Katalog podatności CVE

Zdalny atakujący z wysokimi uprawnieniami może wykorzystać funkcję zapisu plików do wstrzyknięcia poleceń systemu operacyjnego.

Zdalny atakujący z wysokimi uprawnieniami może wykorzystać funkcję odczytu plików do wstrzykiwania poleceń systemu operacyjnego.

Wtyczka Modern Events Calendar dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji set_featured_image we wszystkich wersjach do 7.11.0 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem subskrybenta i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Unlimited Elements For Elementor (Darmowe Widgety, Dodatki, Szablony) dla WordPressa jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr 'addons_order' we wszystkich wersjach do 1.5.112 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W SAP Commerce użytkownik może nadużyć funkcji resetowania hasła, aby uzyskać dostęp do witryny Composable Storefront B2B, dla której aktywowano wczesne logowanie i rejestrację, bez konieczności wcześniejszej akceptacji konta przez sprzedawcę. Jeśli witryna nie jest skonfigurowana jako izolowana, może to również umożliwić dostęp do innych witryn z wczesnym logowaniem, nawet jeśli rejestracja nie jest włączona dla tych witryn.

Przepełnienie bufora w WatchGuard Fireware OS może pozwolić uwierzytelnionemu zdalnemu atakującemu z uprawnieniami zarządzania na wykonanie dowolnego kodu z uprawnieniami systemowymi na zaporze. Problem dotyczy wersji Fireware OS od 11.9.6 do 12.10.3.

Podatność w WatchGuard Mobile VPN z klientem SSL na Windows umożliwia lokalnemu użytkownikowi eskalację uprawnień i wykonanie dowolnych poleceń z podwyższonymi uprawnieniami.

Wtyczka Functionality dla motywu Houzez w WordPressie jest podatna na atak typu SQL Injection poprzez parametr 'currency_code' we wszystkich wersjach do 3.2.2 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wykryto podatność w Undertow, gdzie odpowiedź z chunked response zawiesza się po wysłaniu ciała. Nagłówki odpowiedzi i ciało zostały wysłane, ale klient nadal czeka, ponieważ Undertow nie wysyła oczekiwanego zakończenia 0 dla chunked response.

Wykryto podatność typu race condition w obsłudze sygnałów przez serwer OpenSSH (sshd). Jeśli zdalny atakujący nie uwierzytelni się w określonym czasie, to obsługa sygnału SIGALRM jest wywoływana asynchronicznie, co może prowadzić do wykonania zdalnego kodu (RCE) przez nieuprzywilejowanego użytkownika.

Podatność na ujawnienie informacji w ISPmanager v6.98.0 pozwala atakującym na dostęp do wrażliwych szczegółów sesji użytkownika root za pomocą dowolnej komendy.

W podatności zarządzania buforami w OPC Foundation OPCFoundation.NetStandard.Opc.Ua.Core przed wersją 1.05.374.54, zdalni atakujący mogą wyczerpać zasoby pamięci. Problem występuje, gdy system otrzymuje nadmierną liczbę wiadomości z zdalnego źródła, co może prowadzić do stanu odmowy usługi (DoS).

Wersja v0.3.4 biblioteki vanna-ai/vanna jest podatna na atak typu SQL injection w niektórych krytycznych funkcjach plikowych, takich jak `pg_read_file()`. Ta podatność umożliwia nieautoryzowanym zdalnym użytkownikom odczyt dowolnych lokalnych plików na serwerze ofiary, w tym wrażliwych plików, takich jak `/etc/passwd`, poprzez wykorzystanie wystawionych zapytań SQL za pośrednictwem API Python Flask.

Fedify to biblioteka TypeScript do budowania aplikacji serwerowych opartych na ActivityPub. W chwili obecnej, podczas pobierania obiektu lub aktywności z zdalnego serwera ActivityPub, Fedify może wysłać żądanie HTTP do `@id`, co może prowadzić do ataku typu Server Side Request Forgery, umożliwiając atakującemu dostęp do zasobów wewnętrznych sieci serwera Fedify.

W jądrze Linux w module crypto starfive występuje podatność polegająca na wywołaniu kfree na buforze alokowanym na stosie. Dane tekstowe RSA używają bufora o zmiennej długości alokowanego na stosie, a jego zwolnienie powoduje niezdefiniowane zachowanie w kolejnych operacjach.

Robotmk w wersjach przed 2.0.1 umożliwia lokalnemu użytkownikowi eskalację uprawnień (np. do SYSTEM), jeśli włączono automatyczne ustawienie środowiska Pythona. Funkcja 'wspólnego użycia holotree' pozwala każdemu użytkownikowi edytować dowolne środowisko Pythona.

W podatności CVE-2024-37472 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w WofficeIO Woffice. Problem dotyczy wersji Woffice od n/a do 5.4.8 włącznie.

Podatność w wtyczce MRW w wersji 5.4.3 umożliwia zdalnemu atakującemu uzyskanie informacji o zamówieniach innych klientów oraz dostęp do wrażliwych danych, takich jak imię i nazwisko oraz numer telefonu. Dodatkowo, atakujący może tworzyć lub nadpisywać etykiety wysyłkowe.

Podatność CVE-2024-6507 dotyczy wstrzykiwania poleceń podczas przetwarzania zdalnego zestawu danych Kaggle, spowodowanego brakiem sanitizacji danych wejściowych w API ingest_kaggle().

Wtyczka Nested Pages dla WordPressa jest podatna na atak typu Cross-Site Request Forgery we wszystkich wersjach do 3.2.7 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji 'settingsPage' oraz braku sanitizacji parametru 'tab'.