Katalog podatności CVE

Rizin to framework do inżynierii odwrotnej działający w systemach podobnych do UNIX. W pliku `rizin.c` występuje stary fragment kodu, który jest podatny na atak typu injection komend z powodu użycia `rz_core_cmdf`, co pozwala na wykonanie złośliwego binarnego pliku definiującego `bclass`, jeśli `rclass` jest ustawione na `fs`. Podatność ta została naprawiona w wersji 0.7.4.

W Evoko Home, w wersjach od 2.4.2 do 2.7.4, występuje podatność związana z nieprawidłowymi domyślnymi uprawnieniami. Użytkownik niebędący administratorem może wykorzystać słabe uprawnienia do plików i folderów, aby podnieść swoje uprawnienia, wykonać dowolny kod oraz utrzymać dostęp do zainfekowanej maszyny.

Podatność CVE-2024-12902 dotyczy produktu ANCHOR od Global Wisdom Software, który działa na wirtualnej maszynie z systemem Windows. W systemie Windows znajdują się konta serwisowe o wysokich uprawnieniach, które mogą być zagrożone, jeśli używają domyślnych haseł.

Urządzenia home 5G HR02 oraz Wi-Fi STATION SH-54C zawierają podatność na wstrzyknięcie poleceń systemowych w funkcji przywracania konfiguracji. Umożliwia to wykonanie dowolnego polecenia systemowego z uprawnieniami roota przez użytkownika administracyjnego.

Wiele routerów SHARP ma włączoną ukrytą funkcję debugowania. Zdalny, nieautoryzowany atakujący może wykonać dowolne polecenie systemowe z uprawnieniami roota.

Urządzenia home 5G HR02, Wi-Fi STATION SH-52B oraz Wi-Fi STATION SH-54C zawierają podatność na wstrzyknięcie poleceń systemowych w ekranie konfiguracji nazwy HOST. Użytkownik administracyjny może wykonać dowolne polecenie systemowe z uprawnieniami roota.

Wtyczka eCommerce Product Catalog dla WordPressa jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do 3.3.43 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji 'customer_panel_password_reset'.

Wtyczka Custom Product Tabs For WooCommerce dla WordPressa jest podatna na wstrzyknięcie obiektu PHP we wszystkich wersjach do i włącznie z 1.2.4, poprzez deserializację nieufnych danych wejściowych z parametru 'wb_custom_tabs'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie menedżera sklepu i wyżej wstrzyknięcie obiektu PHP.

Wtyczka SMSA Shipping dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji smsa_delete_label() we wszystkich wersjach do 2.3 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej usuwanie dowolnych plików na serwerze.

Wtyczka kk Star Ratings – Rate Post & Collect User Feedbacks dla WordPress jest podatna na wykonanie dowolnego shortcode'a we wszystkich wersjach do i włącznie z 5.4.10. Problem wynika z braku odpowiedniej walidacji wartości przed wykonaniem do_shortcode.

Platforma AirVantage jest podatna na atak, który pozwala nieautoryzowanemu użytkownikowi rejestrować wcześniej niezarejestrowane urządzenia, jeśli właściciel nie wyłączył usługi zarządzania AirVantage na tych urządzeniach. Atakujący może skonfigurować, zarządzać i wykonywać polecenia AT na urządzeniach ofiary.

W interfejsie użytkownika występuje podatność na wstrzykiwanie poleceń, co pozwala na wykonanie dowolnych poleceń jako użytkownik root. Dotyczy to urządzeń oMG2000 działających na MGOS 3.15.1 lub wcześniejszych oraz MG90 działających na MGOS 4.2.1 lub wcześniejszych.

Biblioteka systeminformation dla node.js ma podatność, w której SSID nie są odpowiednio sanitizowane przed przekazaniem ich jako parametr do cmd.exe w funkcji `getWindowsIEEE8021x`. To umożliwia wykonanie złośliwego kodu jako poleceń systemowych.

Wersja 4.21.0.0 systemu Digiteam zawiera niewłaściwą kontrolę dostępu w punkcie końcowym /RoleMenuMapping/AddRoleMenu, co umożliwia uwierzytelnionym atakującym eskalację uprawnień.

Oprogramowanie DTM firmy Delta Electronics deserializuje obiekty, co może umożliwić atakującemu wykonanie dowolnego kodu. Ta podatność stwarza poważne zagrożenie dla bezpieczeństwa aplikacji.

Oqtane Framework w wersji 6.0.0 jest podatny na niewłaściwą kontrolę dostępu. Atakujący mogą manipulować parametrem entityid, co pozwala im na ominięcie walidacji hasła i uzyskanie dostępu do aplikacji lub zastrzeżonych danych bez odpowiedniej autoryzacji.

Wtyczka Store Locator for WordPress z Google Maps – LotsOfLocales w wersji 3.98.9 jest podatna na Local File Inclusion poprzez parametr 'sl_engine'. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików na serwerze, co pozwala na wykonanie kodu PHP w tych plikach.

Wersje pakietu spatie/browsershot przed 5.0.3 są podatne na nieprawidłową walidację danych wejściowych z powodu błędnej walidacji URL w metodzie setUrl. Atakujący może wykorzystać tę podatność, używając view-source:file://, co umożliwia odczyt dowolnego pliku lokalnego. Jest to obejście poprawki dla CVE-2024-21544.

Problem z odmową usługi został rozwiązany dzięki poprawionej walidacji danych wejściowych. Problematyczne kwestie zostały naprawione w iOS 17.7.1, iPadOS 17.7.1, iOS 18.1, iPadOS 18.1, macOS Sequoia 15.1, macOS Sonoma 14.7.1, macOS Ventura 13.7.1, tvOS 18.1, visionOS 2.1 oraz watchOS 11.1.

pyrage to zestaw powiązań Pythona dla biblioteki szyfrowania plików rage (age w Rust). Wersje `pyrage` przed 1.2.0 nie obsługują wtyczek i dlatego nie są dotknięte tą podatnością. Problem został rozwiązany w wersji 1.2.3, a użytkownicy są zachęcani do aktualizacji.