Katalog podatności CVE

VMware SD-WAN Edge zawiera podatność na wstrzykiwanie poleceń bez uwierzytelnienia, co może prowadzić do zdalnego wykonania kodu. Złośliwy użytkownik z lokalnym dostępem do interfejsu użytkownika routera Edge podczas aktywacji może przeprowadzić atak wstrzykiwania poleceń, co może skutkować pełną kontrolą nad routerem.

Piccolo Admin to interfejs administracyjny/system zarządzania treścią dla Pythona, który pozwala na przesyłanie plików multimedialnych. Domyślnie dozwolony jest typ pliku SVG, co umożliwia atakującemu przesłanie złośliwego pliku SVG, który po załadowaniu może dać nieautoryzowany dostęp do strony administracyjnej.

Podatność Cross Site Scripting (XSS) w CA17 TeamsACS w wersji 1.0.1 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt w parametrze errmsg.

W niektórych rejestratorach wideo Hikvision (NVR) występuje podatność na wstrzykiwanie poleceń. Umożliwia to uwierzytelnionemu użytkownikowi z uprawnieniami administratora wykonywanie dowolnych poleceń.

W Eclipse Vert.x wykryto podatność powodującą wyciek pamięci w serwerach TCP skonfigurowanych z TLS i obsługą SNI. Podczas przetwarzania nieznanej nazwy serwera SNI, której przypisano domyślny certyfikat zamiast mapowanego, kontekst SSL jest błędnie buforowany w mapie nazw serwerów, co prowadzi do wyczerpania pamięci. Atakujący może wysyłać wiadomości TLS client hello z fałszywymi nazwami serwerów, wywołując błąd braku pamięci w JVM.

W wersji 8 seeyonOA odkryto problem, który pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez metodę importProcess w komponencie WorkFlowDesignerController.class.

W jądrze Linux w funkcjach tuneli (np. VXLAN) występuje błąd polegający na odczycie poza zakresem pamięci podczas budowania błędu PMTU dla IPv6. Problem pojawia się, gdy błąd ICMPv6 jest tworzony z nie-liniowego skb, co prowadzi do naruszenia pamięci (KASAN: slab-out-of-bounds).

W jądrze Linuxa występuje podatność w bibliotece libceph, która może prowadzić do błędnego interpretowania danych podczas krótkiego odczytu z gniazda. Funkcja read_partial_sparse_msg_data() może wywołać maszynę stanów klienta OSD, co prowadzi do błędnych danych. Poprawka polega na ponownym użyciu cursor->total_resid do określenia, czy należy przerwać przetwarzanie i poczekać na więcej danych.

W uvdesk/community-skeleton występuje niewłaściwe zarządzanie uprawnieniami, co może prowadzić do nieautoryzowanego dostępu do funkcji lub danych. Problem ten może być wykorzystany przez atakujących do uzyskania wyższych uprawnień niż przewidziano.

Heimdall w wersjach przed 2.5.7 pozwala na użycie ikon zawierających dane, które nie są obrazami, takie jak ciąg '<?php ?>'. Może to prowadzić do nieautoryzowanego wykonania kodu na serwerze.

W Kanban Boards dla WordPressa występuje podatność na Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 2.5.21.

Podatność CVE-2024-31097 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce SEO Title Tag w wersjach od n/a do 3.5.9.

Podatność CVE-2024-31092 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Comic Easel, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Comic Easel od n/a do 1.15.

Podatność CVE-2024-31091 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w edytorze masowym pól niestandardowych SparkWeb Interactive, Inc., co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji edytora od n/a do 1.9.1.

Podatność CVE-2024-31090 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Hacklog Down As PDF w wersjach od n/a do 2.3.6.

W podatności CVE-2024-31087 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w module zarządzania stronami pageMash. Problem ten dotyczy wersji pageMash od n/a do 1.3.0.

W bibliotece Post-Plugin występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji biblioteki od n/a do 2.6.2.1.

Podatność CVE-2024-31084 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Pulsar Web Design Weekly Class Schedule, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji Weekly Class Schedule od n/a do 3.19.

W podatności CVE-2024-30561 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w kalendarzu rezerwacji Scientech It Solution, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji kalendarza rezerwacji od n/a do 2.9.6.

Podatność CVE-2024-30558 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce Add Shortcodes Actions And Filters w wersjach od n/a do 2.10.