Katalog podatności CVE

Podatność w Keep Backup Daily pozwala na ujawnienie wrażliwych informacji systemowych osobom nieuprawnionym. Problem dotyczy wersji od n/a do 2.1.3 włącznie.

W oprogramowaniu OpenSight Software FlashFXP w wersji 5.4.0.3970 zidentyfikowano krytyczną podatność. Dotyczy ona nieznanej funkcji w bibliotece libcrypto-1_1.dll pliku FlashFXP.exe, co prowadzi do niekontrolowanej ścieżki wyszukiwania. Atak musi być przeprowadzony lokalnie.

Wtyczka SendPulse Free Web Push dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting we wszystkich wersjach do i włącznie z 1.3.6, z powodu nieprawidłowego użycia funkcji wp_kses_allowed_html. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

Wtyczka PublishPress Authors dla WordPressa ma podatność na nieautoryzowany dostęp do obiektów, co może prowadzić do eskalacji uprawnień lub przejęcia konta. Problem dotyczy wszystkich wersji do 4.7.1 włącznie i wynika z braku walidacji klucza 'authors-user_id'.

Podatność CVE-2024-49268 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w sunburntkamel disconnected, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 1.3.0.

W podatności CVE-2024-49253 występuje problem z przechodzeniem przez względne ścieżki w module Analyse Uploads w JamesPark.ninja. Dotyczy to wersji od n/a do 0.5 włącznie.

W podatności CVE-2024-49251 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie kodu w dodatkach Maan dla Elementora. Problem dotyczy wersji Maan Addons For Elementor od n/a do 1.0.1 włącznie.

Podatność typu 'Path Traversal' w drukarce obrazów Ahime Image Printer pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem dotyczy wersji Ahime Image Printer od n/a do 1.0.0 włącznie.

Podatność CVE-2024-49226 dotyczy deserializacji niezaufanych danych w wtyczce TAKETIN To WP Membership, co umożliwia wstrzyknięcie obiektów. Problem ten występuje w wersjach od n/a do 2.8.17 włącznie.

W podatności CVE-2024-48029 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w wtyczce SB Random Posts Widget, co pozwala na lokalne dołączenie plików PHP. Problem dotyczy wersji wtyczki od n/a do 1.0 włącznie.

Podatność CVE-2024-47645 dotyczy wtyczki Top Bar – PopUps – by WPOptin, która pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu Path Traversal. Problem ten występuje w wersjach od n/a do 2.0.1.

Podatność typu Relative Path Traversal w LiteSpeed Technologies LiteSpeed Cache umożliwia atakującym przechodzenie przez ścieżki. Problem ten dotyczy LiteSpeed Cache w wersjach od n/a do 6.4.1 włącznie.

Podatność typu 'Path Traversal' w MaxSlider od zespołu CSSIgniter pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem dotyczy wersji MaxSlider od n/a do 1.2.3 włącznie.

Zidentyfikowano podatność w Rancher, która może być wykorzystana w wąskich okolicznościach poprzez atak typu man-in-the-middle (MITM). Atakujący musiałby kontrolować wygasłą domenę lub przeprowadzić atak spoofingowy/hijackingowy DNS przeciwko domenie używanej jako URL Ranchera.

Niebezpieczne uprawnienia w pakietach Tomcat umożliwiają lokalnym użytkownikom, którzy wygrają wyścig podczas instalacji pakietu, uzyskanie uprawnień roota.

Zidentyfikowano podatność przy przyznawaniu roli globalnej lub tworzenia dla typu zasobu 'namespaces'. Niezależnie od grupy API, podmiot otrzyma uprawnienia do wszystkich podstawowych przestrzeni nazw.

Zidentyfikowano podatność na nieautoryzowane ataki typu cross-site scripting (XSS) w publicznym punkcie API Normana. Atakujący może wykorzystać tę podatność do uruchomienia kodu JavaScript i zdalnego wykonywania poleceń.

Zidentyfikowano podatność na nieautoryzowane ataki typu cross-site scripting (XSS) w publicznym punkcie API serwera API. Atakujący może wykorzystać tę lukę, aby wykonać dowolny kod JavaScript w przeglądarce ofiary.

Podatność CVE-2024-8040 dotyczy 3DSwym w 3DSwymer w wersji 3DEXPERIENCE R2024x i polega na obejściu autoryzacji za pomocą klucza kontrolowanego przez użytkownika. Umożliwia to uwierzytelnionemu atakującemu dostęp do nieautoryzowanych danych.

Skrypt %post w mlocate pozwala użytkownikowi RUN_UPDATEDB_AS na uczynienie dowolnych plików ogólnodostępnymi poprzez nadużycie niebezpiecznych operacji na plikach, które są wykonywane z uprawnieniami roota.