Katalog podatności CVE

W programach FinalWire AIRDA Extreme, AIDA64 Engineer, AIDA64 Business oraz AIDA64 Network Audit w wersji 7.00.6700 i wcześniejszych występuje problem, który pozwala lokalnemu atakującemu na eskalację uprawnień poprzez wywołanie DeviceIoControl związane z komponentami MmMapIoSpace, IoAllocateMdl, MmBuildMdlForNonPagedPool lub MmMapLockedPages.

W routerze Comtrend WLD71-T1_v2.0.201820, w wersji GRG-4280us, występuje podatność na wstrzykiwanie poleceń. Umożliwia to uwierzytelnionemu użytkownikowi wykonanie poleceń wewnątrz routera poprzez wysłanie żądania POST do adresu URL “/boaform/admin/formUserTracert”.

W ARForms występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 6.4 włącznie. Problem ten może prowadzić do nieautoryzowanego dostępu do funkcji aplikacji.

W ARForms występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 6.4. Problem ten może prowadzić do nieautoryzowanego dostępu do funkcji aplikacji.

Podatność typu 'Path Traversal' w ARForms od reputeinfosystems pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem ten dotyczy wersji ARForms od n/a do 6.4 włącznie.

W podatności CVE-2024-32715 występuje brak autoryzacji w wtyczce Olive One Click Demo Import, co może prowadzić do nieautoryzowanego dostępu. Problem dotyczy wersji od n/a do 1.1.1.

Podatność typu 'Path Traversal' w aplikacji Contest Gallery pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Dotyczy to wersji Contest Gallery od n/a do 21.3.4.

W BizPrint, produkcie marki CPF Concepts, LLC, występuje luka związana z brakiem autoryzacji. Problem ten dotyczy wersji od n/a do 4.3.39.

W podatności CVE-2024-35694 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji WPMobile.App w wersjach od n/a do 11.41. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

W podatności CVE-2024-35693 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji AA Web Servant 12 Step Meeting List w wersjach od n/a do 3.14.33 włącznie.

Podatność CVE-2024-35679 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce GiveWP w wersjach od n/a do 3.12.0. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

fprintd w wersji do 1.94.3 nie posiada mechanizmu uwagi bezpieczeństwa, co może prowadzić do nieautoryzowanych działań przez 'auth sufficient pam_fprintd.so' w Sudo. Dostawca kwestionuje ten problem, twierdząc, że rozwiązanie wymagałoby zmiany konfiguracji PAM, a nie samego pam_fprintd.so lub fprintd.

Wtyczka SKT Addons for Elementor dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez widżety Age Gate i Creative Slider we wszystkich wersjach do 2.0 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych dla atrybutów dostarczanych przez użytkowników. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współpracownika i wyżej wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka PowerPack Pro dla Elementora w WordPressie jest podatna na eskalację uprawnień we wszystkich wersjach do i włącznie z 2.10.17. Problem wynika z braku ograniczeń dla użytkowników o niskich uprawnieniach, którzy mogą ustawić domyślną rolę dla formularza rejestracyjnego.

Podatność CVE-2024-0444 dotyczy przepełnienia bufora na stosie w bibliotece GStreamer podczas analizy danych listy kafelków w plikach wideo zakodowanych w formacie AV1. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu na zainfekowanych instalacjach GStreamer.

Konsola dotykowa Precor P62, P80 i P82 zawiera domyślny klucz publiczny SSH w pliku authorized_keys. Zdalny atakujący może wykorzystać ten klucz do uzyskania uprawnień roota.

Konsola dotykowa Precor P62, P80 i P82 może umożliwić zdalnemu atakującemu uzyskanie wrażliwych informacji, ponieważ hasło roota jest przechowywane w pliku /etc/passwd. Atakujący może wykorzystać tę podatność do ekstrakcji plików i pozyskania wrażliwych danych.

Konsola dotykowa Precor P82 zawiera prywatny klucz SSH, który odpowiada domyślnemu kluczowi publicznemu. Zdalny atakujący może wykorzystać tę podatność do uzyskania uprawnień roota.

Konsola dotykowa Precor P62, P80 i P82 może umożliwić zdalnemu atakującemu (w obrębie lokalnej sieci) ominięcie ograniczeń bezpieczeństwa i dostęp do menu serwisowego, z powodu twardo zakodowanego kodu serwisowego.