Katalog podatności CVE

Podatność CVE-2024-4754 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Next4Biz CRM i BPM, co pozwala na ataki typu Stored XSS. Problem ten dotyczy wersji Business Process Management (BPM) od 6.6.4.4 do przed 6.6.4.5.

Plik konfiguracyjny po odszyfrowaniu zawiera hasło w postaci niezaszyfrowanej, które jest używane do konfiguracji WINSelect. Może to być wykorzystane do usunięcia istniejących ograniczeń i całkowitego wyłączenia WINSelect.

Plik konfiguracyjny jest szyfrowany za pomocą statycznego klucza pochodzącego z pięcioznakowego hasła, co umożliwia atakującemu odszyfrowanie tego pliku. Aplikacja hashuje to pięcioznakowe hasło przy użyciu przestarzałego algorytmu MD5 (bez soli) i wykorzystuje pierwsze pięć bajtów jako klucz dla RC4.

Aplikacja Faronics WINSelect (Standard + Enterprise) zapisuje swoją konfigurację w zaszyfrowanym pliku na systemie plików, do którego 'wszyscy' mają dostęp do odczytu i zapisu. Ścieżka do pliku to C:\ProgramData\WINSelect\WINSelect.wsd, a dla pliku konfiguracyjnego WINSelect Enterprise to C:\ProgramData\Faronics\StorageSpace\WS\WINSelect.wsd.

CVE-2024-5443 opisuje podatność w oprogramowaniu parisneo/lollms, szczególnie w funkcji `ExtensionBuilder().build_extension()`. Problem polega na możliwości przejścia poza zamierzony układ katalogów poprzez punkt końcowy `/mount_extension`, co prowadzi do wykonania zdalnego kodu.

Wtyczka UberMenu dla WordPressa jest podatna na atak typu Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 3.8.3. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcjach ubermenu_delete_all_item_settings oraz ubermenu_reset_settings.

Wtyczka Online Booking & Scheduling Calendar dla WordPressa od vcita jest podatna na atak typu Stored Cross-Site Scripting poprzez parametr 'wp_id' we wszystkich wersjach do i włącznie z 4.4.2. Problem wynika z braku odpowiednich kontroli autoryzacji w funkcji processAction oraz niewystarczającego oczyszczania danych wejściowych i ucieczki danych wyjściowych.

Wersja 1.6.2 narzędzia kruise zawiera niebezpieczne uprawnienia, które umożliwiają atakującym dostęp do wrażliwych danych oraz eskalację uprawnień poprzez uzyskanie tokena konta serwisowego.

W module RSI PDF/HTML catalog evolution (prestapdf) w wersjach do 7.0.0 dla PrestaShop, gość może przeprowadzić atak typu SQL injection za pomocą metody `PrestaPDFProductListModuleFrontController::queryDb()`.

CVE-2014-5470 dotyczy Actual Analyzer, który do 29 sierpnia 2014 roku pozwala na wykonanie kodu poprzez metaznaki powłoki, ponieważ niezaufane dane wejściowe są używane w operacji eval.

Wielokrotne podatności typu directory traversal w serwerze TFTP w Distinct Intranet Servers 3.10 i wcześniejszych umożliwiają zdalnym atakującym odczyt lub zapis dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w poleceniach (1) get lub (2) put.

Podatność Cross Site Scripting (XSS) w systemie zarządzania dokumentami Tessi Docubase w wersji 5.x umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr "sectionContent" w funkcji dodawania notatek do przesłanego pliku.

Podatność Cross Site Scripting (XSS) w systemie zarządzania dokumentami Tessi Docubase w wersji 5.x umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr filename.

Podatność Cross Site Scripting (XSS) w systemie zarządzania dokumentami Tessi Docubase w wersji 5.x umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr idactivity.

Podatność Cross Site Scripting (XSS) w systemie zarządzania dokumentami Tessi Docubase w wersji 5.x umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr 'page'.

W podatności CVE-2024-37212 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Ali2Woo Lite, który dotyczy wersji od n/a do 3.3.5. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.

W wtyczce Page Builder: Live Composer (live-composer-page-builder) występuje podatność typu DOM-Based XSS wynikająca z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od n/a do 2.1.22.

W jądrze Linux w module SUNRPC funkcja gss_free_in_token_pages() ma błędny warunek zakończenia pętli, ponieważ tablica in_token->pages[] nie jest zakończona NULL-em, co prowadzi do dzikiego odczytu pamięci (KASAN).

W jądrze Linuxa zidentyfikowano podatność w funkcji enic_set_vf_port, która nieprawidłowo zakłada długość atrybutów nl. Weryfikacja długości atrybutów nie jest dokładna, co może prowadzić do nieautoryzowanego dostępu do pamięci.

W jądrze systemu Linux zidentyfikowano podatność związaną z nieprawidłowym przesunięciem PDI w kodzie SoundWire, co prowadzi do dostępu poza granice tablicy. Problem ten został rozwiązany poprzez usunięcie zbędnego przesunięcia.