Katalog podatności CVE

W podatności CVE-2024-54350 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Stored XSS. Problem dotyczy wersji hmd od n/a do 2.0 włącznie.

W podatności CVE-2024-54270 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku. Problem ten dotyczy wersji Axeptio od n/a do 2.5.4.

Podatność CVE-2024-51646 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w elemencie Saoshyant. Problem ten dotyczy wersji Saoshyant Element od n/a do 1.2 włącznie.

W podatności CVE-2024-49677 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Bootstrap Buttons od n/a do 1.2 włącznie.

Motyw Travel Booking dla WordPressa jest podatny na ślepą, czasową injekcję SQL poprzez parametr 'order_id' we wszystkich wersjach do 3.1.6 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to nieautoryzowanym atakującym dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

W bibliotece DPDK Vhost zidentyfikowano podatność na odczyt poza zakresem, dotyczącą funkcji offload checksum. Problem ten umożliwia nieufnemu lub skompromitowanemu gościowi zablokowanie vSwitcha hyperwizora poprzez fałszowanie deskryptorów Virtio, co prowadzi do odczytów poza zakresem.

W wersjach oprogramowania układowego AE1021 2.0.10 i wcześniejszych oraz AE1021PE 2.0.10 i wcześniejszych występuje problem z włączeniem nieudokumentowanych funkcji, co może pozwolić zalogowanemu użytkownikowi na włączenie usługi telnet.

W wersjach oprogramowania układowego AE1021 2.0.10 i wcześniejszych oraz AE1021PE 2.0.10 i wcześniejszych występuje problem z niewłaściwym neutralizowaniem specjalnych elementów używanych w poleceniach systemowych, co prowadzi do podatności na wstrzyknięcie poleceń systemowych. Zalogowany użytkownik może wykonać dowolne polecenie systemowe za pomocą odpowiednio skonstruowanego żądania HTTP.

W wersjach oprogramowania układowego AE1021 i AE1021PE do 2.0.10 występuje problem z słabą autoryzacją. Wykorzystanie tej podatności może umożliwić ominięcie procesu autoryzacji za pomocą nieudokumentowanego, specyficznego ciągu znaków.

W systemie ThreatQuotient ThreatQ przed wersją 5.29.3, uwierzytelnieni użytkownicy mogą wykonywać dowolne polecenia, wysyłając odpowiednio skonstruowane żądanie do punktu końcowego API.

Wersje pakietu bun po 0.0.12 i przed 1.1.30 są podatne na zanieczyszczenie prototypu z powodu niewłaściwej sanitizacji danych wejściowych. Atakujący może wykorzystać tę podatność poprzez API Bun, które akceptuje obiekty.

Wersje pakietu spatie/browsershot przed 5.0.2 są podatne na atak typu Directory Traversal z powodu normalizacji URI w przeglądarce, co pozwala na ominięcie sprawdzenia file:// przy użyciu file:\. Atakujący może odczytać dowolny plik na serwerze.

Wtyczka WPC Shop jako Klient dla WooCommerce w WordPressie jest podatna na przejęcie konta oraz eskalację uprawnień we wszystkich wersjach do 1.2.8 włącznie. Problem wynika z funkcji 'generate_key', która nie generuje wystarczająco losowej wartości.

Wtyczka RepairBuddy dla WordPressa jest podatna na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach do 3.8120 włącznie. Problem wynika z niewłaściwej walidacji tożsamości użytkownika przed aktualizacją jego adresu e-mail.

Wtyczka Collapsing Categories dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'taxonomy' w REST API /wp-json/collapsing-categories/v1/get we wszystkich wersjach do 3.0.8 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W Open Cluster Management (OCM) znaleziono lukę, która występuje, gdy użytkownik ma dostęp do węzłów roboczych zawierających wdrożenia cluster-manager lub klusterlet. Wdrożenie cluster-manager używa konta serwisowego o tej samej nazwie, co jest powiązane z ClusterRole o nazwie 'cluster-manager', co daje uprawnienia do tworzenia zasobów Pod.

Problem w przełączniku H3C h3c-S1526 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji za pośrednictwem komponentu S1526.cfg.

Sterownik JDBC Databricks w wersjach 2.x przed 2.6.40 może potencjalnie umożliwić zdalne wykonanie kodu (RCE) poprzez wywołanie wstrzyknięcia JNDI za pomocą parametru URL JDBC. Podatność wynika z niewłaściwego przetwarzania parametru krbJAASFile.

W jądrze Linux w podsystemie Bluetooth (hci_event) dostosowano metodę parowania BR/EDR JUST_WORKS do metody LE. Zmiana wymaga teraz potwierdzenia użytkownika dla parowania JUST_WORKS, co jest zgodne z polityką narzędzi takich jak bluetoothd.

W produktach BD Diagnostic Solutions używane są domyślne dane logowania. Ich wykorzystanie może umożliwić atakującym dostęp do danych, ich modyfikację lub usunięcie, w tym wrażliwych informacji, takich jak chronione dane zdrowotne (PHI) oraz dane osobowe (PII).