Katalog podatności CVE

Wtyczka WP Travel Engine – Elementor Widgets jest podatna na atak typu Local File Inclusion we wszystkich wersjach do 1.3.7 włącznie, co umożliwia atakującym z poziomem dostępu Contributor i wyżej dołączanie i wykonywanie dowolnych plików na serwerze. Może to prowadzić do wykonania dowolnego kodu PHP w tych plikach.

W jądrze Linux w komponencie svcrdma występuje przepełnienie liczby całkowitej. Niezaufana wartość segcount może spowodować przepełnienie przy obliczaniu rozmiaru bufora, co może prowadzić do błędów w sprawdzaniu granic i potencjalnych problemów bezpieczeństwa.

Wtyczka PlugVersions dla WordPressa, umożliwiająca łatwy rollback do wcześniejszych wersji wtyczek, jest podatna na nieautoryzowane przesyłanie plików z powodu braku sprawdzenia uprawnień w funkcji eos_plugin_reviews_restore_version(). Dotyczy to wszystkich wersji do 0.0.7 włącznie.

Wtyczka Custom Login Page Styler dla WordPressa jest podatna na eskalację uprawnień z powodu braku sprawdzenia uprawnień w akcji AJAX 'lps_generate_temp_access_url' we wszystkich wersjach do 7.1.1 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, logowanie się jako inni użytkownicy, tacy jak subskrybenci.

W Pagure odkryto podatność, która umożliwia ujawnienie lokalnych plików podczas archiwizacji repozytoriów z obsługą linków symbolicznych. Złośliwy użytkownik może wykorzystać tę lukę w instancji Pagure.

W konsoli skupper znaleziono lukę, która pozwala na manipulację metodą uwierzytelniania, co prowadzi do ujawnienia haseł oraz danych w plikach. Atakujący może również zmusić skupper do wczytania dużych plików do pamięci, co prowadzi do wyczerpania zasobów.

W wersji 1.0 systemu APTRS występuje podatność związana z obsługą danych wejściowych dostarczanych przez użytkowników, które są włączane do szablonu Jinja2. Niewłaściwe oczyszczanie lub walidacja tych danych umożliwia atakującemu wstrzyknięcie składni Jinja2, co prowadzi do wykonania dowolnego kodu na serwerze.

Rizin to framework do inżynierii odwrotnej działający w systemach podobnych do UNIX. W pliku `rizin.c` występuje stary fragment kodu, który jest podatny na atak typu injection komend z powodu użycia `rz_core_cmdf`, co pozwala na wykonanie złośliwego binarnego pliku definiującego `bclass`, jeśli `rclass` jest ustawione na `fs`. Podatność ta została naprawiona w wersji 0.7.4.

W Evoko Home, w wersjach od 2.4.2 do 2.7.4, występuje podatność związana z nieprawidłowymi domyślnymi uprawnieniami. Użytkownik niebędący administratorem może wykorzystać słabe uprawnienia do plików i folderów, aby podnieść swoje uprawnienia, wykonać dowolny kod oraz utrzymać dostęp do zainfekowanej maszyny.

Podatność CVE-2024-12902 dotyczy produktu ANCHOR od Global Wisdom Software, który działa na wirtualnej maszynie z systemem Windows. W systemie Windows znajdują się konta serwisowe o wysokich uprawnieniach, które mogą być zagrożone, jeśli używają domyślnych haseł.

Urządzenia home 5G HR02 oraz Wi-Fi STATION SH-54C zawierają podatność na wstrzyknięcie poleceń systemowych w funkcji przywracania konfiguracji. Umożliwia to wykonanie dowolnego polecenia systemowego z uprawnieniami roota przez użytkownika administracyjnego.

Urządzenia home 5G HR02, Wi-Fi STATION SH-52B oraz Wi-Fi STATION SH-54C zawierają podatność na wstrzyknięcie poleceń systemowych w ekranie konfiguracji nazwy HOST. Użytkownik administracyjny może wykonać dowolne polecenie systemowe z uprawnieniami roota.

Wtyczka eCommerce Product Catalog dla WordPressa jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do 3.3.43 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji 'customer_panel_password_reset'.

Wtyczka Custom Product Tabs For WooCommerce dla WordPressa jest podatna na wstrzyknięcie obiektu PHP we wszystkich wersjach do i włącznie z 1.2.4, poprzez deserializację nieufnych danych wejściowych z parametru 'wb_custom_tabs'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie menedżera sklepu i wyżej wstrzyknięcie obiektu PHP.

Wtyczka SMSA Shipping dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji smsa_delete_label() we wszystkich wersjach do 2.3 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej usuwanie dowolnych plików na serwerze.

Wtyczka kk Star Ratings – Rate Post & Collect User Feedbacks dla WordPress jest podatna na wykonanie dowolnego shortcode'a we wszystkich wersjach do i włącznie z 5.4.10. Problem wynika z braku odpowiedniej walidacji wartości przed wykonaniem do_shortcode.

Platforma AirVantage jest podatna na atak, który pozwala nieautoryzowanemu użytkownikowi rejestrować wcześniej niezarejestrowane urządzenia, jeśli właściciel nie wyłączył usługi zarządzania AirVantage na tych urządzeniach. Atakujący może skonfigurować, zarządzać i wykonywać polecenia AT na urządzeniach ofiary.

W interfejsie użytkownika występuje podatność na wstrzykiwanie poleceń, co pozwala na wykonanie dowolnych poleceń jako użytkownik root. Dotyczy to urządzeń oMG2000 działających na MGOS 3.15.1 lub wcześniejszych oraz MG90 działających na MGOS 4.2.1 lub wcześniejszych.

Biblioteka systeminformation dla node.js ma podatność, w której SSID nie są odpowiednio sanitizowane przed przekazaniem ich jako parametr do cmd.exe w funkcji `getWindowsIEEE8021x`. To umożliwia wykonanie złośliwego kodu jako poleceń systemowych.