Katalog podatności CVE

Podatność CVE-2024-4657 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Talent Software BAP Automation, co pozwala na ataki typu Stored XSS. Problem ten dotyczy wersji BAP Automation przed 30840.

Podatność nieprawidłowego obsługiwania wyjątkowych warunków w WatchGuard Single Sign-On Client na Windows powoduje awarię klienta podczas obsługi źle sformułowanych poleceń.

Podatność nieprawidłowej autoryzacji w WatchGuard Authentication Gateway (Single Sign-On Agent) na Windows pozwala atakującemu z dostępem sieciowym na wykonanie ograniczonych poleceń zarządzania.

Podatność nieprawidłowej autoryzacji w komunikacji protokołu między WatchGuard Authentication Gateway (Single Sign-On Agent) na Windows a WatchGuard Single Sign-On Client na Windows i MacOS. Atakujący z dostępem sieciowym może sfałszować komunikację do dotkniętych komponentów.

Podatność CVE-2024-7481 dotyczy niewłaściwej weryfikacji podpisu kryptograficznego podczas instalacji sterownika drukarki za pomocą komponentu TeamViewer_service.exe w wersjach TeamViewer Remote Clients przed 15.58.4 dla systemu Windows. Umożliwia to atakującemu z lokalnym, nieuprzywilejowanym dostępem do systemu Windows podniesienie swoich uprawnień i instalację sterowników.

Podatność CVE-2024-7479 dotyczy niewłaściwej weryfikacji podpisu kryptograficznego podczas instalacji sterownika VPN za pomocą komponentu TeamViewer_service.exe w wersjach klientów zdalnych TeamViewer przed 15.58.4 dla systemu Windows. Umożliwia to atakującemu z lokalnym, nieuprzywilejowanym dostępem do systemu Windows podniesienie swoich uprawnień i instalację sterowników.

Nieautoryzowany zdalny atakujący może spowodować, że serwer WWW CODESYS uzyska dostęp do nieprawidłowej pamięci, co prowadzi do awarii usługi (DoS).

Wtyczka REST API TO MiniProgram dla WordPressa jest podatna na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach do i włącznie z 4.7.1. Problem wynika z braku walidacji klucza 'openid', co pozwala nieautoryzowanym atakującym na aktualizację kont dowolnych użytkowników.

Wtyczka REST API TO MiniProgram dla WordPressa jest podatna na atak SQL Injection poprzez parametr 'order' w punkcie końcowym /wp-json/watch-life-net/v1/comment/getcomments we wszystkich wersjach do i włącznie z 4.7.1. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Special Text Boxes dla WordPressa jest podatna na wykonanie dowolnych shortcode'ów we wszystkich wersjach do i włącznie z 6.2.4. Problem wynika z dodania filtru add_filter('comment_text', 'do_shortcode'), który uruchamia wszystkie shortcode'y w komentarzach.

Wtyczka Contact Form to Any API dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez pola formularza Contact Form 7 we wszystkich wersjach do i włącznie z 1.2.4, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Podatność CVE-2024-9142 w systemie e-Belediye firmy Olgu Computer Systems pozwala na manipulację wejściem webowym do wywołań systemowych plików z powodu nieprawidłowego przypisania uprawnień do krytycznych zasobów. Dotyczy to wersji przed 2.0.642.

Wtyczka Thanh Toán Quét Mã QR Code Tự Động – MoMo, ViettelPay, VNPay oraz 40 banków w Wietnamie dla WordPress jest podatna na przechowywane ataki Cross-Site Scripting (XSS) we wszystkich wersjach do i włącznie z 2.0.1. Problem wynika z nieprawidłowego użycia funkcji wp_kses_allowed_html, co pozwala na wstrzykiwanie dowolnych skryptów webowych.

Systemy Franklin Fueling TS-550 EVO w wersjach przed 2.26.4.8967 zawierają plik, który może być odczytany w sposób niekontrolowany, co może umożliwić atakującemu uzyskanie danych uwierzytelniających administratora.

Mellium mellium.im/xmpp w wersjach od 0.0.1 do 0.21.4 umożliwia fałszowanie odpowiedzi, jeśli implementacja używa przewidywalnych identyfikatorów, ponieważ typ stanz nie jest sprawdzany. Problem ten został naprawiony w wersji 0.22.0.

Rocket.Chat w wersjach 6.12.0, 6.11.2, 6.10.5, 6.9.6, 6.8.6, 6.7.8 i wcześniejszych jest podatny na fałszowanie wiadomości oraz problem z podszywaniem się. Atakujący mogą wykorzystać metodę UpdateOTRAck do wysyłania wiadomości ephemericznych jako dowolny inny użytkownik, którego wybiorą.

W IceCMS w wersji 3.4.7 i wcześniejszych wykryto nieprawidłową kontrolę dostępu w metodzie loginAdmin w pliku UserController.java. Umożliwia to atakującym uwierzytelnienie się poprzez podanie dowolnych wartości jako nazwy użytkownika i hasła.

W podatności CVE-2024-42507 występują luki w zakresie wstrzykiwania poleceń w usłudze CLI, które mogą prowadzić do zdalnego wykonania kodu bez uwierzytelnienia. Atakujący może wysłać specjalnie skonstruowane pakiety do portu UDP PAPI (protokół zarządzania punktami dostępowymi Aruba) w celu uzyskania dostępu do systemu operacyjnego z uprawnieniami uprzywilejowanymi.

W podatności CVE-2024-42506 zidentyfikowano luki w wstrzykiwaniu poleceń w usłudze CLI, które mogą prowadzić do zdalnego wykonania kodu bez uwierzytelnienia. Atakujący mogą wysyłać specjalnie przygotowane pakiety do portu UDP (8211) protokołu PAPI, co pozwala na wykonanie dowolnego kodu jako użytkownik z uprawnieniami na systemie operacyjnym.

W podatności CVE-2024-42505 występują luki w wstrzykiwaniu poleceń w usłudze CLI, które mogą prowadzić do zdalnego wykonania kodu bez uwierzytelnienia poprzez wysyłanie specjalnie przygotowanych pakietów do portu UDP PAPI (protokół zarządzania punktami dostępowymi Aruba). Sukces w wykorzystaniu tych luk pozwala na wykonanie dowolnego kodu jako użytkownik z uprawnieniami na systemie operacyjnym.