Katalog podatności CVE

Podatność CVE-2022-36407 dotyczy wprowadzenia wrażliwych informacji do pliku dziennika w różnych modelach Hitachi Virtual Storage Platform. Umożliwia to lokalnym użytkownikom uzyskanie dostępu do poufnych danych.

Wersje pakietu web3-utils przed 4.2.1 są podatne na zanieczyszczenie prototypu za pomocą funkcji pomocniczych format i mergeDeep, z powodu niebezpiecznego rekurencyjnego łączenia. Atakujący może manipulować prototypem obiektu, co może prowadzić do zmiany zachowania wszystkich obiektów dziedziczących z dotkniętego prototypu.

HGW BL1500HM w wersji 002.001.013 i wcześniejszych zawiera problem z używaniem słabych poświadczeń. Atakujący, który znajduje się w sieci i nie jest uwierzytelniony, może zmienić ustawienia systemowe.

HGW BL1500HM w wersji 002.001.013 i wcześniejszych pozwala na wykonanie dowolnej komendy przez atakującego, który jest w sieci i nie wymaga uwierzytelnienia.

WiX toolset umożliwia deweloperom tworzenie instalatorów dla Windows Installer. Funkcjonalność `RemoveFolderEx` może pozwolić standardowemu użytkownikowi na usunięcie chronionych katalogów, co stwarza ryzyko nieautoryzowanego dostępu do systemu plików.

Narzędzie WiX toolset umożliwia tworzenie instalatorów dla Windows Installer. Gdy pakiet instalacyjny jest uruchamiany z uprawnieniami SYSTEM, Burn używa funkcji GetTempPathW, która wskazuje na niebezpieczny katalog C:\Windows\Temp do umieszczania i ładowania plików binarnych. Użytkownicy ze standardowymi uprawnieniami mogą przechwycić te pliki przed ich załadowaniem, co prowadzi do eskalacji uprawnień.

Varnish Cache w wersjach przed 7.3.2 oraz 7.4.x przed 7.4.3 (oraz przed 6.0.13 LTS), a także Varnish Enterprise 6 przed 6.0.12r6, umożliwia wyczerpanie kredytów dla okna kontrolnego połączenia HTTP/2, co jest znane jako atak Broke Window.

W Metagauss EventPrime występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 3.3.9.

Podatność CVE-2021-33633 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemowych, co prowadzi do możliwości wstrzyknięcia poleceń w openEuler aops-ceres na systemie Linux. Problem ten występuje w plikach programowych ceres/function/util.Py i dotyczy wersji aops-ceres od 1.3.0 do 1.4.1.

Wtyczka 'BuddyPress WooCommerce My Account Integration. Create WooCommerce Member Pages' dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do 3.4.20 włącznie, poprzez deserializację nieufnych danych wejściowych w funkcji get_simple_request. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej wstrzyknięcie obiektu PHP.

W XNIO znaleziono lukę, która może prowadzić do wyjątku przepełnienia stosu, gdy łańcuch stanów powiadomień staje się zbyt duży. Może to skutkować niekontrolowanym zarządzaniem zasobami oraz potencjalnym atakiem typu denial of service (DoS).

W SOLIDWORKS Desktop w wersji 2024 występują podatności związane z przepełnieniem bufora w pamięci, korupcją pamięci oraz odczytem i zapisem poza przydzielonym obszarem. Atakujący może wykorzystać te luki podczas otwierania specjalnie przygotowanych plików, takich jak CATPART, DWG, DXF, IPT, JT, SAT, SLDDRW, SLDPRT, STL, STP, X_B lub X_T.

W podatności CVE-2024-27968 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Optimole Super Page Cache dla Cloudflare, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji wtyczki od n/a do 4.7.5.

Podatność CVE-2024-27964 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w aplikacji Zippy firmy Gesundheit Bewegt GmbH. Problem ten występuje w wersjach od n/a do 1.6.9.

Podatność CVE-2024-27962 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce wp-mpdf w wersjach od n/a do 3.7.1.

W podatności CVE-2024-27956 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji ValvePress Automatic. Problem ten dotyczy wersji Automatic od n/a do 3.92.0.

W podatności CVE-2024-27994 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce YITH WooCommerce Product Add-Ons w wersjach od n/a do 4.5.0.

Podatność typu 'Cross-site Scripting' (XSS) w edycji podstawowej kalendarza Calendarista, która występuje w wersjach od n/a do 3.0.2. Problem polega na niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych.

W kodzie Golang odpowiedzialnym za szyfrowanie/odszyfrowywanie RSA znaleziono lukę w postaci wycieku pamięci, która może prowadzić do wyczerpania zasobów przy użyciu danych kontrolowanych przez atakującego. Wycieki pamięci występują w funkcji, która nie zwalnia poprawnie obiektów pkey i ctx w przypadku błędów.