Katalog podatności CVE

Zidentyfikowano podatność w urządzeniach RUGGEDCOM RMC30, RMC30NC, RP110, RP110NC, RS400, RS400NC, RS401, RS401NC, RS416, RS416NC, RS416NCv2, RS416P, RS416PNC oraz ich wersjach poniżej 4.3.10 oraz w wersjach RS416NCv2 i RS416PNCv2 poniżej 5.9.0. Wersje te są narażone na potencjalne ataki.

Zidentyfikowano podatność w aplikacjach JT Open, JT2Go, PLM XML SDK oraz Teamcenter Visualization, które są w wersjach poniżej określonych numerów. Podatność ta polega na przepełnieniu stosu podczas analizy specjalnie przygotowanych plików XML, co może umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.

Podatność CVE-2024-37501 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w oprogramowaniu PluginsWare Advanced Classifieds & Directory Pro. Problem ten dotyczy wersji od n/a do 3.1.3.

W podatności CVE-2024-37497 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w Crocoblock JetThemeCore. Problem dotyczy wersji JetThemeCore od n/a do poniżej 2.2.1.

Zidentyfikowano podatność w urządzeniach RUGGEDCOM, która może wpłynąć na różne modele, w tym i800, M2100, RS1600 i inne. Problemy te mogą prowadzić do nieautoryzowanego dostępu lub zakłócenia działania urządzeń.

Zidentyfikowano podatność w SIMATIC PCS neo V4.0 oraz wersjach SIMATIC STEP 7 V16, V17 i V18 (wszystkie wersje < V18 Update 2). Aplikacje te nieprawidłowo ograniczają .NET BinaryFormatter podczas deserializacji danych kontrolowanych przez użytkownika, co może umożliwić atakującemu wykonanie dowolnego kodu.

Podatność BOLA w punkcie końcowym POST /appointments pozwala użytkownikowi o niskich uprawnieniach na tworzenie wizyt dla dowolnego użytkownika w systemie, w tym dla administratora. Prowadzi to do nieautoryzowanej manipulacji danymi.

Wtyczka Formularze Rejestracyjne – Formularze Rejestracji Użytkowników, Rejestracje na podstawie zaproszeń, Profil Użytkownika na froncie, Formularz Logowania i Ograniczenie Treści dla WordPressa jest podatna na nieautoryzowaną instalację dowolnych wtyczek z powodu braku sprawdzenia uprawnień w funkcji pieregister_install_addon we wszystkich wersjach do 3.8.3.4 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta i wyżej, instalację dowolnych wtyczek.

Wtyczka Easy Pixels dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez ustawienia wtyczki we wszystkich wersjach do 2.13 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka Panda Video dla WordPressa jest podatna na atak Local File Inclusion we wszystkich wersjach do 1.4.0 włącznie, poprzez parametr 'selected_button'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do dołączenia i wykonania dowolnych plików na serwerze.

Wtyczka ScrollTo Bottom dla WordPressa jest podatna na atak Cross-Site Request Forgery, umożliwiający przesyłanie dowolnych plików w wersjach do 1.1.1 włącznie. Problem wynika z braku walidacji nonce oraz walidacji typu pliku w funkcji 'options_page'.

Wtyczka ScrollTo Top dla WordPressa jest podatna na atak Cross-Site Request Forgery, umożliwiający przesyłanie dowolnych plików w wersjach do 1.2.2 włącznie. Brak walidacji nonce oraz walidacji typu pliku w funkcji 'options_page' pozwala na przesyłanie plików przez nieautoryzowanych atakujących.

Wtyczka Generate PDF using Contact Form 7 dla WordPressa jest podatna na atak Cross-Site Request Forgery, który umożliwia przesyłanie dowolnych plików w wersjach do 4.1.2 włącznie. Brak walidacji nonce oraz niewłaściwa walidacja pliku lub jego ścieżki przed usunięciem w funkcji 'wp_cf7_pdf_dashboard_html_page' stwarzają możliwość usunięcia dowolnych plików przez nieautoryzowanych atakujących.

Wtyczka Generate PDF using Contact Form 7 dla WordPressa jest podatna na atak Cross-Site Request Forgery, umożliwiający przesyłanie dowolnych plików w wersjach do 4.1.2 włącznie. Problem wynika z braku walidacji nonce oraz walidacji typu pliku w funkcji 'wp_cf7_pdf_dashboard_html_page'.

Wtyczka Advanced AJAX Page Loader dla WordPressa jest podatna na atak Cross-Site Request Forgery, umożliwiający przesyłanie dowolnych plików w wersjach do 2.7.7 włącznie. Problem wynika z braku walidacji nonce w funkcji 'admin_init_AAPL' oraz braku walidacji typu pliku w funkcji 'AAPL_options_validate'.

Wtyczka Attachment File Icons (AF Icons) dla WordPressa jest podatna na atak typu Cross-Site Request Forgery, umożliwiający przesyłanie dowolnych plików w wersjach do 1.3 włącznie. Brak walidacji nonce w funkcji 'afi_overview' oraz brak walidacji typu pliku w funkcji 'upload_icons' pozwala na przesyłanie plików przez nieautoryzowanych atakujących.

Wtyczka EventON dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w akcji ajax 'eventon_import_settings' we wszystkich wersjach do 2.2.15 włącznie. Umożliwia to nieautoryzowanym atakującym aktualizację ustawień wtyczki, w tym dodawanie przechowywanego skryptu XSS do opcji ustawień wyświetlanych na stronach kalendarza wydarzeń.

Wtyczka Default Thumbnail Plus dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'get_cache_image' we wszystkich wersjach do 1.0.2.3 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie współtwórcy i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Bit Form dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'iconUpload' we wszystkich wersjach do 2.13.3 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie administratora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Zdalny atakujący z wysokimi uprawnieniami może wykorzystać funkcję usuwania plików do wstrzykiwania poleceń systemu operacyjnego.