Katalog podatności CVE

Motyw Responsive dla WordPressa jest podatny na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji save_footer_text_callback we wszystkich wersjach do 5.0.2 włącznie. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnej treści HTML do stopki strony.

Wtyczka HUSKY – Products Filter Professional dla WooCommerce w WordPressie jest podatna na Local File Inclusion we wszystkich wersjach do 1.3.5.2 włącznie, poprzez parametr 'type'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie administratora i wyżej do włączenia i wykonania dowolnych plików na serwerze.

W jądrze Linuxa występuje podatność w sterowniku sh: push-switch, polegająca na użyciu po zwolnieniu (UAF) podczas operacji usuwania. Kolejność operacji (flush_work przed timer_shutdown_sync) może pozwolić na ponowne zaplanowanie pracy po zwolnieniu pamięci. Poprawka zmienia kolejność, aby najpierw zatrzymać timer, a potem worker.

Wtyczka Button dla WordPressa jest podatna na wstrzyknięcie obiektu PHP we wszystkich wersjach do 1.1.27 włącznie, poprzez deserializację nieufnych danych wejściowych w funkcji button_shortcode. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współtwórcy i wyżej wstrzyknięcie obiektu PHP.

Wtyczka WP ERP, która oferuje rozwiązania HR oraz CRM dla WooCommerce, jest podatna na atak typu SQL Injection oparty na czasie poprzez punkt końcowy REST API erp/v1/accounting/v1/transactions/sales w wersjach do 1.13.0 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametrów status i customer_id oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka WP ERP, która jest kompletnym rozwiązaniem HR z rekrutacją i ogłoszeniami o pracę, oraz wtyczką CRM i księgowości WooCommerce dla WordPressa, jest podatna na atak typu Stored Cross-Site Scripting poprzez parametr 'api_key' we wszystkich wersjach do i włącznie z 1.13.1. Problem wynika z niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych.

W Mbed TLS w wersjach od 2.18.0 do 2.28.x przed 2.28.8 oraz 3.x przed 3.6.0 oraz w Mbed Crypto odkryto problem związany z niewłaściwym zarządzaniem pamięcią współdzieloną w API PSA Crypto.

Podatność SQL Injection w systemie e-commerce CRMEB_Java w wersji 1.3.4 umożliwia atakującemu wykonanie dowolnego kodu poprzez parametr groupid.

Urządzenia Allied Telesis AT-S115 w wersji 1.2.0 i wcześniejszych, z Boot Loaderem 1.00.006, umożliwiają atak typu Directory Traversal, co pozwala na częściowy dostęp do danych.

Aplikacja YI Smart Kami Vision w wersji do 1.0.0_20231219 dla systemu Android umożliwia zdalnemu atakującemu wykonanie dowolnego kodu JavaScript poprzez niejawny zamiar do komponentu com.ants360.yicamera.activity.WebViewActivity.

W PCP znaleziono lukę, która w domyślnej konfiguracji pmproxy eksponuje backend serwera Redis na lokalną sieć, co umożliwia zdalne wykonanie poleceń z uprawnieniami użytkownika Redis. Problem ten może być wykorzystany tylko wtedy, gdy pmproxy jest uruchomione.

W systemie Cockpit znaleziono lukę, która pozwala na wstrzyknięcie polecenia poprzez usunięcie sosreportu z odpowiednio skonstruowaną nazwą za pomocą interfejsu webowego. Problem ten dotyczy wersji Cockpit 270 i nowszych.

Wersje Dell PowerScale OneFS od 8.2.2.x do 9.7.0.x zawierają podatność na przesyłanie wrażliwych informacji w postaci niezaszyfrowanej. Lokalny atakujący z niskimi uprawnieniami może potencjalnie wykorzystać tę podatność, co może prowadzić do eskalacji uprawnień.

Wersje Dell PowerScale OneFS od 9.4.0.x do 9.7.0.x zawierają podatność na wstawianie wrażliwych informacji do pliku dziennika. Atakujący z niskimi uprawnieniami lokalnymi może potencjalnie wykorzystać tę podatność, co prowadzi do ujawnienia wrażliwych informacji oraz eskalacji uprawnień.

Biblioteka veraPDF to narzędzie do walidacji PDF/A. Wykonywanie kontroli polityk przy użyciu niestandardowych plików schematronowych wywołuje transformację XSL, co może prowadzić do podatności na zdalne wykonanie kodu (RCE). Ta podatność została naprawiona w wersji 1.24.2.

W wersjach SysAid przed 23.2.14 b18 występuje podatność typu Server-Side Request Forgery (SSRF), która może umożliwić ujawnienie hasha NTLMv2 lokalnego użytkownika systemu operacyjnego.

W jądrze Linux w module netfilter nftables (rozszerzenie exthdr) występuje podatność na zapis poza stosem (stack OOB write) o długości 4 bajtów. Gdy priv->len jest wielokrotnością 4, zapis do dst[len / 4] może wyjść poza tablicę, powodując uszkodzenie stosu.

W podatności CVE-2024-28002 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Archetyped Cornerstone, co prowadzi do ataków typu Reflected XSS. Problem dotyczy wersji Cornerstone od n/a do 0.8.0.

Podatność CVE-2024-28001 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Archetyped Favicon Rotator, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Favicon Rotator od n/a do 1.2.10.

Podatność CVE-2024-27999 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Preview E-mails for WooCommerce, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 2.2.1.