Katalog podatności CVE

W podatności CVE-2024-34794 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Tainacan. Problem dotyczy wersji Tainacan od n/a do 0.21.3 włącznie.

Podatność w Fortinet FortiWebManager umożliwia nieautoryzowanym atakującym wykonanie kodu lub poleceń poprzez żądania HTTP lub interfejs CLI. Problem dotyczy błędnej autoryzacji w kilku wersjach produktu.

Podatność w Fortinet FortiWebManager umożliwia nieautoryzowanym atakującym wykonanie kodu lub poleceń poprzez żądania HTTP lub interfejs CLI. Problem dotyczy błędnej autoryzacji w kilku wersjach produktu.

Podatność w Fortinet FortiWebManager umożliwia nieautoryzowanym atakującym wykonanie kodu lub poleceń poprzez żądania HTTP lub interfejs CLI. Problem dotyczy błędnej autoryzacji w kilku wersjach produktu.

W jądrze Linux w sterowniku graficznym vmwgfx występuje podatność nieprawidłowych odczytów w zdarzeniach sygnalizowanych przez fence. Długość zdarzenia drm_event jest ustawiana na rozmiar struktury nadrzędnej zamiast na rozmiar właściwej struktury drm_vmw_event_fence, co prowadzi do odczytów poza zakresem podczas kopiowania zdarzenia do przestrzeni użytkownika.

Wtyczka Elements For Elementor dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 2.1 włącznie. Podatność ta występuje w atrybutach różnych widgetów, co pozwala uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej na dołączenie i wykonanie dowolnych plików na serwerze.

Wtyczka wpDataTables dla WordPressa jest podatna na nieautoryzowany dostęp z powodu braku sprawdzenia uprawnień w kilku funkcjach w pliku wdt_ajax_actions.php we wszystkich wersjach do 6.3.2 włącznie. Problem ten dotyczy tylko wersji premium wtyczki.

Wtyczka User Registration – Custom Registration Form, Login Form, and User Profile dla WordPress jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'import_form_action' w wersjach do 3.2.0.1 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie współpracownika i wyżej importowanie formularza rejestracyjnego z domyślną rolą użytkownika jako administrator.

Wtyczka Content Blocks (Custom Post Widget) dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 3.3.0 włącznie, poprzez shortcode 'content_block'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie co najmniej 'contributor' do włączenia i wykonania dowolnych plików na serwerze.

W libndp odkryto podatność, która pozwala lokalnemu złośliwemu użytkownikowi na wywołanie przepełnienia bufora w NetworkManagerze poprzez wysłanie źle sformatowanego pakietu ogłoszenia routera IPv6. Problem wynika z nieprawidłowej walidacji informacji o długości trasy w libndp.

Podatność typu CRLF Injection w Ivanti Connect Secure (9.x, 22.x) pozwala uwierzytelnionemu użytkownikowi z wysokimi uprawnieniami na wstrzyknięcie złośliwego kodu do przeglądarki ofiary, co może prowadzić do ataku typu cross-site scripting.

W wersji 2.5 interfejsu użytkownika Debezium Community występuje problem, który pozwala lokalnemu atakującemu na wykonanie dowolnego kodu za pomocą funkcji odświeżania strony.

Biblioteka Vanna wykorzystuje funkcję prompt do prezentacji wizualizowanych wyników. Możliwe jest wstrzyknięcie kodu za pomocą ataku prompt injection, co pozwala na uruchomienie dowolnego kodu Pythona zamiast zamierzonego kodu wizualizacji.

Wtyczka Atarim do WordPressa, służąca do współpracy wizualnej, feedbacku i zarządzania projektami, jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez komentarze we wszystkich wersjach do 3.30 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

Wtyczka Responsive Owl Carousel dla Elementora w WordPressie jest podatna na Local File Inclusion we wszystkich wersjach do i włącznie z 1.2.0 poprzez parametr layout. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do dołączenia i wykonania dowolnych plików na serwerze.

W wersji 2.13.1 biblioteki asdcplib (znanej również jako AS-DCP Lib) występuje podatność na nadmierne odczytywanie bufora w sterowniku MXFReader, w funkcji MD_to_TimedText_TDesc w pliku AS_DCP_TimedText.cpp w libasdcp.so.

W systemie kontroli dostępu i monitorowania zdarzeń LenelS2 NetBox odkryto podatność na zdalne wykonanie kodu (RCE) w wersjach przed i włącznie z 5.6.1, która pozwala atakującemu na wykonywanie złośliwych poleceń.

W DELMIA Apriso w wersjach od 2019 do 2024 występuje podatność na niebezpieczną deserializację obiektów .NET, która może prowadzić do zdalnego wykonania kodu po uwierzytelnieniu.

W jądrze Linuxa zidentyfikowano podatność polegającą na nieprawidłowym zwolnieniu pamięci w funkcji pinctrl_enable(). Struktura 'pctldev' jest alokowana w devm_pinctrl_register_and_init() i jest zarządzana przez devm_, co prowadzi do podwójnego zwolnienia pamięci.