Katalog podatności CVE

Wtyczka Thanh Toán Quét Mã QR Code Tự Động – MoMo, ViettelPay, VNPay oraz 40 banków w Wietnamie dla WordPress jest podatna na przechowywane ataki Cross-Site Scripting (XSS) we wszystkich wersjach do i włącznie z 2.0.1. Problem wynika z nieprawidłowego użycia funkcji wp_kses_allowed_html, co pozwala na wstrzykiwanie dowolnych skryptów webowych.

Systemy Franklin Fueling TS-550 EVO w wersjach przed 2.26.4.8967 zawierają plik, który może być odczytany w sposób niekontrolowany, co może umożliwić atakującemu uzyskanie danych uwierzytelniających administratora.

Rocket.Chat w wersjach 6.12.0, 6.11.2, 6.10.5, 6.9.6, 6.8.6, 6.7.8 i wcześniejszych jest podatny na fałszowanie wiadomości oraz problem z podszywaniem się. Atakujący mogą wykorzystać metodę UpdateOTRAck do wysyłania wiadomości ephemericznych jako dowolny inny użytkownik, którego wybiorą.

W IceCMS w wersji 3.4.7 i wcześniejszych wykryto nieprawidłową kontrolę dostępu w metodzie loginAdmin w pliku UserController.java. Umożliwia to atakującym uwierzytelnienie się poprzez podanie dowolnych wartości jako nazwy użytkownika i hasła.

Proxmox Virtual Environment to platforma zarządzania serwerami, która ma niewystarczające zabezpieczenia przed złośliwymi wartościami odpowiedzi API. Uwierzytelnieni atakujący z uprawnieniami 'Sys.Audit' lub 'VM.Monitor' mogą pobierać dowolne pliki hosta za pośrednictwem API.

W wersji 2.0.2 HelpDeskZ występuje podatność typu cross-site scripting (XSS), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do pola tekstowego 'Nazwa' w oknie wiadomości Custom Fields.

W wersji 6.98.1 WoodWing Elvis DAM odkryto podatność na zdalne wykonanie poleceń (RCE) z uwierzytelnieniem, wykorzystującą funkcjonalność skryptów Apache Ant.

W narzędziach do adnotacji Doccano w wersji 1.8.4 oraz w module Doccano Auto Labeling Pipeline w wersji 0.1.23 występuje problem, który pozwala zdalnemu atakującemu na eskalację uprawnień poprzez spreparowane żądanie REST.

W podatności CVE-2024-41228 zidentyfikowano lukę w funkcji pouch cp w AliyunContainerService w wersji v1.3.1, która umożliwia atakującym eskalację uprawnień oraz zapis dowolnych plików poprzez wykorzystanie symlinków.

Podatność CVE-2024-23934 dotyczy urządzeń Sony XAV-AX5500 i polega na przepełnieniu bufora stosu podczas analizy plików WMV/ASF, co może prowadzić do zdalnego wykonania dowolnego kodu. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

W podatności CVE-2024-43989 występuje luka typu Server-Side Request Forgery (SSRF) w wtyczce Justified Image Grid, która dotyczy wersji od n/a do 4.6.1 włącznie. Atakujący może wykorzystać tę lukę do wysyłania nieautoryzowanych żądań z serwera.

Gladys Assistant w wersjach przed 4.45.1 umożliwia eskalację uprawnień, ponieważ użytkownik może zmienić swoją rolę za pomocą req.body.role w funkcji updateMySelf w pliku server/api/controllers/user.controller.js.

Plate to zestaw narzędzi JavaScript, który ułatwia rozwój z użyciem frameworka Slate do budowy edytorów tekstu. Istniejący mechanizm dodawania niestandardowych atrybutów DOM może być wykorzystywany w sposób złośliwy, prowadząc do ataków typu cross-site scripting (XSS) oraz ujawnienia informacji, takich jak adresy IP użytkowników.

Problem w Pure Data w wersji 0.54-0, naprawiony w wersji 0.54-1, umożliwia lokalnemu atakującemu eskalację uprawnień za pomocą funkcji set*id().

Niewystarczająca walidacja granic w kodzie USB może prowadzić do odczytu poza przydzielonym obszarem pamięci, co potencjalnie może skutkować dowolnym zapisem oraz zdalnym wykonaniem kodu.

Podatność zdalnego wykonania kodu w Microsoft Office Visio.

W klasie XMLSignatureUtil w Keycloak występuje błąd w metodzie walidacji podpisu SAML. Metoda błędnie określa, czy podpis SAML dotyczy całego dokumentu, czy tylko konkretnych asercji, co może prowadzić do oszustw związanych z walidacją.

W 3DSwym w 3DEXPERIENCE R2022x do R2024x występuje podatność na przechowywane Cross-site Scripting (XSS), która pozwala atakującemu na wykonanie dowolnego kodu skryptowego w sesji przeglądarki użytkownika.

W linlinjava litemall w wersji 1.8.0 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez parametry goodsId, goodsSn oraz name w pliku AdminOrderController.java.

W przeglądarce Brave na Androida przed wersją 1.67.116, domeny w oknie popup Brave Shields są skracane z prawej strony zamiast z lewej, co może prowadzić do zamieszania związanego z domenami.