Katalog podatności CVE

W podatności CVE-2024-35693 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji AA Web Servant 12 Step Meeting List w wersjach od n/a do 3.14.33 włącznie.

Podatność CVE-2024-35679 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce GiveWP w wersjach od n/a do 3.12.0. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

fprintd w wersji do 1.94.3 nie posiada mechanizmu uwagi bezpieczeństwa, co może prowadzić do nieautoryzowanych działań przez 'auth sufficient pam_fprintd.so' w Sudo. Dostawca kwestionuje ten problem, twierdząc, że rozwiązanie wymagałoby zmiany konfiguracji PAM, a nie samego pam_fprintd.so lub fprintd.

Wtyczka SKT Addons for Elementor dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez widżety Age Gate i Creative Slider we wszystkich wersjach do 2.0 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych dla atrybutów dostarczanych przez użytkowników. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współpracownika i wyżej wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka PowerPack Pro dla Elementora w WordPressie jest podatna na eskalację uprawnień we wszystkich wersjach do i włącznie z 2.10.17. Problem wynika z braku ograniczeń dla użytkowników o niskich uprawnieniach, którzy mogą ustawić domyślną rolę dla formularza rejestracyjnego.

Podatność CVE-2024-0444 dotyczy przepełnienia bufora na stosie w bibliotece GStreamer podczas analizy danych listy kafelków w plikach wideo zakodowanych w formacie AV1. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu na zainfekowanych instalacjach GStreamer.

Konsola dotykowa Precor P62, P80 i P82 zawiera domyślny klucz publiczny SSH w pliku authorized_keys. Zdalny atakujący może wykorzystać ten klucz do uzyskania uprawnień roota.

Konsola dotykowa Precor P62, P80 i P82 może umożliwić zdalnemu atakującemu uzyskanie wrażliwych informacji, ponieważ hasło roota jest przechowywane w pliku /etc/passwd. Atakujący może wykorzystać tę podatność do ekstrakcji plików i pozyskania wrażliwych danych.

Konsola dotykowa Precor P82 zawiera prywatny klucz SSH, który odpowiada domyślnemu kluczowi publicznemu. Zdalny atakujący może wykorzystać tę podatność do uzyskania uprawnień roota.

Konsola dotykowa Precor P62, P80 i P82 może umożliwić zdalnemu atakującemu (w obrębie lokalnej sieci) ominięcie ograniczeń bezpieczeństwa i dostęp do menu serwisowego, z powodu twardo zakodowanego kodu serwisowego.

Invision Community w wersjach do 4.7.16 umożliwia zdalne wykonanie kodu poprzez metodę IPS\core\modules\admin\editor\_toolbar::addPlugin(), która obsługuje przesyłane pliki ZIP. Pliki te są rozpakowywane do katalogu applications/core/interface/ckeditor/ckeditor/plugins/ bez odpowiedniej weryfikacji ich zawartości.

Wtyczka FileOrganizer – Manage WordPress and Website Files dla WordPress jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 1.0.7 włącznie, poprzez funkcję 'fileorganizer_ajax_handler'. Umożliwia to nieautoryzowanym atakującym wydobycie wrażliwych danych, w tym kopii zapasowych, jeśli pliki zostały przeniesione do wbudowanego folderu Kosz.

Wtyczka Master Addons – Free Widgets, Hover Effects, Toggle, Conditions, Animations dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez widget Menu Nawigacyjne w rozszerzeniu Mega Menu we wszystkich wersjach do 2.0.6.1 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia dla atrybutów dostarczanych przez użytkowników.

Wtyczka Market Exporter dla WordPressa jest podatna na nieautoryzowaną utratę danych z powodu braku sprawdzenia uprawnień w funkcji 'remove_files' we wszystkich wersjach do 2.0.19 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, wykorzystanie przejścia ścieżki do usunięcia dowolnych plików na serwerze.

Wtyczka Tutor LMS – rozwiązanie e-learningowe i kursów online dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr 'course_id' we wszystkich wersjach do i włącznie z 2.7.1. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Qi Addons For Elementor dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do i włącznie z 1.7.2, poprzez atrybuty 'behavior' w shortcode qi_addons_for_elementor_blog_list. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do dołączenia i wykonania dowolnych plików .php na serwerze.

W kodzie robdns, w commicie d76d2e6, odkryto podatność na dereferencję wskaźnika NULL w komponencie item->tokens w pliku /src/conf-parse.c.

Problem w obgm i Libcoap v.a3ed466 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez funkcję thecoap_context_t w komponencie src/coap_threadsafe.c:297:3.

Protokół DNS w RFC 1035 i jego aktualizacjach pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie zasobów) poprzez gromadzenie zapytań DNS przez kilka sekund, co skutkuje późniejszym wysyłaniem odpowiedzi w skokowych seriach. Problem ten znany jest jako 'DNSBomb'.