Katalog podatności CVE

Wersja 1.4.22 oprogramowania com.lorexcorp.lorexping firmy LOREX TECHNOLOGY INC zawiera lukę, która umożliwia zdalnemu atakującemu uzyskanie poufnych informacji podczas procesu aktualizacji oprogramowania układowego.

Wersja 2.00.81 oprogramowania Hubble Connected (com.hubbleconnected.vervelife) zawiera problem, który umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez proces aktualizacji oprogramowania.

Problem w aplikacji PCS Engineering Preston Cinema w wersji 0.2.0 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez proces aktualizacji oprogramowania.

Problem w EQUES com.eques.plug w wersji 1.0.1 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez proces aktualizacji oprogramowania układowego.

Apache ActiveMQ Artemis przed wersją 2.29.0 umożliwia dostęp do informacji diagnostycznych i kontroli przez MBeans, w tym MBean Log4J2, który nie powinien być dostępny dla użytkowników niebędących administratorami. To może pozwolić uwierzytelnionemu atakującemu na zapis dowolnych plików w systemie plików i pośrednio osiągnięcie zdalnego wykonania kodu (RCE).

Podatny produkt umożliwia wstrzykiwanie poleceń systemu operacyjnego poprzez niewłaściwie ograniczone komendy, co może pozwolić atakującym na wykonanie dowolnego kodu.

Oprogramowanie uruchamiane jako użytkownik bez uprawnień może wykonywać wywołania systemowe GPU, co pozwala na odczyt i zapis zwolnionej pamięci fizycznej z GPU.

Wersje Checkmk GmbH Checkmk poniżej 2.3.0p18, 2.2.0p35 i 2.1.0p48 narażają tokeny CSRF w parametrach zapytań, co może prowadzić do ich wycieku. Taki wyciek może być wykorzystany do przeprowadzania ukierunkowanych ataków phishingowych.

Podatność CVE-2024-8070 dotyczy przechowywania wrażliwych informacji w postaci niezaszyfrowanej w binarnym pliku firmware'u, co prowadzi do ujawnienia danych logowania testowego.

Zendesk przed 2024-07-02 umożliwia zdalnym atakującym odczyt historii zgłoszeń poprzez fałszowanie e-maili. Pola Cc są wyciągane z przychodzących wiadomości e-mail i używane do przyznawania dodatkowych uprawnień do przeglądania zgłoszeń, a mechanizm wykrywania fałszywych wiadomości e-mail jest niewystarczający.

Wtyczka WP Post Author dla WordPressa jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr linked_user_id we wszystkich wersjach do 3.8.1 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Bot for Telegram na WooCommerce dla WordPressa jest podatna na ujawnienie wrażliwych informacji z powodu braku kontroli autoryzacji w akcji AJAX 'stm_wpcfto_get_settings' we wszystkich wersjach do i włącznie z 1.2.7. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta lub wyższym, podglądanie tokena bota Telegram, co może prowadzić do nieautoryzowanego logowania jako istniejący użytkownik na stronie.

W składniku centreon-bi-server w Centreon BI Server występuje podatność na wstrzykiwanie SQL w liście skonfigurowanych zadań raportowych. Problem dotyczy wersji przed 24.04.3, 23.10.8, 23.04.11 oraz 22.10.11.

Podatność w aplikacji YESCAM (com.yescom.YesCam.zwave) w wersji 1.0.2 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez proces aktualizacji oprogramowania sprzętowego.

Podatność w aplikacji LEDVANCE com.ledvance.smartplus.eu w wersji 2.1.10 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji podczas procesu aktualizacji oprogramowania układowego.

Podatność w aplikacji Shelly com.home.shelly 1.0.4 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji podczas procesu aktualizacji oprogramowania układowego.

Podatność w aplikacji Plug n Play Camera (com.ezset.delaney) w wersji 1.2.0 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez proces aktualizacji oprogramowania układowego.

Podatność w aplikacji Fermax Asia Pacific Pte Ltd com.fermax.vida w wersji 2.4.6 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez proces aktualizacji oprogramowania układowego.

Podatność w aplikacji WoFit w wersji 7.2.3 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez proces aktualizacji oprogramowania układowego.

Podatność w aplikacji Almando Play w wersji 1.8.2 umożliwia zdalnemu atakującemu przechwycenie wrażliwych informacji podczas procesu aktualizacji oprogramowania układowego.