Katalog podatności CVE

Podatność CVE-2024-47946 umożliwia zdalne wykonanie kodu, jeśli atakujący ma dostęp do ważnej sesji Poweruser. Specjalnie przygotowane pliki PNG z wstrzykniętym kodem PHP mogą być przesyłane jako tła pulpitu lub ekrany blokady.

Podatność CVE-2024-28138 pozwala nieautoryzowanemu atakującemu z dostępem do interfejsu webowego urządzenia na wykonanie dowolnego polecenia systemowego za pomocą skryptu 'msg_events.php' jako użytkownik www-data. Parametr HTTP GET 'data' nie jest odpowiednio oczyszczany.

Wersje pakietu luigi przed 3.6.0 są podatne na zapis dowolnych plików poprzez ekstrakcję archiwum (Zip Slip) z powodu niewłaściwej walidacji ścieżki docelowego pliku w funkcji _extract_packages_archive.

W Barco ClickShare CX-30/20, C-5/10 oraz modelach ClickShare Bar Pro i Core, działających na firmware przed wersją 2.21.1, występuje podatność na wstrzykiwanie, która umożliwia atakującym znajdującym się w bliskiej odległości lub lokalnym administratorom dostęp do webUI wywołanie poleceń systemowych jako root.

W określonych warunkach, SAP NetWeaver Application Server ABAP pozwala uwierzytelnionemu atakującemu na skonstruowanie żądania Remote Function Call (RFC) do zastrzeżonych destynacji, co może prowadzić do ujawnienia poświadczeń dla zdalnej usługi. Te poświadczenia mogą być następnie wykorzystane do całkowitego skompromitowania zdalnej usługi.

SAP NetWeaver Administrator (Przegląd systemu) pozwala uwierzytelnionemu atakującemu na enumerację dostępnych punktów końcowych HTTP w wewnętrznej sieci poprzez specjalnie przygotowane żądania HTTP. Udana eksploitacja może prowadzić do ataku typu Server-Side Request Forgery (SSRF), co może mieć niski wpływ na integralność i poufność danych.

W Wampserverze autorstwa Romaina Bourdona, we wszystkich wersjach (odkryto w v3.2.3 i v3.2.6), znaleziono podatność, która pozwala nieautoryzowanym użytkownikom na dostęp do wrażliwych informacji z powodu niewłaściwej walidacji kontroli dostępu na stronie PHP Info. Problem ten może prowadzić do wycieków danych.

W systemie Pentaminds CuroVMS w wersji 2.0.1 odkryto podatność polegającą na ujawnianiu wrażliwych informacji. Oznacza to, że nieautoryzowany użytkownik może uzyskać dostęp do danych, które powinny być chronione.

Wtyczka Country Blocker w wersjach od n/a do 3.2 zawiera podatność na atak Cross-Site Request Forgery (CSRF), co umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wtyczki Country Blocker.

W podatności CVE-2024-54225 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co umożliwia lokalne włączenie pliku PHP. Problem dotyczy wersji Designer od n/a do 1.4.1.

W podatności CVE-2024-54220 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS) w systemie FAT Services Booking. Problem ten dotyczy wersji od n/a do 5.6 włącznie.

W podatności CVE-2024-54219 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce AIO Contact w wersjach od n/a do 2.8.1.

Podatność CVE-2024-53790 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu, co prowadzi do możliwości lokalnego włączenia plików PHP w systemie Lenxel Core dla LMS Lenxel (LNX). Problem ten występuje w wersjach od n/a do 1.3.9 włącznie.

Wielowarstwowa podatność związana z brakiem autoryzacji w MultiVendorX dc-woocommerce-multi-vendor umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji MultiVendorX od n/a do 4.0.23.

W podatności CVE-2023-49856 występuje brak autoryzacji w aplikacji EDGARROJAS Smart Forms, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów zabezpieczeń dostępu. Problem dotyczy wersji Smart Forms od n/a do 2.6.84 włącznie.

W podatności CVE-2023-49831 występuje brak autoryzacji w wtyczce Metagauss RegistrationMagic, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji RegistrationMagic od n/a do 5.2.3.0.

W podatności CVE-2023-49817 występuje brak autoryzacji w wtyczce heoLixfy Flexible Woocommerce Checkout Field Editor, co pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.0.1.

W podatności CVE-2023-49158 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w aplikacji LadiApp, co pozwala na ataki typu Stored XSS. Problem ten dotyczy wersji LadiApp od n/a do 4.4 włącznie.

W Stripe Payments występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Stripe Payments od n/a do 2.0.79.

Wtyczka Japanized For WooCommerce zawiera lukę w autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji od n/a do 2.6.4.