Katalog podatności CVE

Podatność zdalnego wykonania poleceń w systemie E-DDC3.3 firmy SE-elektronic GmbH dotyczy wersji 03.07.03 i nowszych. Atakujący może wysyłać polecenia systemu operacyjnego do urządzenia poprzez funkcję konfiguracji webowej.

Podatność w systemie zarządzania gośćmi Projectworlds Vistor Management System w PHP w wersji 1.0 umożliwia zdalnemu atakującemu eskalację uprawnień poprzez spreparowany skrypt wysłany do strony logowania w ścieżce POST/index.php.

Podatność CVE-2023-52221 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w aplikacji UkrSolution Barcode Scanner i Inventory Manager. Problem ten występuje w wersjach od n/a do 1.5.1.

W Snapcast w wersji 0.27.0 odkryto podatność, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu oraz uzyskanie wrażliwych informacji poprzez spreparowane żądanie do API JSON-RPC.

W systemie YonBIP v3_23.05 wykryto podatność polegającą na dowolnym przesyłaniu plików w metodzie nccloud.web.arcp.taskmonitor.action.ArcpUploadAction.doAction(). Umożliwia ona atakującemu wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku.

Podatność umożliwiająca dowolne wgrywanie plików w interfejsie uap.framework.rc.itf.IResourceManager systemu YonBIP v3_23.05. Atakujący może przesłać spreparowany plik, co prowadzi do wykonania dowolnego kodu na serwerze.

W oprogramowaniu YonBIP w wersji v3_23.05 firmy Yonyou wykryto podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt wysłany do komponentu ServiceDispatcherServlet uap.framework.rc.itf.IResourceManager.

W systemie YonBIP v3_23.05 wykryto podatność umożliwiającą dowolne przesyłanie plików w metodzie nccloud.web.arcp.taskmonitor.action.ArcpUploadAction.doAction(). Atakujący może przesłać spreparowany plik, co prowadzi do wykonania dowolnego kodu na serwerze.

W systemie YonBIP v3_23.05 wykryto podatność na wstrzykiwanie SQL w metodzie runScript() kontrolera AttendScriptController. Atakujący może wykorzystać ten błąd do wykonania dowolnych zapytań SQL.

W systemie weaver e-cology w wersji 10.0.2310.01 wykryto podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt wysłany do komponentu FrameworkShellController.

Podatność w bibliotece FOLIO mod-data-export-spring przed wersją 1.5.4 oraz od 2.0.0 do 2.0.2 zawiera zakodowane na stałe poświadczenia, co pozwala nieuwierzytelnionym użytkownikom na dostęp do krytycznych interfejsów API, modyfikację danych użytkowników, zmianę konfiguracji (w tym logowania jednokrotnego) oraz manipulację opłatami i karami.

Podatność CVE-2024-23679 w Enonic XP w wersjach przed 7.7.4 umożliwia atakującemu zdalnemu i nieuwierzytelnionemu wykorzystanie wcześniejszych sesji z powodu braku unieważniania atrybutów sesji.

W systemie actiNAS SL 2U-8 RDX w wersji 3.2.03-SP1 wykryto brak odpowiedniej kontroli dostępu w pliku nasSvr.php. Zdalny atakujący może odczytywać i modyfikować różne typy danych bez uwierzytelnienia.

Wtyczka Stripe Payment Plugin dla WooCommerce w WordPressie jest podatna na atak typu SQL Injection poprzez parametr 'id' we wszystkich wersjach do 3.7.9 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Atakujący bez uwierzytelnienia mogą dodawać dodatkowe zapytania SQL do już istniejących, co może prowadzić do wycieku wrażliwych informacji z bazy danych.

W podatności CVE-2023-5806 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co umożliwia atak typu SQL Injection w systemie zarządzania jakością Mergen Software. Problem dotyczy wersji systemu przed v1.2.

W serwerze X.Org znaleziono lukę, która prowadzi do przepełnienia sterty. Zdarzenia DeviceFocusEvent oraz odpowiedzi XIQueryPointer zawierają bity dla każdego aktualnie wciśniętego przycisku, jednak serwer X.Org alokował miejsce tylko dla określonej liczby przycisków urządzenia.

Wtyczka Social Warfare dla WordPressa jest podatna na zdalne wykonanie kodu w wersjach do 3.5.2 włącznie, poprzez parametr 'swp_url'. Umożliwia to atakującym wykonanie kodu na serwerze.

Framework webowy SmartRobot firmy Intumit inc. posiada podatność na zdalne wykonanie kodu. Nieautoryzowany zdalny atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń na zdalnym serwerze.

Wtyczka POST SMTP Mailer dla WordPressa jest podatna na nieautoryzowany dostęp i modyfikację danych z powodu problemu z typami danych w punkcie końcowym REST connect-app we wszystkich wersjach do 2.8.7 włącznie. Umożliwia to nieautoryzowanym atakującym zresetowanie klucza API oraz przeglądanie logów, w tym e-maili dotyczących resetowania haseł, co może prowadzić do przejęcia strony.

Wtyczka LearnPress dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr 'order_by' we wszystkich wersjach do 4.2.5.7 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.