Katalog podatności CVE

Podatność typu Path Traversal w SP Blog Designer umożliwia lokalne włączenie plików PHP. Problem ten dotyczy wersji od n/a do 1.0.0 włącznie.

W podatności CVE-2024-52497 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w dodatku Shopready dla Elementor. Problem ten dotyczy wersji Shopready od n/a do 3.6 włącznie.

W podatności CVE-2024-52496 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia kodu w wtyczce Absolute Addons For Elementor w wersjach od n/a do 1.0.14.

Podatność CVE-2024-52495 dotyczy kalkulatora wysyłki opartego na odległości, który pozwala na wstrzyknięcie kodu SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten występuje w wersjach od n/a do 2.0.23.

W podatności CVE-2024-52481 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co pozwala na atak typu Path Traversal w aplikacji Astoundify Jobify. Problem dotyczy wersji Jobify od n/a do poniżej 4.3.0.

Podatność CVE-2024-11620 dotyczy wtyczki Rank Math SEO, która pozwala na wstrzykiwanie kodu z powodu niewłaściwej kontroli generowania kodu. Problem ten występuje w wersjach od n/a do 1.0.231.

Podatność CVE-2024-11402 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Block Editor Bootstrap Blocks, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten występuje w wersjach od n/a do 6.6.1 włącznie.

Różne problemy w obs-scm-bridge umożliwiają atakującym, którzy stworzą specjalnie przygotowane repozytoria git, wyciek informacji oraz spowodowanie odmowy usługi.

W V-Server (w wersji 4.0.19.0 i wcześniejszych) oraz V-Server Lite (w wersji 4.0.19.0 i wcześniejszych) występuje podatność na odczyt poza granicami pamięci. Otworzenie specjalnie przygotowanego pliku może prowadzić do ujawnienia informacji i/lub wykonania dowolnego kodu.

W TELLUS (w wersji 4.0.19.0 i wcześniejszych) oraz TELLUS Lite (w wersji 4.0.19.0 i wcześniejszych) występuje podatność na odczyt poza zakresem. Otworzenie specjalnie przygotowanego pliku może prowadzić do ujawnienia informacji i/lub wykonania dowolnego kodu.

W V-SFT (w wersji 6.2.2.0 i wcześniejszych), TELLUS (w wersji 4.0.19.0 i wcześniejszych) oraz TELLUS Lite (w wersji 4.0.19.0 i wcześniejszych) występują wielokrotne podatności na przepełnienie bufora na stosie. Otworzenie specjalnie przygotowanego pliku może prowadzić do ujawnienia informacji i/lub wykonania dowolnego kodu.

Pakiet sp-php-email-handler w PHP, służący do obsługi zgłoszeń formularzy kontaktowych, jest podatny na nadużycia. Skrypt pozwala na określenie dowolnych odbiorców e-mail oraz włączenie treści dostarczonej przez użytkownika w e-mailach potwierdzających, co może prowadzić do wysyłania spamu lub phishingu.

W pliku elisp-mode.el w GNU Emacs przed wersją 30.1, użytkownik, który zdecyduje się na użycie elisp-completion-at-point (do uzupełniania kodu) na niezaufanym kodzie źródłowym Emacs Lisp, może wywołać niebezpieczną ekspansję makr Lisp, co pozwala atakującym na wykonanie dowolnego kodu. Ta niebezpieczna ekspansja występuje również, jeśli użytkownik włączy diagnostykę w locie, która kompiluje bajtowo niezaufany kod źródłowy Emacs Lisp.

W wersjach Omada Identity przed aktualizacją 15 update 1 występuje podatność na przechowywane ataki typu Cross-Site Scripting w historii żądań dostępu. Umożliwia to uwierzytelnionemu atakującemu wykonanie dowolnego kodu w przeglądarce ofiary poprzez specjalnie przygotowany link lub przeglądanie zmanipulowanej historii żądań dostępu.

W platformie konwersacyjnej iota C.ai w wersjach od 1.0.0 do 2.1.3 występuje podatność na niewłaściwą kontrolę generacji kodu ('wstrzykiwanie kodu') w zarządzaniu wtyczkami. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń systemowych za pomocą pliku DLL.

W podatności CVE-2024-52958 występuje nieprawidłowa weryfikacja podpisu kryptograficznego w zarządzaniu wtyczkami w platformie konwersacyjnej iota C.ai w wersjach od 1.0.0 do 2.1.3. Umożliwia to zdalnym, uwierzytelnionym użytkownikom załadowanie złośliwego pliku DLL za pomocą funkcji przesyłania wtyczek.

W CRI-O odkryto podatność, która pozwala na przywrócenie archiwum punktu kontrolnego kontenera, ignorując weryfikacje dostępu do montażu. W wyniku tego, złośliwy użytkownik może oszukać CRI-O, aby przywrócił pod, który nie ma dostępu do montażu hosta.

W wersji Taiga v6.8.1 występuje podatność na wstrzykiwanie CSV, która pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku CSV.