Katalog podatności CVE

Wtyczka IMGspider dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'upload' we wszystkich wersjach do 2.3.10 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie współpracownika i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka IMGspider dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'upload_img_file' we wszystkich wersjach do 2.3.10 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie współpracownika i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Podatność związana z nieprawidłowymi domyślnymi uprawnieniami w Smart Device Communication Gateway, preinstalowanym na firmware MELIPC Series MI5122-VW w wersjach '05' do '07', umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez zapisanie złośliwego pliku w określonym folderze. W wyniku tego atakujący może ujawnić, zmodyfikować, zniszczyć lub usunąć informacje w produkcie, a także spowodować stan odmowy usługi (DoS).

Podatność typu Uncontrolled Search Path Element występuje w wersjach 10.97.3 i wcześniejszych oprogramowania Mitsubishi Electric GENESIS64, ICONICS Suite, Hyper Historian oraz w wersjach 9.7 i wcześniejszych GENESIS32. Umożliwia lokalnemu atakującemu wykonanie złośliwego kodu poprzez umieszczenie specjalnie przygotowanej biblioteki DLL w określonym folderze.

Wtyczka Elementor Addons by Livemesh dla WordPressa jest podatna na atak Local File Inclusion we wszystkich wersjach do 8.4 włącznie, poprzez kilka widgetów wtyczki za pomocą atrybutu 'style'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współpracownika i wyżej do dołączenia i wykonania dowolnych plików na serwerze.

Wtyczka Sola Testimonials w wersjach przed 3.0.0 zawiera podatność na atak typu cross-site request forgery (CSRF). W przypadku wykorzystania tej podatności, atakujący może skłonić zalogowanego użytkownika do odwiedzenia złośliwej strony, co pozwala na wykonanie niezamierzonych operacji na stronie WordPress.

W handlerze NTFS w 7-Zip przed wersją 24.01 (dla 7zz) występuje błąd odczytu poza granicami, który pozwala atakującemu na odczytanie danych poza zamierzonym buforem. Odczytane bajty są prezentowane jako część nazwy pliku w obrazie systemu plików.

W 7-Zip przed wersją 24.01 występuje podatność w obsłudze NTFS, która pozwala na przepełnienie bufora w stercie. Atakujący może nadpisać dwa bajty w wielu offsetach poza przydzielonym rozmiarem bufora.

Podatność CVE-2024-5672 pozwala na zdalne wykonanie dowolnych poleceń systemowych przez atakującego z wysokimi uprawnieniami, wykorzystując niewłaściwe neutralizowanie specjalnych elementów w poleceniach systemowych w odpowiedzi na żądania GET.

Aplikacja Avalara dla Salesforce CPQ w wersji przed 7.0 umożliwia atakującym odczytanie klucza API. Obecna wersja to 11 na połowę 2024 roku.

Klient HTTP/1.1 w bibliotece net/http niewłaściwie obsługuje sytuację, gdy serwer odpowiada na żądanie z nagłówkiem 'Expect: 100-continue' statusem nieinformacyjnym (200 lub wyższym). To niewłaściwe zarządzanie może pozostawić połączenie klienta w nieprawidłowym stanie, co skutkuje niepowodzeniem kolejnych żądań.

Podatność CVE-2022-30636 dotyczy nieprawidłowego przetwarzania ścieżek w implementacji DirCache, co może prowadzić do nieautoryzowanego odczytu plików na systemie Windows. Użytkownik może dostarczyć względną ścieżkę, która zostanie zinterpretowana w sposób niezamierzony.

Podatność w sterownikach Realtek RtsPer (PCIe) i RtsUer (USB) dla czytników kart umożliwia zapis do pamięci jądra poza buforem SystemBuffer żądania IRP. Problem dotyczy wersji starszych niż 10.0.22000.21355 (RtsPer.sys) i 10.0.22000.31274 (RtsUer.sys).

Podatność w sterownikach Realtek RtsPer (PCIe) i RtsUer (USB) dla czytników kart umożliwia odczyt i zapis do przestrzeni konfiguracyjnej PCI urządzenia. Problem dotyczy wersji starszych niż 10.0.22000.21355 (RtsPer.sys) i 10.0.22000.31274 (RtsUer.sys).

OpenSSH w wersjach od 9.5 do 9.7 przed 9.8 może być podatny na ataki czasowe podczas wprowadzania haseł w trybie echo-off (np. dla su i Sudo) z powodu błędu logicznego w ObscureKeystrokeTiming. Inne ataki czasowe związane z wprowadzaniem naciśnięć klawiszy również mogą wystąpić.

W MSP360 Backup Agent w wersjach v7.8.5.15 i v7.9.4.84 odkryto problem, który pozwala atakującym na uzyskanie poświadczeń do udziałów sieciowych używanych w kopiach zapasowych, ponieważ plik enginesettings.list jest szyfrowany za pomocą twardo zakodowanego klucza.

W narzędziu do obsługi obrazów dysków QEMU (qemu-img) znaleziono lukę w poleceniu 'info'. Specjalnie przygotowany plik obrazu zawierający wartość `json:{}` opisującą urządzenia blokowe w QMP może spowodować, że proces qemu-img na hoście zużyje dużą ilość pamięci lub czasu CPU, co prowadzi do odmowy usługi lub odczytu/zapisu do istniejącego pliku zewnętrznego.

Podatność w interfejsie administracyjnym Aimeos GraphQL API pozwala edytorowi na modyfikację i przejęcie konta administratora w zapleczu. Dotyczy to wersji od 2022.04.01 do 2022.10.10, 2023.10.6 oraz 2024.04.6, które naprawiają ten problem.

`yt-dlp` i `youtube-dl` to narzędzia do pobierania audio/wideo z linii poleceń. W wersjach przed poprawkami, nie ograniczały one rozszerzeń pobieranych plików, co mogło prowadzić do tworzenia dowolnych nazw plików w folderze pobierania oraz do ataków typu path traversal na systemach Windows.

Usługi internetowe zarządzane przez Edito CMS w wersjach od 3.5 do 3.25 umożliwiają pobieranie plików konfiguracyjnych przez nieautoryzowanych użytkowników, co prowadzi do wycieku wrażliwych danych. Problem ten został usunięty w wersjach wydanych po 10 stycznia 2014 roku, a wyższe wersje nigdy nie były zagrożone.