Katalog podatności CVE

W podatności CVE-2024-44012 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do możliwości lokalnego włączenia plików PHP w wtyczce WP Newsletter Subscription w wersjach od n/a do 1.1.

Wtyczka WP Ticket Ultra Help Desk & Support zawiera podatność typu 'Path Traversal', która pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. W wyniku tego może dojść do lokalnego włączenia plików PHP.

W SonarSource SonarQube przed wersją 9.9.5 LTA oraz 10.x przed wersją 10.5 odkryto problem, który pozwala użytkownikowi z rolą Administratora na modyfikację istniejącej konfiguracji integracji z GitHubem w celu wyeksportowania wstępnie podpisanego JWT.

Parse Server to otwartoźródłowy backend, który można wdrożyć na każdej infrastrukturze obsługującej Node.js. Ustawienie opcji allowCustomObjectId: true pozwala atakującemu, który ma uprawnienia do tworzenia nowego użytkownika, na ustawienie niestandardowego identyfikatora obiektu, co może prowadzić do nabycia uprawnień określonej roli.

Podatność w Finrota Netahsilat umożliwia przechowywanie wrażliwych informacji w postaci niezaszyfrowanej oraz ich ujawnienie poprzez zapytania danych. Występuje również możliwość obejścia uwierzytelniania oraz wstrzykiwania poleceń IMAP/SMTP.

CUPS w wersjach przed 2.5b1 wysyła żądanie HTTP POST do dowolnego celu i portu w odpowiedzi na pojedynczy pakiet UDP IPP żądający dodania drukarki. Jest to inna podatność niż CVE-2024-47176, a żądanie to może być wykorzystane do przeprowadzenia ataków DDoS poprzez amplifikację.

Serwer WWW dla ONS-S8 - Spectra Aggregation Switch zawiera niekompletny proces uwierzytelniania, co może umożliwić atakującemu uwierzytelnienie się bez hasła.

Usługa internetowa ONS-S8 - Spectra Aggregation Switch zawiera funkcje, które nieprawidłowo walidują dane wejściowe użytkownika. To pozwala atakującemu na przechodzenie przez katalogi, omijanie uwierzytelnienia oraz wykonywanie zdalnego kodu.

W wersji 1.6.0_240629 urządzenia Syrotech SY-GOPON-8OLT-L3 odkryto podatność na wstrzykiwanie poleceń, która wymaga uwierzytelnienia.

Podatność w oprogramowaniu układowym Eufy Homebase 2 przed wersją 3.3.4.1h powoduje, że dedykowana sieć bezprzewodowa dla ekosystemu urządzenia generuje klucz WPA2-PSK wyłącznie na podstawie numeru seryjnego. Ta wada umożliwia złamanie klucza w ciągu kilku sekund za pomocą ataku brute force offline, co pozwala osobie atakującej w zasięgu sieci uzyskać nieautoryzowany dostęp do głównej sieci użytkownika.

Atakujący może opublikować strefę zawierającą określone zestawy rekordów zasobów. Powtarzające się przetwarzanie i buforowanie wyników dla tych zestawów może prowadzić do odmowy usługi.

AVGUI.exe w programie AVG/Avast Antivirus przed wersją 24.1 może umożliwić lokalnemu atakującemu eskalację uprawnień poprzez przejęcie COM w sytuacji TOCTOU, gdy ochrona własna jest wyłączona.

Biblioteka serwera GraphQL async-graphql zaimplementowana w Rust nie ogranicza liczby dyrektyw dla pola przed wersją 7.0.10. Może to prowadzić do zakłóceń w działaniu usługi, wyczerpania zasobów oraz pogorszenia doświadczeń użytkowników.

Zidentyfikowano potencjalną podatność bezpieczeństwa w HP One Agent dla niektórych produktów HP PC, która może umożliwić eskalację uprawnień. HP wydaje aktualizacje oprogramowania w celu złagodzenia tej potencjalnej podatności.

Seria e3 od Linear eMerge do wersji 1.00-07 jest podatna na atak typu injection poleceń systemowych. Zdalny, nieautoryzowany atakujący może wykonać dowolne polecenia systemowe poprzez parametr login_id, korzystając z funkcji resetowania hasła przez HTTP.

Biblioteka Slim Select w wersjach od 2.0 do 2.9.0 zawiera podatność na atak XSS. Funkcja createOption() przypisuje tekst z obiektu Options do innerHTML bez sanityzacji, co umożliwia wykonanie złośliwego JavaScript.

W iTunes 12.13.3 dla systemu Windows naprawiono problem logiczny związany z niewłaściwymi ograniczeniami. Lokalny atakujący może być w stanie podnieść swoje uprawnienia.

Lokalna podatność na eskalację uprawnień w Sophos Intercept X dla systemu Windows z Central Device Encryption w wersji 2024.2.0 i starszych umożliwia zapis dowolnych plików.

Podatność CVE-2024-44030 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu w wtyczce Mestres WP Checkout, co umożliwia atak typu Path Traversal. Problem ten dotyczy wersji wtyczki od n/a do 8.6 włącznie.