `root`, co może prowadzić do wykonania kodu.

Podatność typu Server-Side Request Forgery w interfejsie zarządzania SSH SonicOS umożliwia zdalnemu atakującemu nawiązanie połączenia TCP z adresem IP na dowolnym porcie, gdy użytkownik jest zalogowany do zapory sieciowej.

Wykryto krytyczną podatność w platformie KaiYuanTong ECT w wersjach do 2.0.0. Problem dotyczy nieznanej funkcjonalności pliku /public/server/runCode.php w komponencie obsługi żądań HTTP POST, gdzie manipulacja argumentem 'code' prowadzi do wstrzykiwania poleceń.

Podatność w interpreterze Ruby umożliwia atak typu Marvin Attack, który pozwala osobie atakującej na odszyfrowanie wcześniej zaszyfrowanych wiadomości lub fałszowanie podpisów poprzez wymianę dużej liczby wiadomości z podatną usługą.

Wykryto krytyczną podatność w REVE Antivirus 1.0.0.0 na systemie Linux, która dotyczy nieznanej części pliku /usr/local/reveantivirus/tmp/reveinstall. Manipulacja prowadzi do nieprawidłowych domyślnych uprawnień.

Podatność CVE-2024-27980 dotyczy niewłaściwego przetwarzania plików wsadowych w funkcjach child_process.spawn oraz child_process.spawnSync. Złośliwy argument wiersza poleceń może wstrzyknąć dowolne polecenia i umożliwić wykonanie kodu, nawet jeśli opcja powłoki nie jest włączona.

Wersja v1.3.3 i wcześniejsze Minidlna zawierają podatność na wstrzykiwanie poleceń, która pozwala atakującemu na wykonanie dowolnych poleceń systemowych poprzez specjalnie przygotowany plik konfiguracyjny minidlna.conf.

RedisBloom, moduł używany w Redis, zawiera podatność na przepełnienie całkowite, która pozwala atakującemu z dostępem do klienta Redis na alokację niewystarczającej ilości pamięci w stercie. W wyniku tego atakujący może odczytywać i zapisywać dane poza przydzieloną pamięcią, co prowadzi do wycieku informacji i zapisów poza granicami.

W systemie Polaris FT Intellect Core Banking 9.5 odkryto problem w Interllect Core Search, związany z niewłaściwym przetwarzaniem danych wejściowych z parametru groupType w /SCGController. To niedopatrzenie umożliwia atak SQL injection w uwierzytelnionej sesji.

RediSearch to moduł Redis, który umożliwia zapytania, indeksowanie wtórne i pełnotekstowe wyszukiwanie. Użytkownik Redis z odpowiednimi uprawnieniami, wykonując polecenia FT.SEARCH lub FT.AGGREGATE z odpowiednio skonstruowanym argumentem LIMIT lub KNN, może wywołać przepełnienie całkowitej liczby, prowadząc do przepełnienia sterty i potencjalnego zdalnego wykonania kodu.

RedisTimeSeries to moduł bazy danych szeregów czasowych dla Redis. Wykonanie poleceń TS.QUERYINDEX, TS.MGET, TS.MRAGE, TS.MREVRANGE przez uwierzytelnionego użytkownika z użyciem specjalnie przygotowanych argumentów może spowodować przepełnienie całkowitej liczby całkowitej, a następnie przepełnienie sterty, co może prowadzić do zdalnego wykonania kodu.

Wtyczka Ultimate Gift Cards for WooCommerce dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień na kilku punktach końcowych REST API, takich jak /wp-json/gifting/recharge-giftcard, w wersjach do 3.0.6 włącznie. Umożliwia to nieautoryzowanym atakującym doładowanie salda karty podarunkowej bez dokonania płatności oraz zmniejszenie salda kart podarunkowych bez zakupu czegokolwiek.

Wtyczka Garden Gnome Package dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcjonalności automatycznego ekstraktowania plików 'ggpkg'. Podatność ta dotyczy wszystkich wersji do i włącznie z 2.3.0.