Katalog podatności CVE

AChecker w wersji 1.5 umożliwia zdalnym atakującym odczyt zawartości dowolnych plików poprzez parametr ścieżki download.php, wykorzystując nieautoryzowane przejście przez ścieżkę. Wykorzystanie tej podatności odbywa się za pomocą funkcji readfile w PHP.

Podatność w react-pdf pozwala na wykonanie nieograniczonego kodu JavaScript kontrolowanego przez atakującego, gdy złośliwy plik PDF jest ładowany przy użyciu PDF.js z ustawieniem `isEvalSupported` równym `true`. Problem ten został naprawiony w wersjach 7.7.3 i 8.0.2.

Funkcja `HandleGithubWebhook` w Minderze jest podatna na atak typu denial of service (DoS) z wykorzystaniem nieufnego żądania HTTP. Podatność występuje przed walidacją żądania, co pozwala atakującemu na zablokowanie działania kontrolera Minder i uniemożliwienie innym użytkownikom korzystania z niego.

Podatność typu Cross-Site Request Forgery w Socomec Net Vision, wersja 7.20, umożliwia atakującemu oszukanie zarejestrowanych użytkowników do wykonywania krytycznych działań, takich jak dodawanie i aktualizowanie kont, z powodu braku odpowiedniej sanitizacji pliku 'set_param.cgi'.

Podatność IDOR w oprogramowaniu Janto Ticketing w wersji 4.3r10 umożliwia zdalnemu użytkownikowi uzyskanie biletu na wydarzenie innego użytkownika poprzez stworzenie specyficznego żądania z identyfikatorem biletu. Może to prowadzić do ujawnienia wrażliwych danych użytkowników.

Podatność IDOR w oprogramowaniu Janto Ticketing Software dotyczy wersji 4.3r10. Umożliwia zdalnemu użytkownikowi uzyskanie adresu URL do pobrania biletu innego użytkownika.

Podatność CVE-2024-4599 dotyczy zdalnego odmowy usługi w LAN Messenger w wersji 3.4.0. Umożliwia atakującemu zablokowanie usługi LAN Messenger poprzez wysyłanie długiego ciągu danych bezpośrednio i ciągle za pomocą protokołu UDP.

W systemach Faraday GM8181 i GM828x do wersji 20240429 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji usługi NTP, która umożliwia wstrzyknięcie poleceń systemowych poprzez manipulację argumentem ntp_srv.

W urządzeniach Z-Wave serii 500 firmy Silicon Labs występuje podatność typu buffer overflow, która może prowadzić do odmowy usługi oraz potencjalnego zdalnego wykonania kodu. Problem dotyczy wszystkich wersji SDK serii 500 przed wersją 6.85.2.

Niebezpieczne przechowywanie kluczy szyfrowania ICT MIFARE i DESFire w binarnym oprogramowaniu układowym umożliwia złośliwym aktorom tworzenie poświadczeń dla dowolnego kodu strony i numeru karty, które korzystają z domyślnego szyfrowania ICT.

W urządzeniu V-SOL G/EPON ONU HG323AC-B z wersją oprogramowania V2.0.08-210715 występuje problem, który pozwala atakującemu na wykonanie dowolnego kodu oraz uzyskanie wrażliwych informacji poprzez spreparowane żądanie POST do /boaform/getASPdata/formFirewall oraz /boaform/getASPdata/formAcc.

W module Text Commander firmy Cybrosys Techno Solutions w wersjach 16.0 do 16.0.1 występuje podatność na atak typu SQL injection. Umożliwia to zdalnemu atakującemu uzyskanie uprawnień poprzez parametr data w pliku models/ir_model.py:IrModel::chech_model.

W module ZI PT Solusi Usaha Mudah Analytic Data Query (izi_data) w wersjach od 11.0 do 17.x przed 17.0.3 występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnemu atakującemu uzyskanie uprawnień poprzez zapytania do funkcji IZITools::query_check, IZITools::query_fetch lub IZITools::query_execute.

Demon pamięci podręcznej usług nazw (nscd) ma błąd w pamięci, który może prowadzić do jej uszkodzenia, gdy wywołanie NSS nie przechowuje wszystkich ciągów w dostarczonym buforze. Problem ten został wprowadzony w glibc 2.15, kiedy dodano pamięć podręczną do nscd.

Demon pamięci podręcznej usługi nazw (nscd) może zakończyć działanie w przypadku niepowodzenia alokacji pamięci, co prowadzi do odmowy usługi dla klientów. Problem ten został wprowadzony w glibc 2.15, kiedy dodano pamięć podręczną do nscd.

W nscd występuje przepełnienie bufora na stosie, które może wystąpić, gdy cache o stałej wielkości zostanie wyczerpane przez żądania klientów. Kolejne żądanie klienta o dane netgroup może prowadzić do tego błędu.

W podatności CVE-2024-34412 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Parcel Panel w wersjach od n/a do 3.8.1.

W podatności CVE-2024-34386 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Auto Affiliate Links. Problem dotyczy wersji wtyczki od n/a do 6.4.3.1.

W LeadConnector występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 1.7.

Podatność CVE-2024-34369 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w systemie powiadomień Webpushr. Problem ten występuje w wersjach Webpushr od n/a do 4.35.0.