Katalog podatności CVE

W podatności CVE-2024-31370 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce AIKit dla WordPressa. Problem dotyczy wersji AIKit od n/a do 4.14.1.

W podatności CVE-2024-31367 w motywie Soledad od PenciDesign występuje brak autoryzacji, co może prowadzić do nieautoryzowanego dostępu do zasobów. Problem ten dotyczy wersji od n/a do 8.4.2.

Zidentyfikowano podatność w urządzeniach SCALANCE W1748-1 M12, W1788-1 M12, W721-1 RJ45 oraz innych modelach. Problemy dotyczą różnych wersji sprzętu, co może prowadzić do potencjalnych zagrożeń w sieci.

Podatność CVE-2023-1083 pozwala nieautoryzowanemu zdalnemu atakującemu, który zna nazwę tematu MQTT, na wysyłanie i odbieranie wiadomości. Atakujący może również wykonywać polecenia konfiguracyjne GET/SET, polecenia restartu oraz aktualizacje oprogramowania.

Zdalny atakujący z niskimi uprawnieniami może przeprowadzić atak typu injection poleceń, co może prowadzić do uzyskania dostępu do konta root.

W Post Type Builder (PTB) występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 2.0.8.

Podatność CVE-2024-31365 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Themify Post Type Builder (PTB), co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji PTB przed 2.1.1.

W JBoss EAP znaleziono lukę w funkcji `JwtValidator.resolvePublicKey`, gdzie walidator sprawdza jku i wysyła żądanie HTTP. W tym procesie nie jest stosowane żadne filtrowanie ani białe listy dla adresu URL docelowego, co może prowadzić do podatności na oszustwo żądań po stronie serwera (SSRF).

SAP Asset Accounting może pozwolić atakującemu z wysokimi uprawnieniami na wykorzystanie niewystarczającej walidacji informacji o ścieżkach dostarczanych przez użytkowników, co może prowadzić do poważnego wpływu na poufność, integralność i dostępność aplikacji.

Aplikacja User Admin w NetWeaver AS Java nie egzekwuje odpowiednich wymagań bezpieczeństwa dla treści nowo zdefiniowanej odpowiedzi zabezpieczającej. Może to być wykorzystane przez atakującego do poważnego naruszenia poufności oraz niskiego wpływu na integralność i dostępność.

W bibliotece Apfloat v1.10.1 odkryto podatność powodującą wyjątek ArrayIndexOutOfBoundsException w metodzie add klasy DoubleCRTMath. Uwaga: wielu niezależnych ekspertów kwestionuje istnienie tej podatności, sugerując, że raport może opierać się na niewystarczająco wiarygodnym narzędziu.

W bibliotece ThreeTen Backport w wersji 1.6.8 odkryto potencjalny wyjątek NullPointerException w metodzie compareTo klasy LocalDate. Należy jednak zaznaczyć, że wiele stron trzecich kwestionuje zasadność tej podatności, sugerując, że raport może opierać się na niewystarczająco wiarygodnym narzędziu.

W bibliotece JGraphT Core w wersji 1.5.2 odkryto wyjątek NullPointerException w metodzie compare klasy ToleranceDoubleComparator. Należy jednak zaznaczyć, że wiele stron podważa istnienie tej podatności, sugerując, że zgłoszenie może opierać się na niewystarczająco wiarygodnym narzędziu.

W JFreeChart v1.5.4 odkryto wyjątek NullPointerException w komponencie /chart/annotations/CategoryLineAnnotation. Należy jednak zaznaczyć, że wiele stron trzecich kwestionuje istnienie tej podatności, sugerując, że zgłoszenie mogło opierać się na niewystarczająco solidnym narzędziu do identyfikacji podatności.

W bibliotece Apfloat v1.10.1 odkryto potencjalny przepełnienie stosu w metodzie modPow klasy DoubleModMath. Należy jednak zaznaczyć, że wiele niezależnych stron podważa wiarygodność tego zgłoszenia, wskazując na brak wystarczających dowodów na istnienie podatności.

W bibliotece Apfloat v1.10.1 odkryto wyjątek NullPointerException w metodzie scramble klasy DoubleScramble. Wielu niezależnych ekspertów kwestionuje zasadność zgłoszenia, uznając je za wynik użycia niewystarczająco wiarygodnego narzędzia do identyfikacji podatności.

W bibliotece JGraphT Core w wersji 1.5.2 odkryto wyjątek NullPointerException w metodzie compare klasy ToleranceDoubleComparator. Uwaga: wielu niezależnych ekspertów kwestionuje istnienie tej podatności, sugerując, że zgłoszenie może opierać się na niewystarczająco wiarygodnym narzędziu.

W wersji 3.0 web-flash odkryto problem, który pozwala atakującym na resetowanie haseł dla dowolnych użytkowników za pomocą spreparowanego żądania POST do /prod-api/user/resetPassword.

W bibliotece ThreeTen Backport w wersji 1.6.8 odkryto potencjalne przepełnienie liczby całkowitej w metodzie parse klasy DateTimeFormatter. Należy jednak zaznaczyć, że wiele stron trzecich kwestionuje istnienie tej podatności, sugerując, że raport może opierać się na niewystarczająco wiarygodnym narzędziu.

Zidentyfikowano podatność typu Stored Cross-Site Scripting (XSS) w OpenText ArcSight Management Center oraz ArcSight Platform. Podatność ta może być wykorzystywana zdalnie.