Katalog podatności CVE

Podatność w aplikacji almando control 2.3.1 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez proces aktualizacji oprogramowania układowego.

W podatności CVE-2024-48040 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Tainacan. Problem ten dotyczy wersji Tainacan od n/a do 0.21.8 włącznie.

Podatność CVE-2024-48033 dotyczy deserializacji niezaufanych danych w protokole linkback Talkback, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Talkback od n/a do 1.0 włącznie.

W podatności CVE-2024-48020 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce Backup and Staging by WP Time Capsule. Problem ten dotyczy wersji od n/a do 1.22.21 włącznie.

W podatności CVE-2024-47331 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Ninja Team Multi Step for Contact Form w wersjach od n/a do 2.7.7.

Podatność SQL Injection w OpenHIS v.1.0 umożliwia atakującemu wykonanie dowolnego kodu poprzez funkcję zwrotu w komponencie PayController.class.php.

Podatność w pluginie baserCMS dla BurgerEditor i BurgerEditor Limited Edition przed wersją 2.25.1 umożliwia zdalne ujawnienie listy przesłanych plików. Problem wynika z błędu w wyświetlaniu katalogów, co pozwala atakującym na uzyskanie wrażliwych informacji.

W Mirotalk przed commitem 9de226 występuje nieprawidłowa kontrola dostępu, która pozwala atakującym na dowolną zmianę nazw użytkowników poprzez wysłanie spreparowanego żądania roomAction do serwera.

Wykryto krytyczną podatność w FBM_292W-21.03.10V, która dotyczy funkcji sub_4901E0 w pliku msp_info.htm. Manipulacja parametrem ścieżki może prowadzić do wstrzyknięcia poleceń.

Wykryto krytyczną podatność w DI_8200-16.07.26A1, która dotyczy funkcji upgrade_filter_asp w pliku upgrade_filter.asp. Manipulacja parametrem ścieżki może prowadzić do wstrzyknięcia poleceń.

W Atos Eviden SMC xScale przed wersją 1.6.6 odkryto problem związany z inicjalizacją węzłów, gdzie niektóre parametry konfiguracyjne zawierają dane uwierzytelniające. Brak mechanizmu kontroli dostępu na węźle zarządzającym oraz błąd w konfiguracji cloudinit powodują, że środki zaradcze nie przetrwają ponownego uruchomienia węzłów z dyskiem.

W systemie zarządzania pracownikami (taskmatic 1.0) występuje podatność na wstrzykiwanie SQL, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr admin_id w komponencie /update-employee.php.

Podatność umożliwia nieautoryzowane przesyłanie plików w interfejsie ProductAction.entphone systemu Zhejiang University Entersoft Customer Resource Management System w wersjach od 2002 do 2024. Atakujący może przesłać spreparowany plik, co prowadzi do wykonania dowolnego kodu na serwerze.

W Mirotalk przed commit c21d58 występuje nieprawidłowa kontrola dostępu w funkcji handleDataChannelChat(dataMessage), co pozwala atakującym na fałszowanie wiadomości czatu przy użyciu dowolnej nazwy nadawcy.

W Mirotalk przed commitem 9de226 występuje nieprawidłowa kontrola dostępu w komponencie app/src/server.js, co pozwala nieautoryzowanym atakującym bez uprawnień prezentera na dowolne usuwanie użytkowników z spotkania.

Podatność w angular-base64-upload przed wersją v0.1.21 umożliwia nieautoryzowane zdalne wykonanie kodu poprzez demo/server.php. Wykorzystanie tej podatności pozwala atakującemu na przesyłanie dowolnych treści na serwer, które mogą być następnie dostępne przez demo/uploads.

Wykryto podatność typu DLL hijack w Lenovo Service Framework, która może umożliwić lokalnemu atakującemu wykonanie kodu z podwyższonymi uprawnieniami.

Wykryto podatność na hijacking DLL w Lenovo PC Manager AI, która może umożliwić lokalnemu atakującemu wykonanie kodu z podwyższonymi uprawnieniami.

W Lenovo Personal Cloud zgłoszono podatność na hijacking DLL, która może umożliwić lokalnemu atakującemu wykonanie kodu z podwyższonymi uprawnieniami.

W Lenovo Baiying zgłoszono podatność na hijacking DLL, która może umożliwić lokalnemu atakującemu wykonanie kodu z podwyższonymi uprawnieniami.