Katalog podatności CVE

W Meabilis CMS w wersji 1.0 występuje nieprawidłowa kontrola dostępu, która pozwala atakującym na dostęp do książek adresowych innych użytkowników za pomocą nieokreślonych wektorów.

Komponent kubelet w Kubernetes umożliwia wykonanie dowolnych poleceń poprzez specjalnie przygotowane wolumeny gitRepo. Problem ten dotyczy kubelet w wersjach od 1.28.11, od 1.29.0 do 1.29.6 oraz od 1.30.0 do 1.30.2.

W oprogramowaniu ERP firmy Firmanet Software występuje podatność na wstrzykiwanie SQL (CWE-89) spowodowana niewłaściwą neutralizacją specjalnych elementów używanych w poleceniu SQL. Problem dotyczy wersji przed 15.0.1.

W systemach AIPHONE IX i IXG występuje podatność na wstrzykiwanie poleceń systemowych. Uwierzytelniony atakujący z sieci lokalnej może wykonać dowolne polecenie systemowe z uprawnieniami roota, wysyłając specjalnie przygotowane żądanie.

Podatność w ModbusMechanic v3.0 umożliwia nieograniczone przesyłanie plików, co pozwala atakującym na wykonanie dowolnego kodu poprzez wgranie spreparowanego pliku .xml.

Podczas przetwarzania niepoprawnie sformatowanych plików PLY, wersja 1.14.1 PCL ulega awarii z powodu nieobsłużonego wyjątku std::out_of_range w funkcji PCLPointCloud2::at. Problem ten może być wykorzystany do przeprowadzenia ataku typu denial-of-service (DoS) podczas przetwarzania nieufnych plików PLY.

Argo Workflows Chart przed wersją 0.44.0 posiadał nadmierne uprawnienia w roli workflow-role, w tym możliwość tworzenia pods/exec, co umożliwiało wykonanie kodu w dowolnym Podzie w tej samej przestrzeni nazw. Użytkownik, który uruchomi złośliwy szablon, może narazić całą swoją przestrzeń nazw na kompromitację.

W wersji Open62541 v1.4.6 występuje błąd asercji w funkcji fuzz_binary_decode, co prowadzi do awarii aplikacji.

W podatności CVE-2024-7026 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co umożliwia ataki typu SQL Injection oraz Blind SQL Injection w oprogramowaniu Teknogis Informatics Closed Circuit Vehicle Tracking Software. Problem ten dotyczy oprogramowania do śledzenia pojazdów do 21.11.2024.

W systemie Brocade Fabric OS przed wersją 9.2.0c oraz w wersjach 9.2.1 do 9.2.1a na platformach IP Extension występuje podatność na wstrzyknięcie poleceń. Umożliwia to lokalnemu, uwierzytelnionemu atakującemu eskalację uprawnień poprzez odpowiednie użycie polecenia portcfg.

Wtyczka Grid View Gallery dla WordPressa jest podatna na wstrzyknięcie obiektów PHP we wszystkich wersjach do i włącznie z 1.0, poprzez deserializację niezaufanych danych z parametru cs_all_photos_details. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Edytora i wyżej wstrzyknięcie obiektu PHP.

Wtyczka Contact Form 7 Email Add on dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 1.9 włącznie, poprzez funkcję cf7_email_add_on_add_admin_template(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do dołączenia i wykonania dowolnych plików PHP na serwerze.

Agent serwera Okta Privileged Access (SFTD) w wersjach od 1.82.0 do 1.84.0 jest podatny na eskalację uprawnień, gdy włączona jest funkcja pakietów polecenia sudo. W celu usunięcia tej podatności, należy zaktualizować agenta do wersji 1.87.1 lub nowszej.

Podatność Local File Inclusion w Vegam Solutions Vegam 4i w wersjach 6.3.47.0 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez funkcję drukowania etykiety. Parametr filePathList jest podatny na LFI, co pozwala złośliwemu użytkownikowi na dołączenie plików z serwera WWW, takich jak web.config lub /etc/host.

W wersjach 15.1.20 i wcześniejszych Audimex EE zidentyfikowano problem, który pozwala zdalnemu atakującemu na eskalację uprawnień. Analiza kodu klienta offline ujawnia, że każdy użytkownik (z dowolnymi uprawnieniami) może zrzucić całą bazę danych Audimex.

W podatności CVE-2024-52473 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w odtwarzaczu HTML5 Lyrics Karaoke Player w wersjach od n/a do 2.4. Problem ten umożliwia ataki refleksyjne XSS.

W podatności CVE-2024-52472 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w widżecie Weather Atlas. Problem ten dotyczy wersji widżetu Weather Atlas od n/a do 3.0.3 włącznie.

Podatność CVE-2024-52471 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w rozszerzeniach dla Elementora, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji rozszerzeń dla Elementora od n/a do 2.0.37.

Podatność CVE-2024-52470 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Dynamic URL SEO w wersjach od n/a do 1.0. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

Wtyczka Clone dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 2.4.6, poprzez deserializację nieufnych danych wejściowych w funkcji 'recursive_unserialized_replace'. Umożliwia to nieautoryzowanym atakującym wstrzyknięcie obiektu PHP.