Katalog podatności CVE

W podatności CVE-2024-25096 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w aplikacji Canto Inc. Problem ten dotyczy wersji Canto od n/a do 3.0.7.

W Cwicly Builder, SL występuje podatność na niewłaściwą kontrolę generacji kodu, co prowadzi do możliwości wstrzykiwania kodu. Problem ten dotyczy wersji Cwicly od n/a do 1.4.0.2.

Podatność CVE-2023-25699 dotyczy niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach systemowych w integracji VideoWhisper Live Streaming. Umożliwia to atak typu OS Command Injection, który może wpłynąć na wersje od n/a do 5.5.15.

W podatności CVE-2024-31390 wtyczki Soflyy Breakdance występuje niewłaściwa kontrola generacji kodu, co prowadzi do możliwości wstrzyknięcia kodu. Problem ten dotyczy wersji Breakdance od n/a do 1.7.2.

W podatności CVE-2024-31380 w Soflyy Oxygen Builder występuje niewłaściwa kontrola generowania kodu, co umożliwia wstrzykiwanie kodu. Problem dotyczy wersji Oxygen Builder od n/a do 4.9.

Brak sanityzacji danych podczas procesu instalacji w Dolibarr ERP CRM do wersji 19.0.0 umożliwia atakującemu z dostępem do sąsiedniej sieci wykonanie dowolnego kodu poprzez specjalnie spreparowane dane wejściowe.

W podatności CVE-2024-27972 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w wtyczce WP Fusion Lite w wersjach od n/a do 3.41.24. Problem ten może umożliwić atakującym wykonanie nieautoryzowanego kodu.

Podatność CVE-2024-27951 dotyczy wtyczki Multiple Page Generator Plugin – MPG, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach, co umożliwia przesłanie powłoki sieciowej na serwer WWW. Problem ten dotyczy wersji od n/a do 3.4.0.

Podatność CVE-2024-27191 dotyczy niewłaściwej kontroli generowania kodu w Slivery Extender, co pozwala na zdalne włączenie kodu. Problem ten dotyczy wersji Slivery Extender od n/a do 1.0.2.

W podatności CVE-2024-25918 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w InstaWP Connect w wersjach od n/a do 0.1.0.8. Problem ten może umożliwić atakującym wykonanie nieautoryzowanego kodu.

W SonicDICOM Media Viewer w wersji 2.3.2 i wcześniejszych występuje problem z niekontrolowanym elementem ścieżki wyszukiwania, co może prowadzić do niebezpiecznego ładowania dynamicznych bibliotek linkowanych. W efekcie może zostać wykonany dowolny kod z uprawnieniami działającej aplikacji.

Podatność typu przepełnienie bufora w CSAPP_Lab CSAPP Lab3 15-213 Fall 20xx umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez komponent lab3/buflab-update.pl.

W Mbed TLS w wersjach od 3.3.0 do 3.5.2 przed 3.6.0, złośliwy klient może spowodować ujawnienie informacji lub odmowę usługi z powodu nadmiernego odczytu bufora stosu (mniej niż 256 bajtów) w serwerze TLS 1.3 poprzez wiadomość TLS 3.1 ClientHello.

W Mbed TLS w wersji 3.5.x przed 3.6.0 odkryto problem związany z negocjacją wersji TLS po stronie serwera. Może on przejść do implementacji TLS 1.2, nawet jeśli została ona wyłączona, co prowadzi do nieskończonej pętli w przypadku klienta TLS 1.2 próbującego połączyć się z serwerem obsługującym tylko TLS 1.3.

W Mbed TLS w wersjach 3.5.x przed 3.6.0 odkryto problem, który występuje podczas resetowania kontekstu SSL za pomocą API mbedtls_ssl_session_reset(). Maksymalna wersja TLS do negocjacji nie była przywracana do skonfigurowanej, co pozwalało atakującemu na zablokowanie nawiązywania połączeń TLS 1.3.

Podatność typu Server Side Request Forgery (SSRF) w wersjach Friendica po v.2023.12 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu oraz uzyskanie wrażliwych informacji za pośrednictwem komponentu fpostit.php.

W Toastie Studio Woocommerce Social Media Share Buttons występuje podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Woocommerce Social Media Share Buttons od n/a do 1.3.0.

Podatność typu Cross-Site Request Forgery (CSRF) w Adam Bowen Tax Rate Upload umożliwia wystąpienie odzwierciedlonego ataku XSS. Problem dotyczy wersji Tax Rate Upload od n/a do 2.4.5.

W wersji 6.5.0 klienta webowego INSTINCT UI występuje podatność na otwarte przekierowanie oparte na DOM w parametrze returnUrl. Umożliwia to atakującym przekierowywanie użytkowników na złośliwe strony za pomocą spreparowanego URL.

VMware SD-WAN Orchestrator zawiera podatność na otwarte przekierowanie. Z powodu niewłaściwego zarządzania ścieżkami, złośliwy aktor może przekierować ofiarę na domenę kontrolowaną przez atakującego.