Katalog podatności CVE

Podatność typu Cross-Site Request Forgery (CSRF) w Popup Box Team Popup box umożliwia wykonanie ataku Cross-Site Scripting (XSS). Problem ten dotyczy wersji Popup box od n/a do 4.1.2.

W Academy LMS występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 1.9.16.

Podatność CVE-2024-34388 dotyczy ujawnienia wrażliwych informacji osobom nieuprawnionym w systemie Scribit GDPR Compliance. Problem ten dotyczy wersji od n/a do 1.2.5.

W podatności CVE-2024-32807 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co pozwala na atak typu Path Traversal w wtyczce Brevo Sendinblue dla WooCommerce. Problem dotyczy wersji od n/a do 4.0.17.

W frameworku Litestar i Starlite, przed wersjami 2.8.3, 2.7.2 i 2.6.4, odkryto podatność typu Local File Inclusion (LFI) w komponencie obsługi statycznych plików. Umożliwia ona atakującym wykorzystanie błędów w przechodzeniu ścieżek, co prowadzi do nieautoryzowanego dostępu do wrażliwych plików poza wyznaczonymi katalogami.

go-ethereum (geth) to implementacja warstwy wykonawczej protokołu Ethereum w języku golang. Przed wersją 1.13.15, podatny węzeł mógł być zmuszony do zużywania bardzo dużych ilości pamięci podczas obsługi specjalnie przygotowanych wiadomości p2p wysyłanych z węzła atakującego.

Oprogramowanie układowe serii NPort 5100A w wersji v1.6 i wcześniejszych jest podatne na lukę XSS w serwerze WWW. Luka ta wynika z nieprawidłowego neutralizowania danych wejściowych kontrolowanych przez użytkownika przed umieszczeniem ich w wyjściu.

Wersje Section Camera V2.5.5.3116-S50-SMA-B20160811 i wcześniejsze umożliwiają nieautoryzowaną zmianę kont i haseł administratorów oraz użytkowników.

Podatność CVE-2023-49675 dotyczy nieautoryzowanego lokalnego atakującego, który może nakłonić użytkownika do otwarcia uszkodzonych plików projektów, co prowadzi do wykonania dowolnego kodu lub awarii systemu z powodu luki związanej z zapisem poza dozwolonym zakresem.

Mateso PasswordSafe w wersji do 8.13.9.26689 zawiera słabą kryptografię, co może prowadzić do potencjalnych zagrożeń związanych z bezpieczeństwem danych użytkowników.

WordOps w wersji do 3.20.0 zawiera podatność typu TOCTOU w pliku wo/cli/plugins/stack_pref.py, ponieważ funkcja os.open do tworzenia pliku nie używa parametru trybu.

W wersji 0.4.0 SolidUI w pliku spaces_plugin/app.py znajduje się zbędna instrukcja print, która wyświetla klucz OpenAI. Taki klucz może zostać zapisany w logach.

Wersje image-optimizer przed 1.7.3 umożliwiają deserializację PHAR, co może prowadzić do nieautoryzowanego dostępu do systemu. Wykorzystanie protokołu phar:// w argumentach funkcji file_exists() stwarza lukę bezpieczeństwa.

Clario do 2024-04-11 dla systemu Desktop ma słabe uprawnienia dla katalogu %PROGRAMDATA%\Clario i próbuje ładować biblioteki DLL z tego miejsca jako SYSTEM.

W pliku TCPServer.cpp biblioteki SimpleNetwork (do wersji 29bc615) występuje błąd off-by-one, który powoduje przepełnienie bufora podczas próby dodania znaku '\0' na końcu długich danych wiadomości. Podatność może być wykorzystana poprzez spreparowane pakiety TCP.

Wtyczka ConvertPlug dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do 3.5.25 włącznie, poprzez deserializację niezaufanego wejścia z atrybutu 'settings_encoded' shortcode'a 'smile_info_bar'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współpracownika i wyżej wstrzyknięcie obiektu PHP.

Buildroot przed wersją 0b2967e nie posiadał bitu sticky dla katalogu /dev/shm. Wersja 2024.02.2 zawiera poprawkę tego problemu.

W systemie ProcObsrvesx.sys w wersji 4.0.0.49 oprogramowania eScan Antivirus firmy MicroWorld Technologies Inc występuje problem z wyciekiem uchwytów jądra, który może umożliwić eskalację uprawnień dla użytkowników o niskich uprawnieniach.

W pakiecie Bouncy Castle Crypto dla Javy przed wersją BC TLS Java 1.0.19 występuje problem związany z identyfikacją punktu końcowego. Gdy identyfikacja jest włączona, a gniazdo SSL jest tworzone bez jawnej nazwy hosta, weryfikacja nazwy hosta może być przeprowadzana na podstawie adresu IP, co stwarza ryzyko złośliwego działania.

W wersji 2.5.0 i wcześniejszych piraeus-operatora istnieje ClusterRole, który ma przyznane uprawnienia do listowania sekretów. To pozwala atakującemu na podszywanie się pod konto serwisowe powiązane z tym ClusterRole i wykorzystanie jego wysokich uprawnień do przeglądania poufnych informacji w klastrze.