Katalog podatności CVE

W Vinchin Backup & Recovery w wersji 7.2 odkryto uwierzytelnioną podatność na zdalne wykonanie kodu (RCE) poprzez funkcję deleteUpdateAPK. Atakujący z ważnymi danymi logowania może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

W systemie Vinchin Backup & Recovery w wersji 7.2 wykryto domyślne poświadczenia konta root. Oznacza to, że system jest fabrycznie skonfigurowany z łatwymi do odgadnięcia danymi logowania.

W systemie Vinchin Backup & Recovery w wersji 7.2 wykryto użycie domyślnych poświadczeń do bazy danych MySQL. Oznacza to, że atakujący może uzyskać nieautoryzowany dostęp do bazy danych bez konieczności łamania haseł.

W Vinchin Backup & Recovery w wersji 7.2 wykryto uwierzytelnioną podatność na zdalne wykonanie kodu (RCE) poprzez funkcję setNetworkCardInfo. Atakujący z ważnym kontem może wysłać spreparowane żądanie do tej funkcji, co prowadzi do wykonania dowolnego kodu na serwerze.

W Vinchin Backup & Recovery w wersji 7.2 odkryto uwierzytelnioną podatność na zdalne wykonanie kodu (RCE) w funkcji syncNtpTime. Atakujący z ważnym kontem może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

Podatność w oprogramowaniu Solar-Log Base 15 w wersji 6.0.1 Build 161 umożliwia eskalację uprawnień poprzez wykorzystanie przechowywanego ataku XSS w funkcji grup przełączników. Atakujący może uzyskać prawa instalatora lub PM, a następnie dostęp administracyjny do portalu web.

Podatność zdalnego wykonania kodu w przeglądarce Microsoft Edge (opartej na Chromium). Atakujący może wykorzystać ją do wykonania złośliwego kodu na urządzeniu ofiary.

Podatność CVE-2023-51509 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Metagauss RegistrationMagic. Problem ten występuje w wersjach od n/a do 5.2.4.1.

Podatność CVE-2023-51540 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Custom 404 Pro autorstwa Kunal Nagara, co prowadzi do możliwości ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 3.10.0.

Podatność CVE-2024-22148 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WP Smart Editor JoomUnited, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji od n/a do 1.3.3.

W podatności CVE-2024-21750 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Scribit Shortcodes Finder, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji Shortcodes Finder od n/a do 1.5.5.

Podatność w runc 1.1.11 i wcześniejszych wynika z wycieku deskryptora pliku, co pozwala atakującemu na ustawienie katalogu roboczego procesu kontenera w przestrzeni nazw systemu plików hosta. Umożliwia to ucieczkę z kontenera i dostęp do systemu plików hosta poprzez polecenia runc exec lub runc run. Dodatkowe warianty ataku pozwalają na nadpisywanie plików binarnych hosta, prowadząc do całkowitej ucieczki z kontenera.

Podatność CVE-2024-22159 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WOLF – WordPress Posts Bulk Editor and Manager Professional, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.0.8.

Podatność CVE-2024-22293 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w narzędziu BP Profile Search, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji BP Profile Search od n/a do 5.5.

W podatności CVE-2024-22289 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Post views Stats w wersjach od n/a do 1.4.1. Problem ten umożliwia ataki XSS oparte na DOM.

Podatność CVE-2024-22286 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Aluka BA Plus – Before & After Image Slider FREE, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.0.3.

Podatność CVE-2024-22282 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w SimpleMap Store Locator, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 2.6.1.

Podatność CVE-2024-22163 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w oprogramowaniu Shield Security – Smart Bot Blocking & Intrusion Prevention Security w wersjach od n/a do 18.5.7.

Podatność CVE-2024-22162 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WPZOOM Shortcodes, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.0.3.

Podatność CVE-2024-22160 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Image Tag Manager, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Image Tag Manager od n/a do 1.5.