Katalog podatności CVE

Podatność typu 'Path Traversal' w MH Board umożliwia lokalne dołączenie plików PHP poprzez niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu. Problem dotyczy wersji MH Board od n/a do 1.3.2.1.

Podatność CVE-2024-35293 dotyczy braku uwierzytelnienia dla krytycznych funkcji, co pozwala nieautoryzowanemu zdalnemu atakującemu na zrestartowanie lub wymazanie dotkniętych urządzeń, co prowadzi do utraty danych oraz potencjalnego ataku typu DoS.

FileSender w wersjach przed 2.49 umożliwia wstrzykiwanie szablonów po stronie serwera (SSTI), co pozwala na uzyskanie danych uwierzytelniających. Ta podatność może być wykorzystana przez atakujących do przejęcia kontroli nad systemem.

Scriptcase w wersji 9.10.023 i wcześniejszych zawiera podatność na zdalne wykonanie kodu (RCE) poprzez funkcję nm_unzip. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

Wykryto podatność w Golang FIPS OpenSSL, która pozwala złośliwemu użytkownikowi na zwrócenie niezainicjowanej zmiennej długości bufora z zerowym buforem w trybie FIPS. Może to prowadzić do fałszywych pozytywnych wyników porównania hashy oraz do uzyskania klucza pochodnego składającego się z samych zer.

Podatność w Go. Gdy tryb FIPS jest włączony, środowiska uruchomieniowe kontenerów mogą nieprawidłowo obsługiwać niektóre ścieżki plików z powodu nieprawidłowej walidacji w bibliotece containers/common. Atakujący może wykorzystać dowiązania symboliczne, aby zamontować wrażliwe katalogi hosta wewnątrz kontenera, uzyskując dostęp do krytycznych plików hosta i omijając izolację między kontenerami a systemem.

Decidim to framework do demokracji partycypacyjnej. Funkcja kontroli wersji używana w zasobach jest podatna na potencjalny atak XSS poprzez źle sformułowany URL. Ta podatność została naprawiona w wersji 0.27.8.

Podatność w wersji 57.131.12 i wcześniejszych aplikacji Kaiten pozwala atakującym na ominięcie mechanizmu uwierzytelniania za pomocą kodu PIN. Użytkownicy muszą wprowadzić 6-cyfrowy kod PIN wysłany na ich e-mail, jednak mechanizm ograniczania żądań można łatwo obejść, co umożliwia atak brute force na odgadnięcie poprawnego kodu PIN.

Wtyczka Wechat Social login dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików w funkcji 'convert_remoteimage_to_local' w wersjach do 1.3.0 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Wechat Social login dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 1.3.0 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika podczas logowania społecznościowego, co pozwala nieautoryzowanym atakującym na logowanie się jako dowolny istniejący użytkownik, w tym administrator, jeśli znają identyfikator użytkownika.

Wtyczka KB Support – WordPress Help Desk i Knowledge Base dla WordPressa jest podatna na nieautoryzowaną modyfikację i utratę danych z powodu braku sprawdzenia uprawnień w kilku funkcjach w pliku /includes/ajax-functions.php we wszystkich wersjach do i włącznie z 1.6.6. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, wykonywanie wielu działań administracyjnych.

Wtyczka 123.chat - Video Chat dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting we wszystkich wersjach do i włącznie z 1.3.1 z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Motyw UltraPress dla WordPressa jest podatny na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 1.2.2 poprzez deserializację nieufnych danych wejściowych. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Contributor i wyżej, wstrzyknięcie obiektu PHP.

Wersje pakietu uplot przed 1.6.31 są podatne na zanieczyszczenie prototypu poprzez funkcję uplot.assign z powodu braku sprawdzenia, czy atrybut odnosi się do prototypu obiektu.

Problem z niebezpieczną konfiguracją początkowego hasła w SEIKO EPSON Web Config umożliwia zdalnemu, nieautoryzowanemu atakującemu ustawienie dowolnego hasła i operowanie urządzeniem z uprawnieniami administratora.

Wtyczka Broken Link Checker dla WordPressa jest podatna na Reflected Cross-Site Scripting z powodu użycia funkcji add_query_arg w pliku /app/admin-notices/features/class-view.php bez odpowiedniego zabezpieczenia URL we wszystkich wersjach do i włącznie z 2.4.0. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które zostaną wykonane, jeśli uda im się oszukać użytkownika do wykonania akcji, takiej jak kliknięcie w link.

RevoWorks Cloud Client w wersji 3.0.91 i wcześniejszych zawiera lukę w autoryzacji. W przypadku wykorzystania tej podatności, w środowisku sandbox mogą być uruchamiane niezamierzone procesy, co może prowadzić do ujawnienia informacji lub naruszenia zachowań środowiska sandbox.

W wersji 1.4.3 LoadLogic firmy LoadZilla LLC odkryto podatność na niewłaściwe uprawnienia, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą funkcji LogicLoadEc2DeployLambda i CredsGenFunction.

W aplikacji Atos Eviden iCare w wersjach od 2.7.1 do 2.7.11 odkryto problem, który umożliwia wystawienie lokalnego interfejsu webowego. W najgorszym przypadku, jeśli aplikacja jest dostępna zdalnie, atakujący może wykonać dowolne polecenia z uprawnieniami systemowymi na urządzeniu hostującym aplikację, bez potrzeby uwierzytelnienia.

W TP-Link MQTT Broker i bramie API urządzenia TP-Link Kasa KP125M v1.0.3 występuje problem, który pozwala atakującym na nawiązywanie połączeń poprzez podszywanie się pod urządzenia należące do innych użytkowników.