Katalog podatności CVE

Wtyczka WP ERP, która jest kompletnym rozwiązaniem HR z rekrutacją i ofertami pracy, a także CRM i księgowością dla WordPressa, jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr id we wszystkich wersjach do 1.12.9 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka WP Encryption – One Click Free SSL Certificate & SSL / HTTPS Redirect to Force HTTPS, SSL Score dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do i włącznie z 7.0 z powodu ujawnionych plików kluczy prywatnych. Umożliwia to nieautoryzowanym atakującym wydobycie wrażliwych danych, w tym kluczy prywatnych certyfikatów TLS.

Wtyczka Pods – Custom Content Types and Fields dla WordPressa jest podatna na zdalne wykonanie kodu poprzez shortcode we wszystkich wersjach do 3.0.10 włącznie (z wyjątkiem 2.7.31.2, 2.8.23.2, 2.9.19.2). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współpracownika lub wyższym, na wykonanie kodu na serwerze.

Wtyczka Pods – Custom Content Types and Fields dla WordPressa jest podatna na atak typu SQL Injection poprzez shortcode we wszystkich wersjach do 3.0.10 włącznie (z wyjątkiem 2.7.31.2, 2.8.23.2, 2.9.19.2) z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współpracownika lub wyższym, dodawanie dodatkowych zapytań SQL do już istniejących zapytań, co może prowadzić do wyciągania wrażliwych informacji z bazy danych.

Wtyczka Gutenberg Blocks by Kadence Blocks – Page Builder Features dla WordPressa jest podatna na atak typu Server-Side Request Forgery we wszystkich wersjach do i włącznie z 3.1.26 poprzez akcję AJAX 'kadence_import_get_new_connection_data'. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie co najmniej współpracownika, wykonywanie żądań sieciowych do dowolnych lokalizacji.

Podatność w gin-vue-admin (pseudowersja 0.0.0-20240407133540-7bc7c3051067) pozwala na wstrzykiwanie kodu w backendzie poprzez manipulację parametrem `plugName` w funkcji Plugin Template. Atakujący może przeprowadzić atak typu directory traversal, tworząc określone foldery i wstawiając dowolny kod do plików Go w tych folderach.

RedisBloom dodaje zestaw probabilistycznych struktur danych do Redis. W wersjach od 2.0.0 do 2.4.7 oraz 2.6.10, specjalnie przygotowane polecenia `CF.LOADCHUNK` mogą być używane przez uwierzytelnionych użytkowników do wykonania przepełnienia sterty, co może prowadzić do zdalnego wykonania kodu.

Podatność w Microsoft Excel umożliwia zdalne wykonanie kodu, co może prowadzić do nieautoryzowanego dostępu do systemu użytkownika. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwy kod na zainfekowanym urządzeniu.

W urządzeniach CCX odkryto podatność w wersjach firmware od 8.0.2.3267 do przed 8.1.3.1301. Błąd w procesie budowy firmware nieprawidłowo ograniczał dostęp do zasobu dla nieautoryzowanego użytkownika.

Zidentyfikowano podatność w SINEC NMS (wszystkie wersje < V2.0 SP2), która pozwala uwierzytelnionym użytkownikom na eksportowanie danych monitorujących. Odpowiedni punkt końcowy API jest podatny na atak typu path traversal, co może umożliwić uwierzytelnionemu atakującemu pobieranie plików z systemu plików.

W podatności CVE-2024-31370 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce AIKit dla WordPressa. Problem dotyczy wersji AIKit od n/a do 4.14.1.

W podatności CVE-2024-31367 w motywie Soledad od PenciDesign występuje brak autoryzacji, co może prowadzić do nieautoryzowanego dostępu do zasobów. Problem ten dotyczy wersji od n/a do 8.4.2.

Zidentyfikowano podatność w urządzeniach SCALANCE W1748-1 M12, W1788-1 M12, W721-1 RJ45 oraz innych modelach. Problemy dotyczą różnych wersji sprzętu, co może prowadzić do potencjalnych zagrożeń w sieci.

Zdalny atakujący z niskimi uprawnieniami może przeprowadzić atak typu injection poleceń, co może prowadzić do uzyskania dostępu do konta root.

W Post Type Builder (PTB) występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 2.0.8.

Podatność CVE-2024-31365 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Themify Post Type Builder (PTB), co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji PTB przed 2.1.1.

W JBoss EAP znaleziono lukę w funkcji `JwtValidator.resolvePublicKey`, gdzie walidator sprawdza jku i wysyła żądanie HTTP. W tym procesie nie jest stosowane żadne filtrowanie ani białe listy dla adresu URL docelowego, co może prowadzić do podatności na oszustwo żądań po stronie serwera (SSRF).

SAP Asset Accounting może pozwolić atakującemu z wysokimi uprawnieniami na wykorzystanie niewystarczającej walidacji informacji o ścieżkach dostarczanych przez użytkowników, co może prowadzić do poważnego wpływu na poufność, integralność i dostępność aplikacji.

Aplikacja User Admin w NetWeaver AS Java nie egzekwuje odpowiednich wymagań bezpieczeństwa dla treści nowo zdefiniowanej odpowiedzi zabezpieczającej. Może to być wykorzystane przez atakującego do poważnego naruszenia poufności oraz niskiego wpływu na integralność i dostępność.