Katalog podatności CVE

W systemie zarządzania księgarnią 1000 Projects w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem id w pliku book_detail.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

W systemie zarządzania księgarnią 1000 Projects w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku search.php. Manipulacja argumentem 's' prowadzi do wstrzyknięcia SQL.

W produkcie Genetec Security Center zidentyfikowano poważną podatność, która może prowadzić do wykonania dowolnego kodu na systemie hostującym rolę Web SDK.

W bibliotece hornetq w wersji 2.4.9 wykryto podatność w metodzie createTempFile, która umożliwia atakującym nadpisywanie dowolnych plików lub dostęp do wrażliwych informacji.

Funkcja install() w pliku ProviderInstaller.java w aplikacji Magisk przed wersją canary 27007 nie weryfikuje aplikacji GMS przed jej załadowaniem, co pozwala lokalnej, nieufnej aplikacji na ciche wykonanie dowolnego kodu w aplikacji Magisk oraz eskalację uprawnień do poziomu root za pomocą odpowiednio przygotowanego pakietu. Wykorzystanie tej podatności nie wymaga interakcji użytkownika.

W podatności CVE-2024-51626 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na Blind SQL Injection w wtyczce Woocommerce Quote Calculator w wersjach od n/a do 1.1. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.

W podatności CVE-2024-51672 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w wtyczce WPDeveloper BetterLinks. Problem dotyczy wersji BetterLinks od n/a do 2.1.7 włącznie.

Podatność typu Path Traversal w wtyczce WP Hotel Booking (od wersji n/a do 2.2.9) umożliwia lokalne włączenie plików PHP. Atakujący może wykorzystać tę lukę do uzyskania dostępu do plików systemowych.

Podatność CVE-2024-50528 dotyczy aplikacji Stacks Mobile App Builder, która umożliwia nieautoryzowanym użytkownikom dostęp do wrażliwych danych systemowych. Problem ten występuje w wersjach od n/a do 5.2.3 włącznie.

Zusam to darmowy i otwartoźródłowy sposób na samodzielne hostowanie prywatnych forów. W wersjach przed 0.5.6, specjalnie przygotowane pliki SVG przesyłane do usługi jako obrazy umożliwiają nieograniczone wykonywanie skryptów podczas ładowania (surowego) obrazu.

Podatność w serwerze Yealink Meeting Server przed wersją V26.0.0.67 umożliwia ujawnienie wrażliwych danych w odpowiedzi serwera po wysłaniu żądania HTTP z identyfikatorem przedsiębiorstwa.

W wersji 7.4.0 dashboardu SiSMART występuje podatność typu Insecure Direct Object Reference (IDOR), która umożliwia atakującym przeprowadzenie poziomego eskalacji uprawnień.

Problem w Sourcebans++ przed wersją 1.8.0 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez spreparowane wywołanie XAJAX do funkcji 'Zapomniałeś hasła'.

W Sunshine Photo Cart występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 3.2.8 włącznie.

W MetaBox.Io Meta Box – WordPress Custom Fields Framework występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 5.9.10.

W WpTravelly występuje luka związana z brakiem autoryzacji, która pozwala na dostęp do funkcjonalności, która nie jest odpowiednio ograniczona przez listy kontroli dostępu (ACL). Problem dotyczy wersji od n/a do 1.7.7.

Brak autoryzacji w systemie Masteriyo - LMS, który dotyczy wersji od n/a do 1.11.4. Problem ten może prowadzić do nieautoryzowanego dostępu do zasobów systemu.

W YMC Filter & Grids występuje luka związana z brakiem autoryzacji, która umożliwia dostęp do funkcjonalności, która nie jest odpowiednio ograniczona przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji od n/a do 2.8.33.

W Upqode Plum: Spin Wheel & Email Pop-up występuje luka związana z brakiem autoryzacji, która pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji Plum: Spin Wheel & Email Pop-up od n/a do 2.0.

W produkcie PickPlugins Product Designer występuje luka związana z brakiem autoryzacji, która pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji od n/a do 1.0.33.