Katalog podatności CVE

ai-client-html to komponent HTML klienta e-commerce Aimeos. Informacje debugowania ujawniają wrażliwe dane z zmiennych środowiskowych w logach błędów. Problem został naprawiony w wersjach 2024.04.7, 2023.10.15, 2022.10.13 oraz 2021.10.22.

W urządzeniu Nepstech Wifi Router xpon (terminal) NTPL-Xpon1GFEVN, wersja sprzętowa 1.0, oprogramowanie układowe 2.0.1, występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu przez port Telnet routera 2345 bez konieczności podawania danych uwierzytelniających.

Urządzenia Artery AT32F415CBT7 i AT32F421C8T7 mają nieprawidłową kontrolę dostępu, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.

Zidentyfikowano podatność w oprogramowaniu HPE Athonet Mobile Core, która pozwala na wstrzyknięcie kodu. Atakujący może wykonać dowolne polecenia z uprawnieniami kontenera, co prowadzi do całkowitego przejęcia systemu docelowego.

W systemie rezerwacji hotelowej Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'username' w pliku index.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

Wtyczka WPCafe – Online Food Ordering, Restaurant Menu, Delivery, and Reservations dla WooCommerce w WordPressie jest podatna na Local File Inclusion we wszystkich wersjach do 2.2.25 włącznie, poprzez parametr shortcode reservation_extra_field. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej, na dołączenie zdalnych plików na serwerze, co może prowadzić do wykonania kodu.

W module 'Products Alert' (productsalert) przed wersją 1.7.4 dla PrestaShop występuje podatność na wstrzykiwanie SQL, która umożliwia atakującym uzyskanie poufnych informacji oraz wywołanie innych skutków poprzez metodę ProductsAlertAjaxProcessModuleFrontController::initContent.

W module 'Help Desk - Customer Support Management System' (helpdesk) do wersji 2.4.0 od FME Modules dla PrestaShop występuje podatność na wstrzykiwanie SQL. Atakujący mogą uzyskać dostęp do wrażliwych informacji oraz spowodować inne negatywne skutki poprzez metodę 'Tickets::getsearchedtickets()'.

W module 'Ustawienia motywu' (pk_themesettings) w wersji <= 1.8.8 od Promokit.eu dla PrestaShop, gość może pobrać wszystkie zebrane adresy e-mail, gdy SKLEP jest w trybie konserwacji. Z powodu braku kontroli uprawnień, gość ma dostęp do pliku txt, który zbiera adresy e-mail, co może prowadzić do wycieku danych osobowych.

W module 'Axepta' (axepta) przed wersją 1.3.4 od Quadra Informatique dla PrestaShop, gość może pobrać częściowe informacje o karcie kredytowej (data ważności), adres pocztowy, e-mail itp. bez żadnych ograniczeń z powodu braku kontroli uprawnień.

W jądrze Linuxa naprawiono podatność związaną z funkcjami {reserve,release}_compress_blocks() w kontekście blokady cp_rwsem. Brak odpowiedniego zabezpieczenia może prowadzić do wyścigu z checkpointem, co skutkuje uszkodzeniem metadanych systemu plików.

Podatność związana z niewłaściwym ograniczeniem nadmiernych prób uwierzytelnienia w aplikacji zdrowotnej Mia-Med firmy Mia Technology Inc. umożliwia manipulację interfejsem. Problem dotyczy wersji aplikacji przed 1.0.14.

Plik konfiguracyjny jest szyfrowany za pomocą statycznego klucza pochodzącego z pięcioznakowego hasła, co umożliwia atakującemu odszyfrowanie tego pliku. Aplikacja hashuje to pięcioznakowe hasło przy użyciu przestarzałego algorytmu MD5 (bez soli) i wykorzystuje pierwsze pięć bajtów jako klucz dla RC4.

Aplikacja Faronics WINSelect (Standard + Enterprise) zapisuje swoją konfigurację w zaszyfrowanym pliku na systemie plików, do którego 'wszyscy' mają dostęp do odczytu i zapisu. Ścieżka do pliku to C:\ProgramData\WINSelect\WINSelect.wsd, a dla pliku konfiguracyjnego WINSelect Enterprise to C:\ProgramData\Faronics\StorageSpace\WS\WINSelect.wsd.

Wtyczka UberMenu dla WordPressa jest podatna na atak typu Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 3.8.3. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcjach ubermenu_delete_all_item_settings oraz ubermenu_reset_settings.

Wtyczka Online Booking & Scheduling Calendar dla WordPressa od vcita jest podatna na atak typu Stored Cross-Site Scripting poprzez parametr 'wp_id' we wszystkich wersjach do i włącznie z 4.4.2. Problem wynika z braku odpowiednich kontroli autoryzacji w funkcji processAction oraz niewystarczającego oczyszczania danych wejściowych i ucieczki danych wyjściowych.

W podatności CVE-2024-37212 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Ali2Woo Lite, który dotyczy wersji od n/a do 3.3.5. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.

W jądrze Linuxa zidentyfikowano podatność w funkcji enic_set_vf_port, która nieprawidłowo zakłada długość atrybutów nl. Weryfikacja długości atrybutów nie jest dokładna, co może prowadzić do nieautoryzowanego dostępu do pamięci.

W jądrze systemu Linux zidentyfikowano podatność związaną z nieprawidłowym przesunięciem PDI w kodzie SoundWire, co prowadzi do dostępu poza granice tablicy. Problem ten został rozwiązany poprzez usunięcie zbędnego przesunięcia.

W jądrze Linux w systemie plików NTFS3 użyto tablicy o stałym rozmiarze zamiast tablicy o zmiennej długości, co powoduje ostrzeżenie smatch o zbyt małym rozmiarze bufora podczas kopiowania nazwy. Poprawka zmienia na tablicę o zmiennej długości.