Katalog podatności CVE

W Ada Web Server 20.0 odkryto problem związany z używaniem SSL. Gdy serwer jest skonfigurowany do korzystania z SSL, walidacja nazw hostów przy nawiązywaniu połączeń z zewnętrznymi usługami jest niewłaściwie przeprowadzana, co stwarza ryzyko ataków typu man-in-the-middle.

Nieprawidłowa walidacja danych wejściowych w ARM® Trusted Firmware używanym w AMD Zynq™ UltraScale+™ MPSoC/RFSoC może umożliwić uprzywilejowanemu atakującemu wykonanie odczytów poza dozwolonym zakresem, co może prowadzić do wycieku danych oraz odmowy usługi.

Niewystarczająca kontrola bufora pamięci w AMD Secure Processor (ASP) Secure OS może umożliwić atakującemu z złośliwą aplikacją zaufaną odczyt/zapis do przestrzeni adresowej jądra ASP Secure OS, co może prowadzić do eskalacji uprawnień.

W kamerze IP D3D Security D3D (model D8801) w wersji V9.1.17.1.4-20180428 wykryto podatność, która umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany ładunek. Problem wynika z nieprawidłowej walidacji danych wejściowych.

Podatność CVE-2024-43160 w BerqWP umożliwia nieograniczone przesyłanie plików o niebezpiecznych typach, co prowadzi do wstrzykiwania kodu. Problem dotyczy wersji BerqWP od n/a do 1.7.6.

Podatność związana z nieprawidłowym przypisaniem uprawnień występuje w WofficeIO Woffice, obejmując wersje od n/a do 5.4.10. Może to prowadzić do nieautoryzowanego dostępu do funkcji lub danych.

Podatność CVE-2024-43141 dotyczy deserializacji niezaufanych danych w bazie danych uczestników Roland Barker, xnau webdesign, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji bazy danych uczestników od n/a do 2.5.9.2.

Podatność CVE-2024-38787 dotyczy wtyczki Import and export users and customers, która umożliwia wprowadzenie wrażliwych informacji do wysyłanych danych. Problem ten występuje w wersjach od n/a do 1.26.8.

Podatność CVE-2024-38747 w bramce płatności HitPay dla WooCommerce umożliwia dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji bramki płatności HitPay dla WooCommerce od n/a do 4.1.3.

W podatności CVE-2024-38724 występuje problem z Cross-Site Request Forgery (CSRF) oraz niewłaściwą neutralizacją danych wejściowych podczas generowania stron internetowych, co prowadzi do możliwości ataku typu Stored XSS. Dotyczy to wtyczki Contact Form 7 Summary and Print w wersjach od n/a do 1.2.5.

W systemie portfela WP Swings dla WooCommerce występuje luka związana z brakiem autoryzacji, która pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji systemu portfela dla WooCommerce od n/a do 2.5.13.

W podatności CVE-2024-37935 w Woocommerce OpenPos występuje brak autoryzacji, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji Woocommerce OpenPos od n/a do 6.4.4.

Zidentyfikowano podatność w NX (wszystkie wersje < V2406.3000), która polega na odczycie poza zakresem podczas analizowania specjalnie przygotowanych plików PRT. Może to pozwolić atakującemu na awarię aplikacji lub wykonanie kodu w kontekście bieżącego procesu.

Wtyczka JS Help Desk – The Ultimate Help Desk & Support Plugin dla WordPress jest podatna na wstrzyknięcie kodu PHP, co prowadzi do zdalnego wykonania kodu we wszystkich wersjach do i włącznie z 2.8.6. Problem wynika z braku sanitizacji wartości dostarczanych przez użytkowników, co umożliwia nieautoryzowanym atakującym wykonanie kodu na serwerze.

Podatność CVE-2024-43127 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WPFactory Products, Order & Customers Export dla WooCommerce, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 2.0.11.

Podatność CVE-2024-43126 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Sender – Newsletter, SMS i Email Marketing Automation dla WooCommerce, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 2.6.14.

W podatności CVE-2024-43217 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Kodex Posts likes. Problem ten dotyczy wersji od n/a do 2.5.0.

Podatność CVE-2024-43213 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w MultiVendorX WC Marketplace, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji WC Marketplace od n/a do 4.1.17.

W podatności CVE-2024-43163 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Parcel Panel, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji ParcelPanel od n/a do 4.3.2.

Aplikacje dotknięte tą podatnością zawierają odczyt poza granicami przydzielonej struktury podczas analizy specjalnie przygotowanych plików PDF. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.