Katalog podatności CVE

Podatność CVE-2024-32133 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w EZ Form Calculator, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji EZ Form Calculator od n/a do 2.14.0.3.

Wtyczka WooCommerce dla WordPressa przed wersją 8.6 nie zapobiega wyciekowi informacji o produktach, do których użytkownicy z rolą przynajmniej współautora nie powinni mieć dostępu, np. produktach prywatnych, szkicach i usuniętych.

Niektóre modele routerów WiFi firmy ASUS mają podatność na wstrzykiwanie poleceń systemowych, co pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń systemowych poprzez wysłanie specjalnie przygotowanego żądania.

W komponentach Xiongmai AHB7804R-MH-V2, AHB8004T-GL, AHB8008T-GL, AHB7004T-GS-V3, AHB7004T-MHV2, AHB8032F-LME oraz XM530_R80X30-PQ_8M odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności usługi Sofia, która umożliwia manipulację danymi prowadzącą do niewłaściwych kontroli dostępu.

Netdata to narzędzie do obserwacji, które w dotkniętych wersjach zawiera narzędzie `ndsudo`, umożliwiające atakującemu uruchamianie dowolnych programów z uprawnieniami roota. Narzędzie to jest pakowane jako wykonywalny plik należący do użytkownika `root` z ustawionym bitem SUID, co pozwala na eskalację uprawnień lokalnych.

W frameworku UI NiceGUI występuje podatność na lokalne włączenie pliku w komponencie NiceUI leaflet. Atakujący mający dostęp do strony NiceUI leaflet może odczytać dowolny plik z systemu plików backendu, do którego ma dostęp serwer webowy.

Wtyczka wn-dusk (Dusk plugin) integruje testowanie przeglądarki Laravel Dusk z Winter CMS. Umożliwia ona dostęp do specjalnych tras, które pozwalają na działanie w środowisku przeglądarki bez konieczności uwierzytelniania, co może prowadzić do nieautoryzowanego dostępu do kont użytkowników.

Xibo to platforma do cyfrowego oznakowania z systemem zarządzania treścią w sieci. Tokeny sesji są ujawniane w odpowiedzi na zapytanie API dotyczące wyszukiwania sesji, co umożliwia ich wykradzenie i przejęcie sesji przez nieautoryzowanych użytkowników.

Xibo to platforma do cyfrowego oznakowania, która w dotkniętych wersjach nieprawidłowo sanitizuje niektóre nagłówki żądań przechowywane w sesji i tabelach wyświetlania. Może to prowadzić do wstrzyknięcia złośliwego skryptu, który wykrada identyfikatory sesji i agenty użytkowników.

Serwer WWW IO-1020 Micro ELD używa domyślnego hasła do uwierzytelniania, co może prowadzić do nieautoryzowanego dostępu.

IO-1020 Micro ELD używa domyślnego hasła WIFI, co może umożliwić sąsiedniemu atakującemu połączenie z urządzeniem.

Podatność CVE-2024-28878 dotyczy urządzenia IO-1020 Micro ELD, które pobiera kod źródłowy lub plik wykonywalny z sąsiedniej lokalizacji i wykonuje go bez wystarczającej weryfikacji pochodzenia lub integralności kodu.

Podatność związana z użyciem twardo zakodowanego klucza kryptograficznego w produktach Juniper Networks, takich jak Juniper Cloud Native Router (JCNR) i containerized routing Protocol Deamon (cRPD), umożliwia atakującemu przeprowadzenie ataku typu Person-in-the-Middle (PitM), co prowadzi do całkowitego kompromitacji kontenera. Problem ten dotyczy wszystkich wersji JCNR i cRPD przed 23.4.

Brak autoryzacji w Undsgn Uncode Core umożliwia eskalację uprawnień. Problem ten dotyczy wersji Uncode Core od n/a do 2.8.8.

Podatność CVE-2023-51409 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w silniku AI Jordy Meow: ChatGPT Chatbot. Problem ten występuje w wersjach od n/a do 1.9.98.

Wtyczka Shopping Cart & eCommerce Store dla WordPressa jest podatna na atak typu SQL Injection poprzez atrybut 'productid' shortcode'a ec_addtocart we wszystkich wersjach do 5.6.3 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka WPvivid Backup & Migration dla WordPressa jest podatna na deserializację PHAR we wszystkich wersjach do 0.9.99 włącznie, poprzez deserializację nieufnych danych wejściowych w akcji wpvividstg_get_custom_exclude_path_free. Problem wynika z braku odpowiedniej walidacji ścieżek w parametrze tree_node[node][id].

Serwer otrzymujący źle sformułowaną wiadomość, w której nazwa hosta wiadomości GCL może być zbyt duża, co może prowadzić do przepełnienia stosu i potencjalnego zdalnego wykonania kodu.

Serwer otrzymujący źle sformatowaną wiadomość, która powoduje rozłączenie z nazwą hosta, może prowadzić do przepełnienia stosu, co skutkuje możliwością zdalnego wykonania kodu. Zaleca się aktualizację do najnowszej wersji produktu.