Katalog podatności CVE

Podatność CVE-2024-54221 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w usłudze FAT Services Booking w wersjach od n/a do 5.6.

W Aginode GigaSwitch V5 przed wersją 7.06G występuje problem, który pozwala uwierzytelnionym atakującym z uprawnieniami Administratora na przesyłanie wcześniejszej wersji oprogramowania, co naraża urządzenie na wcześniej załatane podatności.

Problem w urządzeniu INOVANCE AM401_CPU1608TPTN umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję ExecuteUserProgramUpgrade.

W wersjach binux pyspider do v0.3.10 odkryto podatność typu Cross-Site Request Forgery (CSRF) w punktach końcowych Flask. Atakujący może wykorzystać tę lukę do wysyłania nieautoryzowanych żądań w imieniu użytkowników.

Podatność w aplikacji Thinkware Cloud APK w wersji 4.3.46 wynika z zakodowanego na stałe klucza deszyfrującego. Umożliwia to atakującym dostęp do wrażliwych danych oraz wykonanie dowolnych poleceń z podwyższonymi uprawnieniami.

Aplikacja Mister org.mistergroup.shouldianswer w wersji 1.4.264 dla systemu Android pozwala na wykonywanie połączeń telefonicznych przez dowolną zainstalowaną aplikację bez interakcji użytkownika, poprzez wysłanie odpowiednio skonstruowanego intencji do komponentu org.mistergroup.shouldianswer.ui.default_dialer.DefaultDialerActivity.

Aplikacja GriceMobile com.grice.call w wersji 4.5.2 dla systemu Android pozwala na wykonywanie połączeń telefonicznych przez dowolną zainstalowaną aplikację bez interakcji użytkownika, poprzez wysłanie odpowiednio skonstruowanego intencji za pośrednictwem com.iui.mobile.presentation.MobileActivity.

Wtyczka Accessibility by AllAccessible dla WordPressa jest podatna na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień z powodu braku sprawdzenia uprawnień w funkcji 'AllAccessible_save_settings' we wszystkich wersjach do 1.3.4 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, aktualizację dowolnych opcji na stronie WordPress.

W jądrze Linux w sterowniku mlx5e dla kTLS wykryto nieprawidłowe zliczanie referencji stron. Mieszanie funkcji get_page() i page_ref_inc() przy zwiększaniu referencji oraz używanie tylko put_page() przy zwalnianiu prowadzi do zbyt częstego dereferencjonowania strony folio, co może powodować błędy pamięci.

W systemie zamówień online firmy RestApp Inc. występuje podatność związana z przepełnieniem lub owinięciem liczb całkowitych oraz niewłaściwą walidacją określonej ilości wprowadzonych danych, co umożliwia ataki typu Integer.

Podatność w DocuSign związana z błędnym przedstawieniem krytycznych informacji w interfejsie użytkownika umożliwia oszustwo treści. Asystent AI SaaS ignoruje ukrytą zawartość, która jest renderowana po podpisaniu, co wprowadza użytkownika w błąd.

Podatność w DocuSign związana z błędnym przedstawieniem krytycznych informacji w interfejsie użytkownika umożliwia oszustwa związane z treścią. Wyświetlana wersja dokumentu nie pokazuje spłaszczonej wersji warstw, co może prowadzić do nieprawidłowego przedstawienia informacji po wydrukowaniu lub pobraniu dokumentu.

Wtyczka Classic Addons – WPBakery Page Builder dla WordPressa jest podatna na ograniczone lokalne włączenie plików PHP we wszystkich wersjach do 3.0 włącznie, poprzez parametr 'style'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej, posiadającym uprawnienia przyznane przez Administratora, na włączenie i wykonanie dowolnych plików na serwerze.

Wtyczka TI WooCommerce Wishlist dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'wizard' we wszystkich wersjach do 2.9.1 włącznie. Umożliwia to nieautoryzowanym atakującym tworzenie nowych stron, modyfikowanie ustawień wtyczki oraz przeprowadzanie ograniczonych aktualizacji opcji.

Wtyczka Registration Forms dla WordPressa jest podatna na obejście uwierzytelniania we wszystkich wersjach do 1.7.9 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika zwracanego przez token logowania społecznościowego.

Ta podatność może prowadzić do odmowy usługi lub awarii serwisu. Wykorzystanie usługi moxa_cmd z powodu niewystarczającej walidacji danych wejściowych pozwala atakującym na zakłócenie operacji.

Wtyczka Authors List dla WordPressa jest podatna na wykonanie dowolnego shortcode'a poprzez akcję update_authors_list_ajax w wersjach do 2.0.4 włącznie. Problem wynika z braku odpowiedniej walidacji wartości przed wykonaniem do_shortcode.

Wtyczka Funnelforms Free dla WordPressa jest podatna na wstrzykiwanie obiektów PHP w wersjach do 3.7.5.1 włącznie, poprzez deserializację niezaufanych danych wejściowych. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej wstrzyknięcie obiektu PHP.

Nieprawidłowa walidacja certyfikatu w aplikacji UniFi na iOS, zarządzającej samodzielnym punktem dostępowym UniFi, może umożliwić złośliwemu aktorowi z dostępem do sąsiedniej sieci przejęcie kontroli nad tym punktem dostępowym.

Na maszynie serwera VSPC, pod warunkiem, że agent zarządzający jest autoryzowany, istnieje możliwość usunięcia dowolnych plików. To stwarza ryzyko nieautoryzowanego dostępu do systemu plików serwera.