Katalog podatności CVE

Podatność typu Directory Traversal w narzędziu xmind2testcase w wersji 1.5 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez komponent webtool/application.py.

Zidentyfikowano potencjalną podatność bezpieczeństwa w niektórych produktach HP PC wykorzystujących BIOS AMI, która może umożliwić wykonanie dowolnego kodu. Firma AMI wydała aktualizacje oprogramowania układowego w celu złagodzenia tej podatności.

TorrentPier to otwartoźródłowy silnik trackerów BitTorrent, napisany w PHP. W pliku `torrentpier/library/includes/functions.php`, funkcja `get_tracks()` wykorzystuje niebezpieczny format serializacji PHP do deserializacji ciasteczek kontrolowanych przez użytkownika, co może prowadzić do wykonania dowolnego kodu PHP na systemie.

Thruk to interfejs monitorujący dla Naemon, Nagios, Icinga i Shinken, który wykorzystuje API Livestatus. W Thruk występuje podatność na zdalne wykonanie kodu (RCE), która pozwala autoryzowanym użytkownikom z dostępem do sieci na wstrzykiwanie dowolnych poleceń za pomocą parametru URL podczas generowania raportu PDF.

Plate media to otwarte źródło edytora tekstu bogatego dla React. Edytory, które używają `MediaEmbedElement` i przekazują niestandardowe `urlParsers` do haka `useMediaState`, mogą być podatne na XSS, jeśli niestandardowy parser pozwala na osadzanie adresów URL `javascript:`, `data:` lub `vbscript:`. Domyślne parsery `parseTwitterUrl` i `parseVideoUrl` nie są dotknięte tą podatnością.

Zamek szafki eLinkSmart Hidden Smart Cabinet z dnia 2024-05-22 ma nieprawidłową kontrolę dostępu i nie przeprowadza weryfikacji autoryzacji, co może prowadzić do duplikacji kart oraz innych ataków.

Wykryto podatność typu SMM callout w płytach głównych Supermicro X11DPH-T, X11DPH-Tq oraz X11DPH-i z firmware BIOS przed wersją 4.4.

Wykryto podatność na dowolny zapis w pamięci w płytach głównych Supermicro X11DPH-T, X11DPH-Tq oraz X11DPH-i z firmware BIOS przed wersją 4.4.

Wykryto podatność na dowolny zapis w pamięci w płytach głównych Supermicro X11DPG-HGX2, X11PDG-QT, X11PDG-OT oraz X11PDG-SN z firmware BIOS przed wersją 4.4.

W baramundi Management Agent w wersji 23.1.172.0 na systemie Windows występuje luka umożliwiająca lokalnemu użytkownikowi bez uprawnień eskalację do poziomu SYSTEM. Problem dotyczy instalatora MSI.

W module package_index w pypa/setuptools w wersjach do 69.1.1 występuje podatność umożliwiająca zdalne wykonanie kodu poprzez funkcje pobierania. Funkcje te, używane do pobierania pakietów z URL-i dostarczonych przez użytkowników lub pobranych z serwerów indeksów pakietów, są podatne na wstrzykiwanie kodu.

W OpenJPEG znaleziono lukę, która może prowadzić do wyczerpania zasobów w funkcji opj_t1_decode_cblks w pliku tcd.c. Wykorzystanie specjalnie przygotowanego pliku graficznego może spowodować odmowę usługi.

W OpenJPEG wykryto wadę, w której złośliwie skonstruowane obrazy mogą spowodować, że program wejdzie w dużą pętlę i będzie ciągle wypisywać komunikaty ostrzegawcze na terminalu.

StoneFly Storage Concentrator (SC i SCVM) przed wersją 8.0.4.26 umożliwia zdalnym uwierzytelnionym użytkownikom przeprowadzenie ataku typu Command Injection za pomocą URL ping, co prowadzi do zdalnego wykonania kodu.

Wtyczka User Feedback – Create Interactive Feedback Form, User Surveys, and Polls in Seconds dla WordPress jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'name' we wszystkich wersjach do 1.0.15 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych w odpowiedziach formularzy feedbackowych.

Podatność CVE-2024-38736 dotyczy wtyczki Realtyna Organic IDX, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach, co może prowadzić do wstrzykiwania kodu. Problem ten występuje w wersjach od n/a do 4.14.13.

Podatność CVE-2024-38735 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości zdalnego dołączenia plików. Problem ten występuje w wersjach Event post od n/a do 5.9.5.

Podatność CVE-2024-38734 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w aplikacji SpreadsheetConverter, co umożliwia wstrzykiwanie kodu. Problem ten dotyczy wersji Import Spreadsheets from Microsoft Excel od n/a do 10.1.4.

W podatności CVE-2024-38717 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w Booking Ultra Pro. Problem ten dotyczy wersji od n/a do 1.1.13.

W podatności CVE-2024-37940 występuje problem Cross-Site Request Forgery (CSRF) w Seraphinite Solutions Seraphinite Accelerator (wersja pełna, premium). Dotyczy to wersji od n/a do 2.21.13.