Katalog podatności CVE

Wykryto problem w komponentach firm trzecich związany z ro.boot.wifimacaddr, występujący w urządzeniach od różnych producentów. Wiele wersji oprogramowania dla urządzeń TCL (30Z i 10L) oraz Motorola (Moto G Pure i Moto G Power) ujawnia adres MAC Wi-Fi, który może być dostępny dla każdej lokalnej aplikacji na urządzeniu bez żadnych uprawnień.

Niektóre wersje oprogramowania dla urządzeń Android BLU View 2 i Sharp Rouvo V zawierają podatną aplikację wstępnie zainstalowaną o nazwie pakietu com.evenwell.fqc, która umożliwia lokalnym aplikacjom stron trzecich wykonywanie dowolnych poleceń powłoki w jej kontekście z powodu niewystarczającej kontroli dostępu. Wykorzystanie tej podatności nie wymaga specjalnych uprawnień ani interakcji użytkownika poza zainstalowaniem i uruchomieniem aplikacji zewnętrznej.

Nieprawidłowa weryfikacja danych wejściowych użytkownika w Open Source MANO w wersjach od 7 do 12 pozwala uwierzytelnionemu atakującemu na wykonanie dowolnego kodu w kontenerze modułu LCM za pomocą opisu funkcji sieciowej (VNF). Atakujący może zmienić normalne działanie komponentów OSM, uzyskać poufne informacje lub zdobyć dostęp do innych części infrastruktury operatora telekomunikacyjnego.

W podatności związanej z niewłaściwymi uprawnieniami w monitorze EKG Agasta Sanketlife 2.0 Pocket 12-Lead w wersji oprogramowania 3.0, lokalny atakujący może spowodować awarię usługi za pośrednictwem komponentu Bluetooth Low Energy (BLE).

Brak autoryzacji w wtyczce BdThemes Prime Slider – Addons For Elementor może prowadzić do nieautoryzowanego dostępu do funkcji wtyczki. Problem dotyczy wersji od n/a do 3.13.2.

Podatność typu Cross-site Scripting (XSS) w Marco Gasi Language Switcher dla Transposh pozwala na odzwierciedlone XSS. Problem dotyczy wersji Language Switcher dla Transposh od n/a do 1.5.9.

Podatność CVE-2024-32694 dotyczy wtyczki Real 3D FlipBook dla WordPressa, która ma problem z niewłaściwą neutralizacją danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 3.62.

W podatności CVE-2024-32693 występuje luka typu Cross-Site Request Forgery (CSRF) w systemie ValvePress Automatic. Problem ten dotyczy wersji Automatic przed 3.93.0.

Podatność Cross Site Scripting (XSS) w Innovaphone myPBX w wersjach v.14r1, v.13r3 i v.12r2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr query w żądaniu do endpointu /CMD0/xml_modes.xml.

Linia kontrolerów Unitronics Vision Standard umożliwia odzyskanie hasła do trybu informacyjnego bez potrzeby uwierzytelnienia.

Problem w funkcji verifyPassword w hexo-theme-matery w wersji 2.0.0 umożliwia atakującym ominięcie uwierzytelnienia i dostęp do stron chronionych hasłem.

Wersja 3.1 CuteHttpFileServer zawiera podatność na pobieranie dowolnych plików, co umożliwia atakującym ściąganie dowolnych plików z serwera i uzyskiwanie wrażliwych informacji.

Serwer drukarek DYMO LabelWriter w wersji 2.366 zawiera tylne wejście z twardo zakodowanym hasłem, które może umożliwić atakującemu przejęcie kontroli nad systemem.

Rustls to nowoczesna biblioteka TLS napisana w Rust. Metoda `rustls::ConnectionCommon::complete_io` może wpaść w nieskończoną pętlę w zależności od danych wejściowych z sieci, gdy serwer rustls jest blokujący, a klient wyśle wiadomość `close_notify` zaraz po `client_hello`.

W SEMCMS w wersji 4.8 wykryto podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt. Problem wynika z braku odpowiedniego filtrowania danych wejściowych.

W WUZHICMS v4.1.0 w komponencie /affiche/admin/index.php występuje podatność na trwałe XSS. Atakujący może wstrzyknąć złośliwy skrypt lub kod HTML przez parametr $formdata.

W wersji Jasper 4.2.2 występuje podatność związana z błędem asercji w funkcji jpc_streamlist_remove, co może prowadzić do ataku typu denial of service poprzez wykorzystanie określonego pliku graficznego.

Wtyczka Poll Maker – Best WordPress Poll Plugin dla WordPressa jest podatna na atak typu Stored Cross-Site Scripting z powodu braku sprawdzenia uprawnień w akcji AJAX ays_poll_maker_quick_start oraz niewystarczającego oczyszczania i sanitizacji we wszystkich wersjach do 5.1.8 włącznie. Umożliwia to nieautoryzowanym atakującym tworzenie quizów i wstrzykiwanie złośliwych skryptów webowych, które wykonują się po odwiedzeniu strony przez użytkownika.

Transmisje Electrolink przechowują dane uwierzytelniające w postaci niezaszyfrowanej. Wykorzystanie tych danych przez atakującego może umożliwić dostęp do systemu.