Katalog podatności CVE

Podatność CVE-2024-47946 umożliwia zdalne wykonanie kodu, jeśli atakujący ma dostęp do ważnej sesji Poweruser. Specjalnie przygotowane pliki PNG z wstrzykniętym kodem PHP mogą być przesyłane jako tła pulpitu lub ekrany blokady.

Podatność CVE-2024-28138 pozwala nieautoryzowanemu atakującemu z dostępem do interfejsu webowego urządzenia na wykonanie dowolnego polecenia systemowego za pomocą skryptu 'msg_events.php' jako użytkownik www-data. Parametr HTTP GET 'data' nie jest odpowiednio oczyszczany.

Wersje pakietu luigi przed 3.6.0 są podatne na zapis dowolnych plików poprzez ekstrakcję archiwum (Zip Slip) z powodu niewłaściwej walidacji ścieżki docelowego pliku w funkcji _extract_packages_archive.

W Barco ClickShare CX-30/20, C-5/10 oraz modelach ClickShare Bar Pro i Core, działających na firmware przed wersją 2.21.1, występuje podatność na wstrzykiwanie, która umożliwia atakującym znajdującym się w bliskiej odległości lub lokalnym administratorom dostęp do webUI wywołanie poleceń systemowych jako root.

W określonych warunkach, SAP NetWeaver Application Server ABAP pozwala uwierzytelnionemu atakującemu na skonstruowanie żądania Remote Function Call (RFC) do zastrzeżonych destynacji, co może prowadzić do ujawnienia poświadczeń dla zdalnej usługi. Te poświadczenia mogą być następnie wykorzystane do całkowitego skompromitowania zdalnej usługi.

SAP NetWeaver Administrator (Przegląd systemu) pozwala uwierzytelnionemu atakującemu na enumerację dostępnych punktów końcowych HTTP w wewnętrznej sieci poprzez specjalnie przygotowane żądania HTTP. Udana eksploitacja może prowadzić do ataku typu Server-Side Request Forgery (SSRF), co może mieć niski wpływ na integralność i poufność danych.

Usługa dokumentów Adobe pozwala atakującemu z uprawnieniami administratora na wysłanie spreparowanego żądania z podatnej aplikacji webowej. Może to prowadzić do podatności typu Server-Side Request Forgery, umożliwiając atakującemu dostęp do wewnętrznych systemów za zaporami sieciowymi.

Wersje unstructured do 0.14.2 są podatne na atak typu XML External Entity (XXE) poprzez XMLParser. Atak ten może prowadzić do ujawnienia wrażliwych danych lub wykonania nieautoryzowanych operacji.

Problem w funkcji decryptCookie w pliku index.js biblioteki cookie-encrypter w wersji 1.0.1 umożliwia atakującym przeprowadzenie ataku typu bit flipping.

Serviceware Processes w wersjach od 6.0 do 7.3 przed 7.4 umożliwia atakującym, którzy nie mają ważnej autoryzacji, wysyłanie specjalnie skonstruowanych żądań HTTP do punktu końcowego usługi, co prowadzi do zdalnego wykonania kodu.

W Wampserverze autorstwa Romaina Bourdona, we wszystkich wersjach (odkryto w v3.2.3 i v3.2.6), znaleziono podatność, która pozwala nieautoryzowanym użytkownikom na dostęp do wrażliwych informacji z powodu niewłaściwej walidacji kontroli dostępu na stronie PHP Info. Problem ten może prowadzić do wycieków danych.

W systemie Pentaminds CuroVMS w wersji 2.0.1 odkryto ujawnione poświadczenia. Oznacza to, że dane uwierzytelniające (np. hasła, klucze API) są przechowywane lub przesyłane w sposób umożliwiający ich nieautoryzowany odczyt.

W systemie Pentaminds CuroVMS w wersji 2.0.1 odkryto podatność polegającą na ujawnianiu wrażliwych informacji. Oznacza to, że nieautoryzowany użytkownik może uzyskać dostęp do danych, które powinny być chronione.

Podatność CVE-2024-8259 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w programie NatraCar B2B Dealer Management. Problem ten dotyczy wersji programu dostępnych do 09.12.2024.

Wtyczka Country Blocker w wersjach od n/a do 3.2 zawiera podatność na atak Cross-Site Request Forgery (CSRF), co umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wtyczki Country Blocker.

W podatności CVE-2024-54225 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co umożliwia lokalne włączenie pliku PHP. Problem dotyczy wersji Designer od n/a do 1.4.1.

W podatności CVE-2024-54220 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS) w systemie FAT Services Booking. Problem ten dotyczy wersji od n/a do 5.6 włącznie.

W podatności CVE-2024-54219 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce AIO Contact w wersjach od n/a do 2.8.1.

W podatności CVE-2024-54215 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie roninwp Revy. Problem dotyczy wersji Revy od n/a do 1.18 włącznie.

W podatności CVE-2024-53822 występuje nieograniczony upload plików o niebezpiecznym typie w Genetech Pie Register Premium. Problem ten dotyczy wersji Pie Register Premium przed 3.8.3.3.