Katalog podatności CVE

Protokół RADIUS zgodny z RFC 2865 jest podatny na ataki fałszywych odpowiedzi przez lokalnego atakującego, który może zmodyfikować dowolną ważną odpowiedź (Access-Accept, Access-Reject lub Access-Challenge) na inną odpowiedź, wykorzystując atak kolizji z wybranym prefiksem przeciwko podpisowi MD5 Response Authenticator.

Zidentyfikowano podatność w Mendix Encryption (wszystkie wersje >= V10.0.0 < V10.0.2). Dotknięte wersje modułu definiują twardo zakodowaną domyślną wartość dla stałej EncryptionKey, która jest używana w projektach, w których nie określono indywidualnego EncryptionKey.

Zidentyfikowano podatność w urządzeniach RUGGEDCOM RMC30, RMC30NC, RP110, RP110NC, RS400, RS400NC, RS401, RS401NC, RS416, RS416NC, RS416NCv2, RS416P, RS416PNC oraz ich wersjach poniżej 4.3.10 oraz w wersjach RS416NCv2 i RS416PNCv2 poniżej 5.9.0. Wersje te są narażone na potencjalne ataki.

Zidentyfikowano podatność w aplikacjach JT Open, JT2Go, PLM XML SDK oraz Teamcenter Visualization, które są w wersjach poniżej określonych numerów. Podatność ta polega na przepełnieniu stosu podczas analizy specjalnie przygotowanych plików XML, co może umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.

Podatność CVE-2024-37501 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w oprogramowaniu PluginsWare Advanced Classifieds & Directory Pro. Problem ten dotyczy wersji od n/a do 3.1.3.

W podatności CVE-2024-37497 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w Crocoblock JetThemeCore. Problem dotyczy wersji JetThemeCore od n/a do poniżej 2.2.1.

Zidentyfikowano podatność w urządzeniach RUGGEDCOM, która może wpłynąć na różne modele, w tym i800, M2100, RS1600 i inne. Problemy te mogą prowadzić do nieautoryzowanego dostępu lub zakłócenia działania urządzeń.

Zidentyfikowano podatność w SIMATIC PCS neo V4.0 oraz wersjach SIMATIC STEP 7 V16, V17 i V18 (wszystkie wersje < V18 Update 2). Aplikacje te nieprawidłowo ograniczają .NET BinaryFormatter podczas deserializacji danych kontrolowanych przez użytkownika, co może umożliwić atakującemu wykonanie dowolnego kodu.

Podatność CVE-2024-37424 w Automattic Newspack Blocks umożliwia nieograniczone przesyłanie plików o niebezpiecznych typach, co pozwala na przesłanie powłoki sieciowej na serwer WWW. Problem dotyczy wersji Newspack Blocks od n/a do 3.0.8.

Podatność CVE-2024-37420 w WPZita Zita Elementor Site Library umożliwia nieograniczone przesyłanie plików o niebezpiecznym typie, co pozwala na przesłanie powłoki sieciowej na serwer WWW. Problem dotyczy wersji Zita Elementor Site Library od n/a do 1.6.1.

Podatność CVE-2024-37418 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w aplikacji Church Admin w wersjach od n/a do 4.4.6. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.

Podatność BOLA w punkcie końcowym POST /appointments pozwala użytkownikowi o niskich uprawnieniach na tworzenie wizyt dla dowolnego użytkownika w systemie, w tym dla administratora. Prowadzi to do nieautoryzowanej manipulacji danymi.

Wtyczka Formularze Rejestracyjne – Formularze Rejestracji Użytkowników, Rejestracje na podstawie zaproszeń, Profil Użytkownika na froncie, Formularz Logowania i Ograniczenie Treści dla WordPressa jest podatna na nieautoryzowaną instalację dowolnych wtyczek z powodu braku sprawdzenia uprawnień w funkcji pieregister_install_addon we wszystkich wersjach do 3.8.3.4 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta i wyżej, instalację dowolnych wtyczek.

Wtyczka Easy Pixels dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez ustawienia wtyczki we wszystkich wersjach do 2.13 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka Panda Video dla WordPressa jest podatna na atak Local File Inclusion we wszystkich wersjach do 1.4.0 włącznie, poprzez parametr 'selected_button'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do dołączenia i wykonania dowolnych plików na serwerze.

Wtyczka OSM – OpenStreetMap dla WordPressa jest podatna na atak typu SQL Injection poprzez atrybut 'tagged_filter' shortcode'a 'osm_map_v3' we wszystkich wersjach do 6.0.3 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka ScrollTo Bottom dla WordPressa jest podatna na atak Cross-Site Request Forgery, umożliwiający przesyłanie dowolnych plików w wersjach do 1.1.1 włącznie. Problem wynika z braku walidacji nonce oraz walidacji typu pliku w funkcji 'options_page'.

Wtyczka ScrollTo Top dla WordPressa jest podatna na atak Cross-Site Request Forgery, umożliwiający przesyłanie dowolnych plików w wersjach do 1.2.2 włącznie. Brak walidacji nonce oraz walidacji typu pliku w funkcji 'options_page' pozwala na przesyłanie plików przez nieautoryzowanych atakujących.

Wtyczka Generate PDF using Contact Form 7 dla WordPressa jest podatna na atak Cross-Site Request Forgery, który umożliwia przesyłanie dowolnych plików w wersjach do 4.1.2 włącznie. Brak walidacji nonce oraz niewłaściwa walidacja pliku lub jego ścieżki przed usunięciem w funkcji 'wp_cf7_pdf_dashboard_html_page' stwarzają możliwość usunięcia dowolnych plików przez nieautoryzowanych atakujących.

Wtyczka Generate PDF using Contact Form 7 dla WordPressa jest podatna na atak Cross-Site Request Forgery, umożliwiający przesyłanie dowolnych plików w wersjach do 4.1.2 włącznie. Problem wynika z braku walidacji nonce oraz walidacji typu pliku w funkcji 'wp_cf7_pdf_dashboard_html_page'.