Katalog podatności CVE

W frameworku FarCry Core firmy Daemon PTY Limited przed wersją 7.2.14 występuje podatność na nieautoryzowane przesyłanie plików w pliku /fileupload/upload.cfm, która pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku .cfm.

Urządzenia GigaDevice GD32E103C8T6 mają niewłaściwą kontrolę dostępu, co może prowadzić do nieautoryzowanego dostępu do systemu. Problem ten może wpłynąć na integralność i poufność danych przetwarzanych przez te urządzenia.

W jądrze Linux wycofano poprawkę, która umożliwiała przekierowanie do dowolnego gniazda AF_XDP powiązanego z tym samym umem. Poprawka ta wprowadzała potencjalny crash jądra, gdy wiele instancji NAPI przekierowywało do tego samego gniazda, powodując uszkodzenie stanu pierścienia Rx.

Wtyczka Quiz Maker dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr 'ays_questions' we wszystkich wersjach do 6.5.8.3 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Kilka wtyczek do WordPressa hostowanych na WordPress.org zostało skompromitowanych i zainfekowanych złośliwymi skryptami PHP. Złośliwy aktor zagrożenia przejął kod źródłowy różnych wtyczek, wprowadzając kod, który wykrada dane uwierzytelniające do bazy danych oraz tworzy nowych, złośliwych użytkowników z uprawnieniami administratora.

Podatność związana z użyciem twardo zakodowanych poświadczeń w routerze Baicells Snap Router BaiCE_BMI na EP3011 umożliwia nieautoryzowany dostęp do urządzenia. Dotyczy to modułów haseł użytkowników.

W module 'Isotope' (pk_isotope) w wersji <=1.7.3 dla PrestaShop występuje podatność na atak typu SQL Injection. Umożliwia ona atakującym uzyskanie wrażliwych informacji oraz wywołanie innych skutków poprzez metody `pk_isotope::saveData` i `pk_isotope::removeData`.

Podatność typu SQL injection w module 'Complete for Create a Quote in Frontend + Backend Pro' (askforaquotemodul) w wersji <= 1.0.51 pozwala atakującym na uzyskanie dostępu do wrażliwych informacji oraz wywołanie innych skutków poprzez określone metody kontrolerów.

Podatność typu PHP Injection w module 'M4 PDF Extensions' (m4pdf) do wersji 3.3.2 dla PrestaShop umożliwia atakującym uruchamianie dowolnego kodu za pomocą metody M4PDF::saveTemplate().

Serwer automatycznej konfiguracji Axiros AXESS (ACS) w wersjach 4.x i 5.0.0 jest podatny na lukę związaną z nieprawidłową kontrolą dostępu. Wykorzystanie tej luki pozwala zdalnym atakującym na wykonanie nieautoryzowanego kodu zdalnie.

Problem w systemie VPL Jail do wersji 4.0.2 umożliwia atakującym wykonanie ataku typu directory traversal poprzez odpowiednio skonstruowane żądanie do publicznego punktu końcowego.

Podatność typu Buffer Overflow w routerze ASUS RT-AX88U z wersjami oprogramowania v3.0.0.4.388_24198 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez connection_state_machine z powodu niewłaściwej walidacji długości pola cookie.

Podatność CVE-2024-37228 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w InstaWP Connect, wersje od n/a do 0.1.0.38. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.

W podatności CVE-2024-5683 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości zdalnego wstrzyknięcia kodu w oprogramowaniu Next4Biz CRM i BPM. Problem dotyczy wersji Business Process Management (BPM) od 6.6.4.4 do przed 6.6.4.5.

Plik konfiguracyjny po odszyfrowaniu zawiera hasło w postaci niezaszyfrowanej, które jest używane do konfiguracji WINSelect. Może to być wykorzystane do usunięcia istniejących ograniczeń i całkowitego wyłączenia WINSelect.

CVE-2024-5443 opisuje podatność w oprogramowaniu parisneo/lollms, szczególnie w funkcji `ExtensionBuilder().build_extension()`. Problem polega na możliwości przejścia poza zamierzony układ katalogów poprzez punkt końcowy `/mount_extension`, co prowadzi do wykonania zdalnego kodu.

Wersja 1.6.2 narzędzia kruise zawiera niebezpieczne uprawnienia, które umożliwiają atakującym dostęp do wrażliwych danych oraz eskalację uprawnień poprzez uzyskanie tokena konta serwisowego.

W module RSI PDF/HTML catalog evolution (prestapdf) w wersjach do 7.0.0 dla PrestaShop, gość może przeprowadzić atak typu SQL injection za pomocą metody `PrestaPDFProductListModuleFrontController::queryDb()`.

CVE-2014-5470 dotyczy Actual Analyzer, który do 29 sierpnia 2014 roku pozwala na wykonanie kodu poprzez metaznaki powłoki, ponieważ niezaufane dane wejściowe są używane w operacji eval.