Katalog podatności CVE

Webhood to samodzielnie hostowany skaner URL, który analizuje strony phishingowe i złośliwe. W wersjach 0.9.0 i wcześniejszych backendowe obrazy kontenerów Webhood są podatne na brak uwierzytelnienia dla krytycznych funkcji, co pozwala nieautoryzowanemu atakującemu na wysłanie żądania HTTP do API administracyjnego bazy danych (Pocketbase) w celu utworzenia konta administratora.

MailDev w wersjach od 2 do 2.1.0 umożliwia zdalne wykonanie kodu poprzez spreparowany nagłówek Content-ID dla załącznika e-mail, co prowadzi do zapisywania dowolnego kodu w pliku routes.js przez lib/mailserver.js.

Wykryto podatność na wstrzykiwanie poleceń w samodzielnie hostowanych serwerach UniFi Network (Linux) z aplikacją UniFi Network (wersja 8.0.28 i wcześniejsze). Umożliwia to złośliwemu użytkownikowi z uprawnieniami administratora aplikacji UniFi Network eskalację uprawnień do poziomu root na urządzeniu gospodarza.

Podatność typu CSV Injection w Addactis IBNRS w wersji 3.10.3.107 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany plik .ibnrs, wykorzystując parametry takie jak Opis projektu, Identyfikatory, Nazwa niestandardowego trójkąta (w sekcji Trójkąty wejściowe) oraz Nazwa krzywej dochodowości.

W podatności CVE-2024-25096 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w aplikacji Canto Inc. Problem ten dotyczy wersji Canto od n/a do 3.0.7.

W Cwicly Builder, SL występuje podatność na niewłaściwą kontrolę generacji kodu, co prowadzi do możliwości wstrzykiwania kodu. Problem ten dotyczy wersji Cwicly od n/a do 1.4.0.2.

Podatność CVE-2023-25699 dotyczy niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach systemowych w integracji VideoWhisper Live Streaming. Umożliwia to atak typu OS Command Injection, który może wpłynąć na wersje od n/a do 5.5.15.

W podatności CVE-2024-31390 wtyczki Soflyy Breakdance występuje niewłaściwa kontrola generacji kodu, co prowadzi do możliwości wstrzyknięcia kodu. Problem ten dotyczy wersji Breakdance od n/a do 1.7.2.

W podatności CVE-2024-31380 w Soflyy Oxygen Builder występuje niewłaściwa kontrola generowania kodu, co umożliwia wstrzykiwanie kodu. Problem dotyczy wersji Oxygen Builder od n/a do 4.9.

W podatności CVE-2024-27972 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w wtyczce WP Fusion Lite w wersjach od n/a do 3.41.24. Problem ten może umożliwić atakującym wykonanie nieautoryzowanego kodu.

Podatność CVE-2024-27951 dotyczy wtyczki Multiple Page Generator Plugin – MPG, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach, co umożliwia przesłanie powłoki sieciowej na serwer WWW. Problem ten dotyczy wersji od n/a do 3.4.0.

W podatności CVE-2024-25918 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w InstaWP Connect w wersjach od n/a do 0.1.0.8. Problem ten może umożliwić atakującym wykonanie nieautoryzowanego kodu.

Podatność typu przepełnienie bufora w CSAPP_Lab CSAPP Lab3 15-213 Fall 20xx umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez komponent lab3/buflab-update.pl.

W Mbed TLS w wersjach od 3.3.0 do 3.5.2 przed 3.6.0, złośliwy klient może spowodować ujawnienie informacji lub odmowę usługi z powodu nadmiernego odczytu bufora stosu (mniej niż 256 bajtów) w serwerze TLS 1.3 poprzez wiadomość TLS 3.1 ClientHello.

Podatność typu Server Side Request Forgery (SSRF) w wersjach Friendica po v.2023.12 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu oraz uzyskanie wrażliwych informacji za pośrednictwem komponentu fpostit.php.

W wersji 8 seeyonOA odkryto problem, który pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez metodę importProcess w komponencie WorkFlowDesignerController.class.

Heimdall w wersjach przed 2.5.7 pozwala na użycie ikon zawierających dane, które nie są obrazami, takie jak ciąg '<?php ?>'. Może to prowadzić do nieautoryzowanego wykonania kodu na serwerze.

Podatność CVE-2024-31115 dotyczy systemu rezerwacji taksówek Chauffeur dla WordPress, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 7.2.

Podatność CVE-2024-31114 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w wtyczce Shortcode Addons, wersje od n/a do 3.2.5. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.

Wtyczka Integrate Google Drive dla WordPressa jest podatna na nieautoryzowany dostęp do danych, ich modyfikację oraz utratę danych z powodu braku weryfikacji uprawnień w wielu funkcjach AJAX we wszystkich wersjach do 1.3.8 włącznie. Umożliwia to uwierzytelnionym atakującym modyfikację ustawień wtyczki oraz pełny dostęp do odczytu/zapisu/usuwania plików na Google Drive powiązanym z wtyczką.