Katalog podatności CVE

Nieprawidłowa weryfikacja danych wejściowych użytkownika w Open Source MANO w wersjach od 7 do 12 pozwala uwierzytelnionemu atakującemu na wykonanie dowolnego kodu w kontenerze modułu LCM za pomocą opisu funkcji sieciowej (VNF). Atakujący może zmienić normalne działanie komponentów OSM, uzyskać poufne informacje lub zdobyć dostęp do innych części infrastruktury operatora telekomunikacyjnego.

W podatności związanej z niewłaściwymi uprawnieniami w monitorze EKG Agasta Sanketlife 2.0 Pocket 12-Lead w wersji oprogramowania 3.0, lokalny atakujący może spowodować awarię usługi za pośrednictwem komponentu Bluetooth Low Energy (BLE).

Brak autoryzacji w wtyczce BdThemes Prime Slider – Addons For Elementor może prowadzić do nieautoryzowanego dostępu do funkcji wtyczki. Problem dotyczy wersji od n/a do 3.13.2.

Podatność typu Cross-site Scripting (XSS) w Marco Gasi Language Switcher dla Transposh pozwala na odzwierciedlone XSS. Problem dotyczy wersji Language Switcher dla Transposh od n/a do 1.5.9.

Podatność CVE-2024-32694 dotyczy wtyczki Real 3D FlipBook dla WordPressa, która ma problem z niewłaściwą neutralizacją danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 3.62.

W podatności CVE-2024-32693 występuje luka typu Cross-Site Request Forgery (CSRF) w systemie ValvePress Automatic. Problem ten dotyczy wersji Automatic przed 3.93.0.

Linia kontrolerów Unitronics Vision Standard umożliwia odzyskanie hasła do trybu informacyjnego bez potrzeby uwierzytelnienia.

Wersja 3.1 CuteHttpFileServer zawiera podatność na pobieranie dowolnych plików, co umożliwia atakującym ściąganie dowolnych plików z serwera i uzyskiwanie wrażliwych informacji.

Serwer drukarek DYMO LabelWriter w wersji 2.366 zawiera tylne wejście z twardo zakodowanym hasłem, które może umożliwić atakującemu przejęcie kontroli nad systemem.

Rustls to nowoczesna biblioteka TLS napisana w Rust. Metoda `rustls::ConnectionCommon::complete_io` może wpaść w nieskończoną pętlę w zależności od danych wejściowych z sieci, gdy serwer rustls jest blokujący, a klient wyśle wiadomość `close_notify` zaraz po `client_hello`.

W SEMCMS w wersji 4.8 wykryto podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt. Problem wynika z braku odpowiedniego filtrowania danych wejściowych.

W wersji Jasper 4.2.2 występuje podatność związana z błędem asercji w funkcji jpc_streamlist_remove, co może prowadzić do ataku typu denial of service poprzez wykorzystanie określonego pliku graficznego.

Wtyczka Poll Maker – Best WordPress Poll Plugin dla WordPressa jest podatna na atak typu Stored Cross-Site Scripting z powodu braku sprawdzenia uprawnień w akcji AJAX ays_poll_maker_quick_start oraz niewystarczającego oczyszczania i sanitizacji we wszystkich wersjach do 5.1.8 włącznie. Umożliwia to nieautoryzowanym atakującym tworzenie quizów i wstrzykiwanie złośliwych skryptów webowych, które wykonują się po odwiedzeniu strony przez użytkownika.

Transmisje Electrolink przechowują dane uwierzytelniające w postaci niezaszyfrowanej. Wykorzystanie tych danych przez atakującego może umożliwić dostęp do systemu.

Aplikacja ma podatność na eskalację uprawnień. Atakujący zalogowany jako gość może zwiększyć swoje uprawnienia, manipulując ciasteczkiem, aby stać się administratorem.

Urządzenie umożliwia nieautoryzowanemu atakującemu ominięcie uwierzytelnienia oraz modyfikację ciasteczka, co pozwala na ujawnienie ukrytych stron, które umożliwiają wykonanie bardziej krytycznych operacji na nadajniku.

Urządzenia umożliwiają dostęp do niechronionego punktu końcowego, który pozwala na przesyłanie binarnych obrazów systemu plików MPFS bez uwierzytelnienia. Moduł systemu plików MPFS2 zapewnia lekką, tylko do odczytu przestrzeń dyskową, która może być przechowywana w zewnętrznej pamięci EEPROM, zewnętrznej pamięci flash lub wewnętrznej pamięci programu flash.

Transmisje Electrolink są podatne na lukę w autoryzacji, która dotyczy ciasteczka logowania. Atakujący może ustawić dowolną wartość, z wyjątkiem 'NO', w ciasteczku logowania, co umożliwia mu pełny dostęp do systemu.

Aplikacja jest podatna na manipulację parametrami bez uwierzytelnienia, co pozwala atakującemu na ustawienie pustych poświadczeń, dając mu dostęp do panelu administracyjnego. Istnieje również podatność na przejęcie konta oraz dowolną zmianę hasła.

W podatności CVE-2024-32602 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na ataki typu SQL Injection w wtyczce OnTheGoSystems WooCommerce Multilingual & Multicurrency. Problem dotyczy wersji od n/a do 5.3.3.1.