Katalog podatności CVE

Wersje pakietu mysql2 przed 3.9.4 są podatne na zdalne wykonanie kodu (RCE) poprzez funkcję readCodeFor z powodu niewłaściwej walidacji wartości supportBigNumbers i bigNumberStrings.

W MoveTo występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 6.2. Umożliwia to nieautoryzowanym użytkownikom dostęp do funkcji, które powinny być chronione.

Plane, narzędzie do zarządzania projektami typu open-source, ma podatność typu Server-Side Request Forgery (SSRF) w wersjach przed 0.17-dev. Problem ten może umożliwić atakującemu wysyłanie dowolnych żądań z serwera hostującego aplikację, co może prowadzić do nieautoryzowanego dostępu do systemów wewnętrznych.

Zidentyfikowano podatność w klasie `exec_utils` pakietu `llama_index`, szczególnie w funkcji `safe_eval`, która umożliwia wstrzykiwanie poleceń prowadzące do wykonania dowolnego kodu. Problem wynika z niewystarczającej walidacji danych wejściowych, co może być wykorzystane do obejścia ograniczeń metod i wykonania nieautoryzowanego kodu.

Podatność CVE-2024-1643 pozwala atakującemu na dołączenie do organizacji, znając jej identyfikator, co umożliwia mu odczyt i modyfikację wszystkich danych w tej organizacji. Problem wynika z niewystarczającej weryfikacji uprawnień użytkowników przy dołączaniu do organizacji.

Podatność na wstrzykiwanie poleceń umożliwia atakującemu wykonanie wstrzykiwania poleceń w aplikacjach Windows, które pośrednio zależą od funkcji CreateProcess, gdy spełnione są określone warunki.

W bibliotece Joda Time w wersji 2.12.5 odkryto potencjalny wyjątek NullPointerException w metodzie `wordBased(Locale)` klasy `PeriodFormat`. Należy jednak zaznaczyć, że podatność ta jest kwestionowana przez wiele stron trzecich, które uważają, że nie ma wystarczających dowodów na jej istnienie, a zgłoszenie mogło pochodzić z narzędzia o niewystarczającej skuteczności.

Wtyczka MasterStudy LMS dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 3.3.3 włącznie, poprzez parametr 'template'. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików na serwerze.

Wtyczka Network Summary dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'category' we wszystkich wersjach do 2.0.11 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to nieautoryzowanym atakującym dodawanie dodatkowych zapytań SQL do już istniejących zapytań.

Wtyczka Simple Job Board dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do 2.11.0 włącznie, poprzez deserializację niezaufanego wejścia w funkcji job_board_applicant_list_columns_value. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie obiektu PHP.

Podatność CVE-2023-1083 pozwala nieautoryzowanemu zdalnemu atakującemu, który zna nazwę tematu MQTT, na wysyłanie i odbieranie wiadomości. Atakujący może również wykonywać polecenia konfiguracyjne GET/SET, polecenia restartu oraz aktualizacje oprogramowania.

W JFreeChart v1.5.4 odkryto wyjątek NullPointerException w komponencie /chart/annotations/CategoryLineAnnotation. Należy jednak zaznaczyć, że wiele stron trzecich kwestionuje istnienie tej podatności, sugerując, że zgłoszenie mogło opierać się na niewystarczająco solidnym narzędziu do identyfikacji podatności.

W bibliotece Apfloat v1.10.1 odkryto potencjalny przepełnienie stosu w metodzie modPow klasy DoubleModMath. Należy jednak zaznaczyć, że wiele niezależnych stron podważa wiarygodność tego zgłoszenia, wskazując na brak wystarczających dowodów na istnienie podatności.

W bibliotece JGraphT Core w wersji 1.5.2 odkryto wyjątek NullPointerException w metodzie compare klasy ToleranceDoubleComparator. Uwaga: wielu niezależnych ekspertów kwestionuje istnienie tej podatności, sugerując, że zgłoszenie może opierać się na niewystarczająco wiarygodnym narzędziu.

Wersje ZLMediaKit od 1.0 do 8.0 zawierają podatność na niewłaściwą kontrolę dostępu, która pozwala zdalnym atakującym na eskalację uprawnień oraz uzyskanie poufnych informacji. Domyślnie w systemie aplikacji włączony jest interfejs API http, który używa metody parametru secret do uwierzytelniania, jednak secret jest domyślnie zakodowany.

Podatność CVE-2024-31345 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w aplikacji Sukhchain Singh Auto Poster. Problem ten występuje w wersjach Auto Poster od n/a do 1.2.

Podatność CVE-2024-31286 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce WP Photo Album Plus autorstwa J.N. Breetvelta (OpaJaap). Problem ten występuje w wersjach przed 8.6.03.005.

Podatność CVE-2024-31280 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w aplikacji Church Admin w wersjach od n/a do 4.1.5. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.

W wersji Java CData Connect < 23.4.8846 występuje podatność na przejście ścieżki, gdy aplikacja działa na wbudowanym serwerze Jetty. Może to umożliwić nieautoryzowanemu zdalnemu atakującemu uzyskanie pełnego dostępu administracyjnego do aplikacji.

W wersji Java serwera CData API < 23.4.8844 występuje podatność na przejście ścieżki, gdy działa on na wbudowanym serwerze Jetty. Może to umożliwić nieautoryzowanemu zdalnemu atakującemu uzyskanie pełnego dostępu administracyjnego do aplikacji.