Katalog podatności CVE

W kodzie Golang odpowiedzialnym za szyfrowanie/odszyfrowywanie RSA znaleziono lukę w postaci wycieku pamięci, która może prowadzić do wyczerpania zasobów przy użyciu danych kontrolowanych przez atakującego. Wycieki pamięci występują w funkcji, która nie zwalnia poprawnie obiektów pkey i ctx w przypadku błędów.

W podatności typu OS Command Injection w urządzeniach Kiloview NDI, użytkownik o niskich uprawnieniach może zdalnie wykonać dowolny kod z wysokimi uprawnieniami. Problem dotyczy modeli N3, N3-s, N4, N20, N30, N40 i został naprawiony w wersji oprogramowania 2.02.0227.

Wtyczka File Manager dla WordPressa jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 7.2.4. Problem wynika z braku lub nieprawidłowej walidacji nonce na stronie wp_file_manager, co pozwala na dołączenie lokalnych plików JavaScript przez nieautoryzowanych atakujących.

Podatność w Lepton CMS w wersji 7.0.0 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez plik upgrade.php w katalogu języków.

Podatność w systemie Unit4 Financials by Coda przed wersją 2023Q4 umożliwia uwierzytelnionemu użytkownikowi zmianę hasła dowolnego użytkownika aplikacji poprzez spreparowane żądanie, co wynika z nieprawidłowej kontroli dostępu.

Podatność związana z deserializacją niezaufanych danych w przyciskach udostępniania w mediach społecznościowych od Sygnoos. Problem ten dotyczy wersji przycisków udostępniania od n/a do 2.1.0.

W podatności CVE-2024-2702 brakuje autoryzacji w wtyczce Olive One Click Demo Import, co pozwala na importowanie ustawień i danych, co może prowadzić do ataków XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.1.1.

Wtyczka UX Flat dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez shortcode 'button' we wszystkich wersjach do 4.4 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia dla atrybutów dostarczanych przez użytkowników. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie co najmniej 'contributor' wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do wstrzykniętej strony.

Aplikacja zarządzająca dla WooCommerce – powiadomienia o zamówieniach, zarządzanie zamówieniami, zarządzanie leadami, monitorowanie dostępności jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji nouvello_upload_csv_file we wszystkich wersjach do 1.2.2 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka GamiPress, służąca do gamifikacji w WordPressie, jest podatna na atak typu SQL Injection poprzez atrybut 'achievement_types' w skrócie gamipress_earnings we wszystkich wersjach do 6.8.6 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Oprogramowanie UBEE DDW365 XCNDDW365 w wersji 8.14.3105 na sprzęcie 3.13.1 umożliwia zdalnemu atakującemu w pobliżu Wi-Fi przeprowadzenie ataków XSS typu stored poprzez różne skrypty ASP. Wrażliwe pola obejmują m.in. nazwę serwera SMTP, nazwę użytkownika SMTP oraz różne serwery czasowe.

W systemie zarządzania biblioteką Koha w wersji 23.05.05 i wcześniejszych występuje wiele podatności na ataki typu Cross-site scripting (XSS) w punktach końcowych '/members/moremember.pl' oraz '/members/members-home.pl'. Umożliwia to złośliwym użytkownikom personelu przeprowadzanie ataków CSRF, w tym nieautoryzowane zmiany nazw użytkowników i haseł użytkowników odwiedzających zainfekowaną stronę.

Implementacje protokołu aplikacyjnego UDP są podatne na pętle sieciowe. Nieautoryzowany atakujący może wykorzystać złośliwie skonstruowane pakiety przeciwko podatnej implementacji, co może prowadzić do odmowy usługi (DoS) i/lub nadużycia zasobów.

Systemy Franklin Fueling EVO 550 i EVO 5000 są podatne na lukę typu Path Traversal, która może umożliwić atakującemu dostęp do wrażliwych plików na systemie.

Podatność CVE-2024-29094 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce HasThemes HT Easy GA4, co prowadzi do możliwości ataków typu Stored XSS. Problem ten dotyczy wersji od n/a do 1.1.7.

Podatność CVE-2024-29092 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Permalink Manager Lite, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 2.4.3.

Podatność CVE-2024-29091 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Dnesscarkey WP Armour – Honeypot Anti Spam, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 2.1.13.

W podatności CVE-2024-27998 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Barcode Scanner z modułem zarządzania zapasami i zamówieniami. Problem dotyczy wersji od n/a do 1.5.3 włącznie.

Podatność CVE-2024-29103 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w NinjaTeam Database for Contact Form 7, co prowadzi do możliwości ataku typu Stored XSS. Problem ten dotyczy wersji od n/a do 3.0.6.

Podatność CVE-2024-29102 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w rozszerzeniach HasThemes dla CF7. Problem ten dotyczy wersji Extensions For CF7 od n/a do 3.0.6.