Katalog podatności CVE

Wtyczka Auto Featured Image dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'create_post_attachment_from_url' we wszystkich wersjach do i włącznie z 1.2. Umożliwia to uwierzytelnionym atakującym, posiadającym uprawnienia na poziomie co najmniej współtwórcy, przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wykryto problem w oprogramowaniu układowym HMS Anybus X-Gateway AB7832-F w wersji 3. Protokół HICP umożliwia nieautoryzowane zmiany w konfiguracji sieci urządzenia.

W urządzeniach HMS Anybus X-Gateway AB7832-F 3 odkryto problem, który pozwala na wywołanie restartu bramy poprzez nieautoryzowane żądanie GET do określonego adresu URL. To może dotyczyć większości modułów bramy.

Wersje Lumisxp od 15.0.x do 16.1.x zawierają twardo zakodowane uprzywilejowane ID, które umożliwia atakującym ominięcie uwierzytelniania i dostęp do wewnętrznych stron oraz innych wrażliwych informacji.

Podatność CVE-2024-4604 dotyczy mechanizmu SSO (Single Sign On) w Magarsus Consultancy, umożliwiając manipulację ukrytymi polami, co prowadzi do przekierowania URL do nieufnych witryn. Problem ten występuje w wersjach od 1.0 do przed 1.1.

W podatności CVE-2024-4228 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie SSO (Single Sign On) firmy Magarsus Consultancy. Problem dotyczy wersji SSO od 1.0 do przed 1.1.

W podatności CVE-2024-37252 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Icegram Email Subscribers & Newsletters. Problem dotyczy wersji od n/a do 5.7.25.

Specyfikacja W3C XML Signature Syntax and Processing (XMLDsig) od wersji 1.0 nie zawierała informacji o ryzyku SSRF, co mogło przyczynić się do powstania podatnych implementacji. Wersje 1.1 i 2.0 wprowadziły dokument najlepszych praktyk, który ostrzega implementatorów przed tym ryzykiem.

Wtyczka WP Cookie Consent (dla GDPR, CCPA i ePrivacy) dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez nagłówek 'Client-IP' we wszystkich wersjach do i włącznie z 3.2.0 z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

pdoc generuje dokumentację API dla projektów Pythona. Dokumentacja wygenerowana z użyciem `pdoc --math` łączyła się z plikami JavaScript z polyfill.io, które zostało sprzedane i teraz serwuje złośliwy kod. Problem został naprawiony w wersji pdoc 14.5.1.

Podatność w Safe Exam Browser (SEB) w wersji 3.5.0 na systemie Windows umożliwia atakującemu dzielenie się danymi schowka między trybem kiosku SEB a systemem operacyjnym. Wykorzystanie tej luki pozwala na obejście kontroli egzaminacyjnych, co zagraża integralności egzaminów.

W frameworku FarCry Core firmy Daemon PTY Limited przed wersją 7.2.14 występuje podatność na nieautoryzowane przesyłanie plików w pliku /fileupload/upload.cfm, która pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku .cfm.

ai-client-html to komponent HTML klienta e-commerce Aimeos. Informacje debugowania ujawniają wrażliwe dane z zmiennych środowiskowych w logach błędów. Problem został naprawiony w wersjach 2024.04.7, 2023.10.15, 2022.10.13 oraz 2021.10.22.

W urządzeniu Nepstech Wifi Router xpon (terminal) NTPL-Xpon1GFEVN, wersja sprzętowa 1.0, oprogramowanie układowe 2.0.1, występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu przez port Telnet routera 2345 bez konieczności podawania danych uwierzytelniających.

Urządzenia GigaDevice GD32E103C8T6 mają niewłaściwą kontrolę dostępu, co może prowadzić do nieautoryzowanego dostępu do systemu. Problem ten może wpłynąć na integralność i poufność danych przetwarzanych przez te urządzenia.

Urządzenia Artery AT32F415CBT7 i AT32F421C8T7 mają nieprawidłową kontrolę dostępu, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.

Zidentyfikowano podatność w oprogramowaniu HPE Athonet Mobile Core, która pozwala na wstrzyknięcie kodu. Atakujący może wykonać dowolne polecenia z uprawnieniami kontenera, co prowadzi do całkowitego przejęcia systemu docelowego.

W systemie rezerwacji hotelowej Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'username' w pliku index.php prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

W jądrze Linux wycofano poprawkę, która umożliwiała przekierowanie do dowolnego gniazda AF_XDP powiązanego z tym samym umem. Poprawka ta wprowadzała potencjalny crash jądra, gdy wiele instancji NAPI przekierowywało do tego samego gniazda, powodując uszkodzenie stanu pierścienia Rx.