Katalog podatności CVE

Parse Server to otwartoźródłowy backend, który można wdrożyć na każdej infrastrukturze obsługującej Node.js. Ustawienie opcji allowCustomObjectId: true pozwala atakującemu, który ma uprawnienia do tworzenia nowego użytkownika, na ustawienie niestandardowego identyfikatora obiektu, co może prowadzić do nabycia uprawnień określonej roli.

Podatność w Finrota Netahsilat umożliwia przechowywanie wrażliwych informacji w postaci niezaszyfrowanej oraz ich ujawnienie poprzez zapytania danych. Występuje również możliwość obejścia uwierzytelniania oraz wstrzykiwania poleceń IMAP/SMTP.

CUPS w wersjach przed 2.5b1 wysyła żądanie HTTP POST do dowolnego celu i portu w odpowiedzi na pojedynczy pakiet UDP IPP żądający dodania drukarki. Jest to inna podatność niż CVE-2024-47176, a żądanie to może być wykorzystane do przeprowadzenia ataków DDoS poprzez amplifikację.

W wersji 1.6.0_240629 urządzenia Syrotech SY-GOPON-8OLT-L3 odkryto podatność na wstrzykiwanie poleceń, która wymaga uwierzytelnienia.

Podatność w oprogramowaniu układowym Eufy Homebase 2 przed wersją 3.3.4.1h powoduje, że dedykowana sieć bezprzewodowa dla ekosystemu urządzenia generuje klucz WPA2-PSK wyłącznie na podstawie numeru seryjnego. Ta wada umożliwia złamanie klucza w ciągu kilku sekund za pomocą ataku brute force offline, co pozwala osobie atakującej w zasięgu sieci uzyskać nieautoryzowany dostęp do głównej sieci użytkownika.

Atakujący może opublikować strefę zawierającą określone zestawy rekordów zasobów. Powtarzające się przetwarzanie i buforowanie wyników dla tych zestawów może prowadzić do odmowy usługi.

AVGUI.exe w programie AVG/Avast Antivirus przed wersją 24.1 może umożliwić lokalnemu atakującemu eskalację uprawnień poprzez przejęcie COM w sytuacji TOCTOU, gdy ochrona własna jest wyłączona.

Biblioteka serwera GraphQL async-graphql zaimplementowana w Rust nie ogranicza liczby dyrektyw dla pola przed wersją 7.0.10. Może to prowadzić do zakłóceń w działaniu usługi, wyczerpania zasobów oraz pogorszenia doświadczeń użytkowników.

Zidentyfikowano potencjalną podatność bezpieczeństwa w HP One Agent dla niektórych produktów HP PC, która może umożliwić eskalację uprawnień. HP wydaje aktualizacje oprogramowania w celu złagodzenia tej potencjalnej podatności.

W iTunes 12.13.3 dla systemu Windows naprawiono problem logiczny związany z niewłaściwymi ograniczeniami. Lokalny atakujący może być w stanie podnieść swoje uprawnienia.

Lokalna podatność na eskalację uprawnień w Sophos Intercept X dla systemu Windows z Central Device Encryption w wersji 2024.2.0 i starszych umożliwia zapis dowolnych plików.

Podatność CVE-2024-44030 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu w wtyczce Mestres WP Checkout, co umożliwia atak typu Path Traversal. Problem ten dotyczy wersji wtyczki od n/a do 8.6 włącznie.

Podatność typu 'Path Traversal' w MH Board umożliwia lokalne dołączenie plików PHP poprzez niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu. Problem dotyczy wersji MH Board od n/a do 1.3.2.1.

Scriptcase w wersji 9.10.023 i wcześniejszych zawiera podatność na zdalne wykonanie kodu (RCE) poprzez funkcję nm_unzip. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

Decidim to framework do demokracji partycypacyjnej. Funkcja kontroli wersji używana w zasobach jest podatna na potencjalny atak XSS poprzez źle sformułowany URL. Ta podatność została naprawiona w wersji 0.27.8.

Wtyczka KB Support – WordPress Help Desk i Knowledge Base dla WordPressa jest podatna na nieautoryzowaną modyfikację i utratę danych z powodu braku sprawdzenia uprawnień w kilku funkcjach w pliku /includes/ajax-functions.php we wszystkich wersjach do i włącznie z 1.6.6. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, wykonywanie wielu działań administracyjnych.

Wtyczka 123.chat - Video Chat dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting we wszystkich wersjach do i włącznie z 1.3.1 z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Motyw UltraPress dla WordPressa jest podatny na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 1.2.2 poprzez deserializację nieufnych danych wejściowych. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Contributor i wyżej, wstrzyknięcie obiektu PHP.

Wersje pakietu uplot przed 1.6.31 są podatne na zanieczyszczenie prototypu poprzez funkcję uplot.assign z powodu braku sprawdzenia, czy atrybut odnosi się do prototypu obiektu.

Problem z niebezpieczną konfiguracją początkowego hasła w SEIKO EPSON Web Config umożliwia zdalnemu, nieautoryzowanemu atakującemu ustawienie dowolnego hasła i operowanie urządzeniem z uprawnieniami administratora.