Katalog podatności CVE

Podatność w Microsoft Office umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika. Atakujący może wykorzystać tę lukę poprzez złośliwe dokumenty lub pliki, które użytkownik otworzy.

Podatność zdalnego wykonania kodu w programie Azure DevOps Server. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu.

Podatność typu path traversal w Undertow może pozwolić zdalnemu atakującemu na dołączenie specjalnie spreparowanej sekwencji do żądania HTTP dla aplikacji wdrożonej na JBoss EAP, co może umożliwić dostęp do uprzywilejowanych lub ograniczonych plików i katalogów.

Podatność CVE-2024-23512 dotyczy deserializacji niezaufanych danych w produkcie ProductX – WooCommerce Builder oraz blokach Gutenberg WooCommerce. Problem ten występuje w wersjach od n/a do 3.1.4.

Podatność polegająca na deserializacji niezaufanych danych występuje w motywie Brooklyn | Creative Multi-Purpose Responsive WordPress Theme. Problem dotyczy wersji od n/a do 4.9.7.6.

Podatność związana z deserializacją niezaufanych danych w dodatku G5Theme ERE Recently Viewed – Essential Real Estate. Problem ten dotyczy wersji dodatku od n/a do 1.3.

Podatność polegająca na deserializacji niezaufanych danych w wtyczce Event Manager i Tickets Selling Plugin dla WooCommerce – WpEvently. Problem dotyczy wersji od n/a do 4.1.1.

Podatność na deserializację niezaufanych danych w PropertyHive dotyczy wersji od n/a do 2.0.5. Problem ten może prowadzić do nieautoryzowanego dostępu do systemu.

Podatność CVE-2024-25100 dotyczy programu poleceń kuponów WP Swings, który pozwala na deserializację niezaufanych danych, co prowadzi do wstrzyknięcia obiektów. Problem ten dotyczy wersji programu przed 1.8.4.

W podatności CVE-2024-24933 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Prasidhda Malla Honeypot dla WP Comment. Problem ten dotyczy wersji od n/a do 2.2.3.

W podatności CVE-2024-24932 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Djo VK Poster Group, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem dotyczy wersji od n/a do 2.0.3.

W podatności CVE-2024-24927 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w motywie Brooklyn | Creative Multi-Purpose Responsive WordPress Theme, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji od n/a do 4.9.7.6.

Podatność CVE-2023-51488 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w panelu Crowdsignal – Ankiety, Badania i inne, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji od n/a do 3.0.11.

Wtyczka Awesome Support – WordPress HelpDesk & Support Plugin jest podatna na atak typu SQL Injection oparty na unii poprzez parametr 'q' akcji wpas_get_users we wszystkich wersjach do 6.1.7 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Podatność w pakiecie angular (wersje od 1.3.0) oraz angularjs (wersje od 1.3.0) wynika z użycia wyrażenia regularnego do dzielenia wartości atrybutu ng-srcset, które jest podatne na katastroficzne cofanie się (backtracking). Przy odpowiednio spreparowanym, dużym wejściu może to prowadzić do przeciążenia i odmowy usługi (DoS). Pakiet jest wycofany (EOL) i nie otrzyma poprawek.

W podatności CVE-2023-6677 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Oduyo Financial Technology Online Collection. Problem dotyczy wersji Online Collection przed 1.0.2.

Podatność CVE-2023-6724 dotyczy systemu śledzenia przesłuchań firmy Software Engineering Consultancy Machine Equipment Limited. Umożliwia ona obejście autoryzacji poprzez wykorzystanie klucza kontrolowanego przez użytkownika, co prowadzi do nadużyć w zakresie uwierzytelniania.

W MISP przed wersją 2.4.184 zidentyfikowano problem, który pozwala klientowi na rozpoczęcie procesu generowania eksportu bez konieczności używania metody POST. Dotyczy to plików app/Controller/JobsController.php oraz app/View/Events/export.ctp.

W MISP przed wersją 2.4.184 odkryto problem związany z niebezpiecznym przesyłaniem logo organizacji, spowodowanym brakiem weryfikacji rozszerzenia pliku i typu MIME.