Katalog podatności CVE

Wtyczka Social Login dla WordPressa jest podatna na obejście uwierzytelniania we wszystkich wersjach do i włącznie z 5.9.0. Problem wynika z niewystarczającej weryfikacji użytkownika zwracanego przez token logowania społecznościowego.

Menadżer podstawowy NVIDIA zawiera lukę w autoryzacji w komponencie CMDaemon. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

W myPRO Manager występuje podatność na wstrzykiwanie poleceń systemowych. Nieautoryzowany zdalny atakujący może wykorzystać parametr w poleceniu do wstrzyknięcia dowolnych poleceń systemowych.

W myPRO Manager występuje problem z walidacją parametrów w poleceniach, co może być wykorzystane przez nieautoryzowanego zdalnego atakującego do wstrzykiwania dowolnych poleceń systemu operacyjnego.

Interfejs administracyjny domyślnie nasłuchuje na wszystkich interfejsach na porcie TCP i nie wymaga uwierzytelnienia przy dostępie.

W podatności CVE-2024-37782 zidentyfikowano lukę typu LDAP injection w stronie logowania Gladinet CentreStack w wersji 13.12.9934.54690. Atakujący mogą uzyskać dostęp do wrażliwych danych lub wykonać dowolne polecenia poprzez wstrzyknięcie spreparowanego ładunku do pola nazwy użytkownika.

W routerze TOTOLINK X6000R w wersji oprogramowania V9.4.0cu.1041_B20240224, w pliku shttpd, funkcja Uci_Set_Str jest używana bez odpowiedniego filtrowania parametrów. Atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń poprzez spreparowanie odpowiedniego ładunku.

Podatność umożliwiająca dowolne przesyłanie plików w komponencie \Users\username.BlackBoard aplikacji BlackBoard v2.0.0.2. Atakujący może przesłać spreparowany plik .xml, co prowadzi do wykonania dowolnego kodu na serwerze.

W aplikacji OmegaT w wersji 6.0.1 wykryto podatność na dowolne przesyłanie plików w komponencie \Roaming\Omega. Umożliwia ona atakującemu wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku .conf.

InfluxDB OSS w wersjach 2.x do 2.7.11 przechowuje token operatora administracyjnego w domyślnej organizacji, co pozwala autoryzowanym użytkownikom z dostępem do zasobów autoryzacji tej organizacji na jego odzyskanie. Wersje 1.x, Enterprise, Cloud, Cloud Dedicated oraz Clustered nie są dotknięte tą podatnością.

W urządzeniach Kasda LinkSmart Router KW5515 w wersji 1.7 i wcześniejszych występuje problem, który pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń systemu operacyjnego za pomocą parametrów cgi.

Wielokrotne podatności na wstrzykiwanie poleceń systemowych w routerze Kasda LinkSmart KW6512 w wersji <= v1.3 umożliwiają uwierzytelnionemu zdalnemu atakującemu wykonywanie dowolnych poleceń systemowych za pomocą różnych parametrów cgi.

Podatność na deserializację niezaufanych danych w Geolocator masikonis umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Geolocator od n/a do 1.1 włącznie.

W podatności CVE-2024-52442 występuje nieprawidłowe przypisanie uprawnień w systemie UserPlus, co umożliwia eskalację uprawnień. Problem ten dotyczy wersji UserPlus od n/a do 2.0 włącznie.

W podatności 'Prototype Pollution' w aplikacji Quick Learn autorstwa Rajesh Thanoch, występuje niewłaściwe kontrolowanie modyfikacji atrybutów prototypu obiektu, co pozwala na wstrzykiwanie obiektów. Problem dotyczy wersji Quick Learn od n/a do 1.0.1 włącznie.

Podatność CVE-2024-52440 dotyczy deserializacji niezaufanych danych w wtyczce Xpresslane Fast Checkout dla WooCommerce, co umożliwia wstrzyknięcie obiektów. Problem ten występuje w wersjach od n/a do 1.0.0 włącznie.

Podatność na deserializację niezaufanych danych w zespole Mark O'Donnell Team Rosters umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Team Rosters od n/a do 4.8.2 włącznie.

Wersje serwera M-Files przed 24.11 mają lukę w autoryzacji LDAP, która pozwala na ominięcie uwierzytelniania. Umożliwia to użytkownikom logowanie się bez hasła, jeśli serwer LDAP jest skonfigurowany w sposób podatny.

W routerze Tenda AC6 v2.0 z oprogramowaniem v15.03.06.50 wykryto podatność na przepełnienie bufora w funkcji 'fromSetSysTime'. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania awarii urządzenia.

Podatność na przesyłanie plików w Xi'an Daxi Information technology OfficeWeb365 w wersjach 8.6.1.0 i 7.18.23.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą komponentu pw/savedraw.