Katalog podatności CVE

Poprawka dla CVE-2024-26261 była niekompletna, co pozostawia pakiet OAKlouds od Hgiga wciąż narażonym. Nieautoryzowani zdalni atakujący mogą pobierać dowolne pliki systemowe, które mogą być następnie usunięte.

Podatność CVE-2024-8070 dotyczy przechowywania wrażliwych informacji w postaci niezaszyfrowanej w binarnym pliku firmware'u, co prowadzi do ujawnienia danych logowania testowego.

Zendesk przed 2024-07-02 umożliwia zdalnym atakującym odczyt historii zgłoszeń poprzez fałszowanie e-maili. Pola Cc są wyciągane z przychodzących wiadomości e-mail i używane do przyznawania dodatkowych uprawnień do przeglądania zgłoszeń, a mechanizm wykrywania fałszywych wiadomości e-mail jest niewystarczający.

Wtyczka WP Post Author dla WordPressa jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr linked_user_id we wszystkich wersjach do 3.8.1 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Bot for Telegram na WooCommerce dla WordPressa jest podatna na ujawnienie wrażliwych informacji z powodu braku kontroli autoryzacji w akcji AJAX 'stm_wpcfto_get_settings' we wszystkich wersjach do i włącznie z 1.2.7. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta lub wyższym, podglądanie tokena bota Telegram, co może prowadzić do nieautoryzowanego logowania jako istniejący użytkownik na stronie.

W składniku centreon-bi-server w Centreon BI Server występuje podatność na wstrzykiwanie SQL w liście skonfigurowanych zadań raportowych. Problem dotyczy wersji przed 24.04.3, 23.10.8, 23.04.11 oraz 22.10.11.

Podatność w aplikacji YESCAM (com.yescom.YesCam.zwave) w wersji 1.0.2 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez proces aktualizacji oprogramowania sprzętowego.

Podatność w aplikacji C-CHIP (com.cchip.cchipamaota) w wersji 1.2.8 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez proces aktualizacji oprogramowania układowego.

Podatność w aplikacji Revic Ops (us.revic.revicops) w wersji 1.12.5 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez proces aktualizacji oprogramowania układowego.

Podatność w aplikacji SwitchBot (wersja 5.0.4) umożliwia zdalnemu atakującemu przechwycenie wrażliwych informacji podczas procesu aktualizacji oprogramowania układowego.

W aplikacji SAMPMAX com.sampmax.homemax w wersji 2.1.2.7 wykryto problem z nieprawidłową kontrolą dostępu. Podatność umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez proces aktualizacji oprogramowania układowego.

Podatność w aplikacji RideLink firmy GIANT MANUFACTURING CO., LTD (wersja 2.0.7) umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez proces aktualizacji oprogramowania układowego.

Podatność w aplikacji LEDVANCE com.ledvance.smartplus.eu w wersji 2.1.10 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji podczas procesu aktualizacji oprogramowania układowego.

Podatność w aplikacji Shelly com.home.shelly 1.0.4 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji podczas procesu aktualizacji oprogramowania układowego.

Podatność w aplikacji Plug n Play Camera (com.ezset.delaney) w wersji 1.2.0 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez proces aktualizacji oprogramowania układowego.

Podatność w aplikacji Fermax Asia Pacific Pte Ltd com.fermax.vida w wersji 2.4.6 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez proces aktualizacji oprogramowania układowego.

Podatność w aplikacji WoFit w wersji 7.2.3 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez proces aktualizacji oprogramowania układowego.

Podatność w aplikacji Almando Play w wersji 1.8.2 umożliwia zdalnemu atakującemu przechwycenie wrażliwych informacji podczas procesu aktualizacji oprogramowania układowego.

Podatność w aplikacji Plug n Play Camera com.wisdomcity.zwave 1.1.0 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez proces aktualizacji oprogramowania układowego.

Podatność w aplikacji BURG-WÄCHTER KG de.burgwachter.keyapp.app w wersji 4.5.0 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez proces aktualizacji oprogramowania układowego.