Katalog podatności CVE

Zidentyfikowano podatność w Rancherze, która polega na tym, że system nie usuwa automatycznie użytkownika, który został usunięty z skonfigurowanego dostawcy uwierzytelniania. Dotyczy to również użytkowników, którzy zostali wyłączeni lub których dostęp został cofnięty, co może prowadzić do sytuacji, w której tokeny użytkownika pozostają aktywne.

Wtyczka Product Filter by WooBeWoo dla WordPressa jest podatna na obejście autoryzacji w wersjach do 1.4.9 włącznie, z powodu braku odpowiednich kontroli autoryzacyjnych w różnych funkcjach. Umożliwia to nieautoryzowanym atakującym wykonywanie nieautoryzowanych działań, takich jak tworzenie nowych filtrów i wstrzykiwanie złośliwego JavaScriptu na podatnej stronie.

Wtyczka WP Lead Plus X dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach do 0.99 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w kilku funkcjach, co umożliwia nieautoryzowanym atakującym wykonywanie działań administracyjnych.

Wtyczka Facebook Chat dla WordPressa jest podatna na obejście autoryzacji z powodu braku sprawdzenia uprawnień w funkcji wp_ajax_update_options w wersjach do 1.5 włącznie. Ta luka umożliwia atakującym z niskimi uprawnieniami połączenie własnego konta Facebook Messenger z dowolną stroną korzystającą z podatnej wtyczki.

Wtyczka WP Fastest Cache dla WordPressa jest podatna na nieautoryzowane usuwanie dowolnych plików w wersjach do 0.9.0.2 włącznie, z powodu braku sprawdzania uprawnień oraz niewystarczającej walidacji ścieżek. Umożliwia to uwierzytelnionym użytkownikom z minimalnymi uprawnieniami usuwanie dowolnych plików z serwera.

kmqtt w wersji 0.2.7 jest podatny na atak typu Denial of Service (DoS) z powodu wyjątku Null Pointer. Zdalny atakujący może spowodować awarię brokera, wysyłając specjalnie skonstruowany pakiet MQTT CONNECT, który wywołuje nieobsługiwany odwołanie do null, co prowadzi do natychmiastowego zakończenia procesu.

W systemie OpenSis Community Edition w wersjach od 8.0 do 9.1 wykryto podatność na wstrzykiwanie SQL w plikach Ajax.php, ForWindow.php, ForExport.php, Modules.php oraz functions/HackingLogFnc.php. Uwierzytelniony użytkownik może wykorzystać brak sanityzacji nagłówka X-Forwarded-For, który jest bezpośrednio dołączany do zapytania INSERT, co prowadzi do wstrzyknięcia SQL.

Niektóre produkty HP DesignJet mogą być podatne na refleksję poświadczeń, co umożliwia wyświetlanie poświadczeń serwera SMTP.

Wtyczka AADMY – Add Auto Date Month Year Into Posts dla WordPressa jest podatna na wykonanie dowolnego shortcode'a we wszystkich wersjach do i włącznie z 2.0.1. Problem wynika z braku odpowiedniej walidacji wartości przed wykonaniem do_shortcode.

W systemie Automatic Systems Maintenance SlimLane 29565_d74ecce0c1081d50546db573a499941b10799fb7 występuje problem, który pozwala zdalnemu atakującemu na uzyskanie poufnych informacji poprzez parametry Racine i FileName w komponencie download-file.php.

Podatność CVE-2024-48822 dotyczy podwyższania uprawnień w systemie Automatic Systems Maintenance SlimLane 29565_d74ecce0c1081d50546db573a499941b10799fb7. Zdalny atakujący może wykorzystać stronę FtpConfig.php do eskalacji swoich uprawnień.

Problem w Hideez com.hideez w wersji 2.7.8.3 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez proces aktualizacji oprogramowania układowego.

Wersja 5.5.1 aplikacji Plug n Play Camera com.starvedia.mCamView.zwave zawiera lukę, która pozwala zdalnemu atakującemu na uzyskanie poufnych informacji poprzez proces aktualizacji oprogramowania.

Problem w INATRONIC com.inatronic.drivedeck.home w wersji 2.6.23 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez proces aktualizacji oprogramowania układowego.

Wersja 1.4.22 oprogramowania com.lorexcorp.lorexping firmy LOREX TECHNOLOGY INC zawiera lukę, która umożliwia zdalnemu atakującemu uzyskanie poufnych informacji podczas procesu aktualizacji oprogramowania układowego.

Wersja 2.00.81 oprogramowania Hubble Connected (com.hubbleconnected.vervelife) zawiera problem, który umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez proces aktualizacji oprogramowania.

Problem w aplikacji PCS Engineering Preston Cinema w wersji 0.2.0 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez proces aktualizacji oprogramowania.

Problem w EQUES com.eques.plug w wersji 1.0.1 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez proces aktualizacji oprogramowania układowego.

Apache ActiveMQ Artemis przed wersją 2.29.0 umożliwia dostęp do informacji diagnostycznych i kontroli przez MBeans, w tym MBean Log4J2, który nie powinien być dostępny dla użytkowników niebędących administratorami. To może pozwolić uwierzytelnionemu atakującemu na zapis dowolnych plików w systemie plików i pośrednio osiągnięcie zdalnego wykonania kodu (RCE).

Podatny produkt umożliwia wstrzykiwanie poleceń systemu operacyjnego poprzez niewłaściwie ograniczone komendy, co może pozwolić atakującym na wykonanie dowolnego kodu.