Katalog podatności CVE

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w wtyczce Favethemes Houzez Login Register umożliwia eskalację uprawnień. Problem ten dotyczy wersji Houzez Login Register od n/a do 2.6.3.

Wtyczka Penci Soledad Data Migrator dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do i włącznie z 1.3.0 poprzez parametr 'data'. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików na serwerze.

Nieprawidłowa walidacja danych wejściowych w niektórych wersjach oprogramowania Intel(R) Neural Compressor przed wersją 2.5.0 może pozwolić nieautoryzowanemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień zdalnie.

Stalwart Mail Server to otwartoźródłowy serwer pocztowy. Przed wersją 0.8.0, atakujący, który uzyskał możliwość wykonania dowolnego kodu jako użytkownik stalwart-mail (w tym administratorzy interfejsu webowego), mógł zdobyć pełny dostęp do systemu.

Podatność w Shrubbery tac_plus w wersjach 2.x, 3.x i 4.x do F4.0.4.28 umożliwia zdalne wykonanie poleceń bez uwierzytelnienia. Użytkownicy mogą konfigurować kontrole autoryzacji jako polecenia powłoki w pliku konfiguracyjnym tac_plus.cfg, co pozwala na wstrzykiwanie dodatkowych poleceń.

W podatności CVE-2024-4826 występuje luka typu SQL injection w Simple PHP Shopping Cart w wersji 0.9. Luka ta pozwala atakującemu na uzyskanie dostępu do wszystkich informacji przechowywanych w bazie danych poprzez wysłanie specjalnie skonstruowanego zapytania SQL, z powodu braku odpowiedniej sanitizacji parametru category_id w pliku category.php.

Wtyczka Tutor LMS dla WordPressa jest podatna na nieautoryzowany dostęp do danych oraz ich modyfikację i utratę z powodu braku weryfikacji uprawnień w wielu funkcjach we wszystkich wersjach do i włącznie z 2.7.0. Umożliwia to nieautoryzowanym atakującym dodawanie, modyfikowanie lub usuwanie danych.

Podatność w parisneo/lollms, szczególnie w punkcie końcowym `/unInstall_binding`, umożliwia wykonanie dowolnego kodu z powodu niewystarczającej sanitizacji danych wejściowych. Problem wynika z braku sanitizacji ścieżek przy obsłudze parametru `name`, co pozwala atakującemu na przechodzenie przez katalogi i wykonanie złośliwego pliku `__init__.py`.

Zidentyfikowano problem w interfejsach API Transform preview oraz IdentityProfile preview w Identity Security Cloud (ISC), który umożliwia uwierzytelnionemu administratorowi wykonywanie zdefiniowanych przez użytkownika szablonów w ramach transformacji atrybutów. To może prowadzić do zdalnego wykonania kodu na hoście.

DigiWin EasyFlow .NET nie weryfikuje niektórych parametrów wejściowych, co pozwala zdalnym atakującym na wstrzykiwanie dowolnych poleceń SQL. Ta podatność umożliwia nieautoryzowany dostęp do odczytu, modyfikacji i usuwania rekordów w bazie danych, a także wykonywanie poleceń systemowych.

Sterownik JDBC Amazon dla Redshift przed wersją 2.1.0.28 jest podatny na atak typu SQL injection, gdy używana jest niezalecana właściwość połączenia `preferQueryMode=simple` w połączeniu z podatnym kodem SQL. W przypadku użycia domyślnego trybu zapytań, podatność nie występuje.

Podatność typu SQL Injection w systemie CASAP Automated Enrollment System w wersji 1.0, wykorzystującym PHP/MySQLi, umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez spreparowany ładunek skierowany do komponentu login.php.

W produktach GE HealthCare EchoPAC występuje słabe hasło konta, co może prowadzić do nieautoryzowanego dostępu. Użytkownicy mogą być narażeni na ataki związane z łatwym odgadnięciem haseł.

Zidentyfikowano podatność w SIMATIC RTLS Locating Manager, która dotyczy wszystkich wersji poniżej V3.0.1.1. Aplikacja przypisuje nieprawidłowe uprawnienia do komponentu zarządzania użytkownikami, co może umożliwić atakującemu z przywilejami eskalację uprawnień z grupy Administratorów do grupy Systemadministrator.

Nieautoryzowany atakujący może przesłać złośliwy plik na serwer, który po otwarciu przez ofiarę może umożliwić atakującemu całkowite przejęcie systemu.

Zidentyfikowano podatność w SIMATIC RTLS Locating Manager (wszystkie wersje < V3.0.1.1), która polega na przesyłaniu zasobów po stronie klienta bez odpowiedniej ochrony kryptograficznej. Może to umożliwić atakującemu podsłuchiwanie i modyfikowanie zasobów w trakcie przesyłania.

Zidentyfikowano podatność w SIMATIC RTLS Locating Manager dla wersji poniżej V3.0.1.1, która wykorzystuje symetryczną kryptografię z twardo zakodowanym kluczem do ochrony komunikacji między klientem a serwerem. Atakujący, który zdobędzie wiedzę o kluczu i przechwyci komunikację, może zagrozić poufności, integralności oraz dostępności systemu.

Problem z przechodzeniem ścieżek, który może prowadzić do zdalnego wykonania kodu w Genie dla wszystkich wersji przed 4.3.18.

Wtyczka Kognetiks Chatbot dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji chatbot_chatgpt_upload_file_to_assistant we wszystkich wersjach do 1.9.9 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka LearnPress – WordPress LMS Plugin dla WordPressa jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr 'term_id' w wersjach do 4.2.6.5 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.