Katalog podatności CVE

Podatność niekontrolowanego zużycia zasobów w systemie E-DDC3.3 firmy SE-elektronic GmbH w wersjach 03.07.03 i nowszych. Atakujący może przerwać dostępność panelu administracyjnego poprzez wysłanie wielu pakietów ICMP.

Podatność polegająca na wstawieniu wrażliwych informacji do wysyłanych danych występuje w InstaWP Connect w wersjach od n/a do 0.1.0.9. Może to prowadzić do nieautoryzowanego ujawnienia danych użytkowników.

W podatności CVE-2024-22283 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Delhivery Logistics Courier. Problem ten dotyczy wersji od n/a do 1.0.107.

Wtyczka WP Overnight PDF Invoices & Packing Slips dla WooCommerce zawiera podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji od n/a do 3.7.5.

W Keycloak wykryto błąd w logice walidacji redirect_uri. Może on pozwolić na obejście jawnie dozwolonych hostów. Udany atak może doprowadzić do kradzieży tokenu dostępu, umożliwiając atakującemu podszycie się pod innych użytkowników.

Podatność typu Path Traversal w VGuard firmy Biges Safe Life Technologies Electronics Inc. umożliwia przejście do absolutnej ścieżki pliku. Problem dotyczy wersji VGuard przed 500.0003.R008.4011.C0012.B351.C.

W oficjalnym obrazie Dockera Plone w wersji 5.2.13 (5221) wykryto podatność umożliwiającą zdalne wykonanie kodu. Problem wynika z nieprawidłowej walidacji nagłówków HOST przez oprogramowanie.

Podatność w systemie zarządzania gośćmi Projectworlds Vistor Management System w PHP w wersji 1.0 umożliwia zdalnemu atakującemu eskalację uprawnień poprzez spreparowany skrypt wysłany do strony logowania w ścieżce POST/index.php.

W produkcie provectus kafka-ui w wersjach od 0.4.0 do 0.7.2 odkryto podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr 'q' w ścieżce /api/clusters/local/topics/{topic}/messages. Nie ma dostępnej poprawki, a projekt nie był aktualizowany od 2024-04-08.

W bibliotece libtiff odkryto błąd segmentacji (SEGV), który może być wywołany przez przekazanie spreparowanego pliku TIFF do API TIFFReadRGBATileExt(). Błąd ten umożliwia zdalnemu atakującemu spowodowanie przepełnienia bufora na stercie, co prowadzi do odmowy usługi.

W bibliotece libtiff wykryto błąd prowadzący do wyczerpania pamięci (out-of-memory) podczas przetwarzania spreparowanego pliku TIFF przez funkcję TIFFRasterScanlineSize64(). Atakujący może zdalnie spowodować odmowę usługi poprzez przesłanie pliku o rozmiarze mniejszym niż 379 KB.

W Shimie wykryto podatność zdalnego wykonania kodu. Mechanizm rozruchu Shim ufa wartościom kontrolowanym przez atakującego podczas parsowania odpowiedzi HTTP. Błąd umożliwia atakującemu wysłanie spreparowanego żądania HTTP, prowadząc do całkowicie kontrolowanego zapisu poza zakresem i pełnego przejęcia systemu.

Podatność w SNP Digital SalesKing umożliwia ujawnienie wrażliwych informacji osobom nieuprawnionym. Problem dotyczy wersji SalesKing od n/a do 1.6.15.

Od wersji 5.2.0, przy użyciu trybu odroczonego z plikiem konfiguracyjnym Kubernetes do uwierzytelniania, Airflow worker serializuje ten plik jako słownik i przechowuje go w metadanych bez szyfrowania. W wersjach 2.3.0-2.6.0 słownik jest dodatkowo logowany w postaci jawnego tekstu w usłudze triggerer. Pozwala to osobie z dostępem do metadanych lub logów na uzyskanie pliku konfiguracyjnego i dostęp do klastra Kubernetes.

Podatność na deserializację niezaufanych danych w QuantumCloud ChatBot z AI. Problem ten dotyczy wersji ChatBot z AI od n/a do 5.1.0.

Podatność na deserializację niezaufanych danych w Asgaros Forum, która dotyczy wersji od n/a do 2.7.2. Problem ten może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Podatność CVE-2024-22152 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce WebToffee Product Import Export dla WooCommerce. Problem ten występuje w wersjach od n/a do 2.3.7.

Podatność CVE-2024-22135 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce WebToffee Order Export & Order Import dla WooCommerce. Problem ten występuje w wersjach od n/a do 2.4.3.

Podatność CVE-2023-52221 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w aplikacji UkrSolution Barcode Scanner i Inventory Manager. Problem ten występuje w wersjach od n/a do 1.5.1.