Katalog podatności CVE

Podatność CVE-2024-35631 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w odtwarzaczu wideo Foliovision FV Flowplayer. Umożliwia to atak typu Reflected XSS, który może wpłynąć na użytkowników korzystających z wersji od n/a do 7.5.45.7212.

Podatność CVE-2024-35630 dotyczy wtyczki WP TripAdvisor Review Slider, która umożliwia atak typu Blind SQL Injection z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji od n/a do 12.6.

W podatności CVE-2024-34794 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Tainacan. Problem dotyczy wersji Tainacan od n/a do 0.21.3 włącznie.

Podatność w Fortinet FortiWebManager umożliwia nieautoryzowanym atakującym wykonanie kodu lub poleceń poprzez żądania HTTP lub interfejs CLI. Problem dotyczy błędnej autoryzacji w kilku wersjach produktu.

Podatność w Fortinet FortiWebManager umożliwia nieautoryzowanym atakującym wykonanie kodu lub poleceń poprzez żądania HTTP lub interfejs CLI. Problem dotyczy błędnej autoryzacji w kilku wersjach produktu.

Podatność w Fortinet FortiWebManager umożliwia nieautoryzowanym atakującym wykonanie kodu lub poleceń poprzez żądania HTTP lub interfejs CLI. Problem dotyczy błędnej autoryzacji w kilku wersjach produktu.

Podatność CVE-2024-5404 pozwala nieautoryzowanemu zdalnemu atakującemu na zmianę hasła administratora w urządzeniu moneo z powodu słabego mechanizmu odzyskiwania hasła.

W jądrze Linux w sterowniku graficznym vmwgfx występuje podatność nieprawidłowych odczytów w zdarzeniach sygnalizowanych przez fence. Długość zdarzenia drm_event jest ustawiana na rozmiar struktury nadrzędnej zamiast na rozmiar właściwej struktury drm_vmw_event_fence, co prowadzi do odczytów poza zakresem podczas kopiowania zdarzenia do przestrzeni użytkownika.

DigiWin EasyFlow .NET nie weryfikuje niektórych parametrów wejściowych. Nieautoryzowany zdalny atakujący może wstrzykiwać dowolne polecenia SQL, co pozwala na odczyt, modyfikację i usunięcie rekordów w bazie danych.

Wtyczka Elements For Elementor dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 2.1 włącznie. Podatność ta występuje w atrybutach różnych widgetów, co pozwala uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej na dołączenie i wykonanie dowolnych plików na serwerze.

Wtyczka wpDataTables dla WordPressa jest podatna na nieautoryzowany dostęp z powodu braku sprawdzenia uprawnień w kilku funkcjach w pliku wdt_ajax_actions.php we wszystkich wersjach do 6.3.2 włącznie. Problem ten dotyczy tylko wersji premium wtyczki.

Wtyczka wpDataTables dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'id_key' w akcji AJAX wdt_delete_table_row we wszystkich wersjach do 6.3.1 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka wpForo Forum dla WordPressa jest podatna na atak typu SQL Injection poprzez atrybut 'slug' shortcode'a 'wpforo' we wszystkich wersjach do i włącznie z 2.3.3. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka User Registration – Custom Registration Form, Login Form, and User Profile dla WordPress jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'import_form_action' w wersjach do 3.2.0.1 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie współpracownika i wyżej importowanie formularza rejestracyjnego z domyślną rolą użytkownika jako administrator.

Wtyczka Content Blocks (Custom Post Widget) dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 3.3.0 włącznie, poprzez shortcode 'content_block'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie co najmniej 'contributor' do włączenia i wykonania dowolnych plików na serwerze.

W libndp odkryto podatność, która pozwala lokalnemu złośliwemu użytkownikowi na wywołanie przepełnienia bufora w NetworkManagerze poprzez wysłanie źle sformatowanego pakietu ogłoszenia routera IPv6. Problem wynika z nieprawidłowej walidacji informacji o długości trasy w libndp.

Podatność typu CRLF Injection w Ivanti Connect Secure (9.x, 22.x) pozwala uwierzytelnionemu użytkownikowi z wysokimi uprawnieniami na wstrzyknięcie złośliwego kodu do przeglądarki ofiary, co może prowadzić do ataku typu cross-site scripting.

W wersji 2.5 interfejsu użytkownika Debezium Community występuje problem, który pozwala lokalnemu atakującemu na wykonanie dowolnego kodu za pomocą funkcji odświeżania strony.

Biblioteka Vanna wykorzystuje funkcję prompt do prezentacji wizualizowanych wyników. Możliwe jest wstrzyknięcie kodu za pomocą ataku prompt injection, co pozwala na uruchomienie dowolnego kodu Pythona zamiast zamierzonego kodu wizualizacji.