Katalog podatności CVE

Podatność CVE-2024-48033 dotyczy deserializacji niezaufanych danych w protokole linkback Talkback, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Talkback od n/a do 1.0 włącznie.

W podatności CVE-2024-47331 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Ninja Team Multi Step for Contact Form w wersjach od n/a do 2.7.7.

Podatność SQL Injection w OpenHIS v.1.0 umożliwia atakującemu wykonanie dowolnego kodu poprzez funkcję zwrotu w komponencie PayController.class.php.

Podatność umożliwia nieautoryzowane przesyłanie plików w interfejsie ProductAction.entphone systemu Zhejiang University Entersoft Customer Resource Management System w wersjach od 2002 do 2024. Atakujący może przesłać spreparowany plik, co prowadzi do wykonania dowolnego kodu na serwerze.

W Mirotalk przed commit c21d58 występuje nieprawidłowa kontrola dostępu w funkcji handleDataChannelChat(dataMessage), co pozwala atakującym na fałszowanie wiadomości czatu przy użyciu dowolnej nazwy nadawcy.

Podatność w angular-base64-upload przed wersją v0.1.21 umożliwia nieautoryzowane zdalne wykonanie kodu poprzez demo/server.php. Wykorzystanie tej podatności pozwala atakującemu na przesyłanie dowolnych treści na serwer, które mogą być następnie dostępne przez demo/uploads.

Wtyczka GutenKit – Bloki, Wzory i Szablony dla edytora bloków Gutenberg w WordPressie jest podatna na nieautoryzowane przesyłanie plików z powodu braku sprawdzenia uprawnień w funkcji install_and_activate_plugin_from_external() (punkt końcowy REST API install-active-plugin) we wszystkich wersjach do i włącznie z 2.1.0. Umożliwia to nieautoryzowanym atakującym instalację i aktywację dowolnych wtyczek lub przesyłanie plików podszywających się pod wtyczki.

Wszystkie wersje pakietu jsonpath-plus są podatne na zdalne wykonanie kodu (RCE) z powodu niewłaściwej sanitizacji danych wejściowych. Atakujący może wykonać dowolny kod na systemie, wykorzystując niebezpieczne domyślne użycie vm w Node.

Podatność CVE-2024-47636 dotyczy deserializacji niezaufanych danych w wtyczce JobSearch dla WordPressa, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 2.5.9.

W Trusted Firmware-M do wersji 2.1.0 odkryto problem związany z niezweryfikowanymi wskaźnikami list argumentów w wiadomościach skrzynki pocztowej. W wyniku tego atakujący może zapisać dane w dowolnym miejscu w zabezpieczonym oprogramowaniu, co prowadzi do możliwości zdalnego wykonania kodu (RCE).

W wersjach FydeOS for PC 17.1 R114, FydeOS for VMware 17.0 R114, FydeOS for You 17.1 R114 oraz OpenFyde R114 odkryto, że hasło roota jest zapisane jako znak wieloznaczny. Umożliwia to atakującym uzyskanie dostępu do konta roota bez podawania hasła.

W programie weborf w wersjach 0.17, 0.18, 0.19 i 0.20 (przed wersją 1.0) w pliku cgi.c brakuje znaku null ('\0') na końcu ścieżki do skryptów CGI z powodu nieprawidłowego użycia funkcji strncpy.

Wersje LemonLDAP::NG 2.18.x i 2.19.x przed 2.19.2 mają błędną walidację poświadczeń, co pozwala atakującym na ominięcie uwierzytelniania klienta OAuth2 poprzez pusty parametr client_password (sekret klienta).

Podatność w Microsoft Configuration Manager umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.

Platforma Fujian Kelixin Communication Command and Dispatch w wersjach do 7.6.6.4391 jest podatna na atak typu SQL Injection poprzez skrypt /client/get_gis_fence.php.

W podatności CVE-2024-44349 zidentyfikowano lukę typu SQL injection w portalu logowania AnteeoWMS przed wersją 4.7.34. Umożliwia ona nieautoryzowanym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru nazwy użytkownika oraz ujawnienie niektórych danych w bazie danych.

Istnieje luka, która pozwala użytkownikowi na wykonanie określonego wywołania do punktu końcowego FlashArray, co umożliwia eskalację uprawnień.

Podatność CVE-2024-8884 dotyczy ujawnienia wrażliwych informacji, co może prowadzić do wycieku danych uwierzytelniających. Występuje, gdy atakujący ma dostęp do aplikacji w sieci przez protokół HTTP.

Zidentyfikowano podatność w SINEC Security Monitor (wszystkie wersje < V4.9.0). Aplikacja nieprawidłowo waliduje dane wejściowe dla polecenia ```ssmctl-client```, co może umożliwić zdalnemu atakującemu o niskich uprawnieniach wykonanie dowolnego kodu z uprawnieniami roota na systemie operacyjnym.

Zidentyfikowano podatność w urządzeniach SENTRON 7KM PAC3200 (wszystkie wersje), które zabezpieczają dostęp administracyjny jedynie 4-cyfrowym PIN-em. Atakujący mający dostęp do interfejsu Modbus TCP mogą łatwo obejść to zabezpieczenie za pomocą ataków brute-force lub podsłuchując komunikację w czystym tekście.