Katalog podatności CVE

W podatności CVE-2024-53810 występuje brak autoryzacji w wtyczce N-Media Simple User Registration, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji wtyczki od n/a do 5.5 włącznie.

Zidentyfikowano podatność w syngo.plaza VB30E (wszystkie wersje < VB30E_HF05), która polega na niewłaściwym sanitizowaniu danych wejściowych przed ich wysłaniem do serwera SQL. Atakujący z dostępem do aplikacji może wykorzystać tę podatność do wykonania złośliwych poleceń SQL, co może prowadzić do kompromitacji całej bazy danych.

Podatność CVE-2024-51815 dotyczy niewłaściwej kontroli generowania kodu w wtyczce s2Member autorstwa Cristiána Lávaque, co umożliwia atak typu Code Injection. Problem ten dotyczy wersji s2Member od n/a do 241114 włącznie.

Wtyczka WP Marka WordPress Auction Plugin wp-auctions zawiera podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji wtyczki od n/a do 3.7 włącznie.

Produkt jest podatny na ataki typu pass-the-hash w połączeniu z zakodowanymi na stałe poświadczeniami ukrytych poziomów użytkowników. Oznacza to, że atakujący może zalogować się jako ukryty użytkownik i uzyskać pełny dostęp do urządzenia.

Wtyczka SV100 Companion dla WordPressa jest podatna na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień z powodu braku sprawdzenia uprawnień w funkcji settings_import() we wszystkich wersjach do 2.0.02 włącznie. Umożliwia to nieautoryzowanym atakującym aktualizację dowolnych opcji na stronie WordPress.

W wersjach Open Robotics Robotic Operating System 2 (ROS2) oraz Nav2 humble odkryto podatność typu use-after-free w procesie nav2_amcl. Podatność ta jest wywoływana poprzez zdalne wysłanie żądania zmiany wartości dynamicznego parametru `/amcl max_beams`.

W wersjach Open Robotics Robotic Operating System 2 (ROS2) oraz Nav2 humble odkryto podatność na przepełnienie bufora w procesie nav2_amcl. Podatność ta jest wywoływana poprzez wysłanie spreparowanego pliku .yaml.

W wersjach Open Robotics Robotic Operating System 2 (ROS2) oraz Nav2 humble odkryto podatność na przepełnienie bufora w procesie nav2_amcl. Podatność ta jest wywoływana poprzez wysłanie spreparowanego pliku .yaml.

Whapa w wersji 1.59 jest podatny na atak typu Command Injection poprzez specjalnie przygotowaną nazwę pliku w komponencie raportów HTML.

DTStack Taier w wersji 1.4.0 umożliwia zdalnym atakującym określenie parametru jobName w funkcji listNames konsoli, co prowadzi do podatności na wstrzyknięcie SQL.

Oprogramowanie Oxide control plane w wersjach przed 5 umożliwia ataki typu SSRF (Server-Side Request Forgery). Tego rodzaju podatność pozwala atakującemu na wysyłanie żądań do wewnętrznych zasobów serwera, co może prowadzić do ujawnienia wrażliwych danych.

STMicroelectronics SPC58 jest podatny na brak mechanizmu ochrony dla alternatywnego interfejsu sprzętowego. Kod działający jako Supervisor na mikrosterownikach PowerPC SPC58 może wyłączyć jednostkę ochrony pamięci systemowej, uzyskując pełny dostęp do chronionych zasobów.

Podatność CVE-2024-51555 dotyczy urządzeń Aspect, które można uzyskać dostęp przy użyciu publicznie dostępnych domyślnych danych logowania, ponieważ system nie wymaga od instalatora zmiany tych danych. Dotyczy to produktów ABB ASPECT - Enterprise v3.07.02, NEXUS Series v3.07.02 oraz MATRIX Series v3.07.02.

Podatność CVE-2024-54221 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w usłudze FAT Services Booking w wersjach od n/a do 5.6.

Problem w urządzeniu INOVANCE AM401_CPU1608TPTN umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję ExecuteUserProgramUpgrade.

Niebezpieczna deserializacja w Hodoku w wersjach od 2.3.0 do 2.3.2 umożliwia atakującym wykonanie dowolnego kodu.

Podatność CVE-2024-52544 pozwala nieautoryzowanemu atakującemu na wywołanie przepełnienia bufora na stosie w usłudze DP (port TCP 3500). Problem ten został rozwiązany w wersji oprogramowania układowego 2.800.0000000.8.R.20241111.

W systemie zarządzania magazynem wms-zeqp w wersji 2.20.9.1 występuje nieprawidłowa kontrola dostępu spowodowana ponownym użyciem wartości tokena systemu zeqp.

Podatność CVE-2024-52476 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w aplikacji Fediverse Embeds, co pozwala na przesłanie powłoki sieciowej na serwer WWW. Problem ten dotyczy wersji Fediverse Embeds od n/a do 1.5.3.