Katalog podatności CVE

Podatność CVE-2024-34416 dotyczy menedżera favicon Pk, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 2.1.

Podatność CVE-2024-34411 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w aplikacji canvasio3D Light, wersje od n/a do 2.5.0. Umożliwia to atakującym przesyłanie złośliwych plików, co może prowadzić do poważnych konsekwencji bezpieczeństwa.

Podatność w `llama-cpp-python` umożliwia zdalne wykonanie kodu poprzez wstrzyknięcie złośliwego ładunku do szablonu czatu. Problem wynika z użycia `jinja2.Environment` bez sandboxa, co pozwala na niebezpieczne renderowanie szablonów.

Froxlor to oprogramowanie do zarządzania serwerem typu open source. W wersjach przed 2.1.9 zidentyfikowano podatność typu Stored Blind Cross-Site Scripting (XSS) w funkcji logowania nieudanych prób logowania, która pozwala nieautoryzowanemu użytkownikowi na wstrzykiwanie złośliwych skryptów w parametrze loginname, które są następnie wykonywane w logach systemowych przez administratora.

Podatność CVE-2024-32700 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w wtyczce Kognetiks Chatbot dla WordPressa. Problem ten występuje w wersjach od n/a do 2.0.0.

Podatność CVE-2024-31377 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce WP Photo Album Plus autorstwa J.N. Breetvelta, znanej również jako OpaJaap. Problem ten występuje w wersjach od n/a do 8.7.01.001.

W systemie zarządzania pojazdami w wersji 7.31.0.3_20230412 występuje problem, który pozwala atakującemu na eskalację uprawnień poprzez komponent login.html.

Podatność występuje w routerze Digisol (DG-GR1321: Wersja sprzętowa 3.7L; Wersja oprogramowania: v3.2.02) z powodu niewłaściwej implementacji polityki haseł. Atakujący z fizycznym dostępem może wykorzystać tę lukę, tworząc hasła, które nie spełniają określonych standardów bezpieczeństwa.

Cacti, framework do monitorowania operacyjnego i zarządzania awariami, ma podatność na wstrzykiwanie poleceń w wersji 1.3.x DEV. Umożliwia to nieautoryzowanym użytkownikom wykonywanie dowolnych poleceń na serwerze, gdy opcja `register_argc_argv` w PHP jest włączona.

W podatności typu Fault Injection w funkcji SymmetricDecrypt w pliku cryptopp/elgamal.h w Cryptopp Crypto++ 8.9, atakujący może współistnieć w tym samym systemie co proces ofiary, co pozwala na ujawnienie informacji oraz eskalację uprawnień.

W wersji StringIO 3.0.1, dystrybuowanej w Ruby 3.0.x do 3.0.6 oraz 3.1.x do 3.1.4, odkryto problem z nadmiernym odczytem bufora. Metody ungetbyte i ungetc mogą odczytywać dane poza końcem łańcucha, co może prowadzić do zwrócenia wartości pamięci przez metodę StringIO.gets.

W niektórych urządzeniach Nuki Home Solutions odkryto problem związany z przepełnieniem bufora stosu, spowodowanym błędnym parsowaniem obiektów JSON z usługi WebSocket. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu na urządzeniu KeyTurner.

W unit.php w Sonic Shopfloor.guide przed wersją 3.1.3 występuje podatność na wstrzykiwanie SQL, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru level2.

Spin to narzędzie deweloperskie do budowania i uruchamiania aplikacji bezserwerowych opartych na WebAssembly. W wersjach przed 2.4.3, niektóre aplikacje Spin, które używają żądań `self` bez określonego URL authority, mogą być skłonione do wysyłania żądań do dowolnych hostów za pomocą nagłówka HTTP `Host`.

Wtyczka Social Connect dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 1.2 włącznie. Problem wynika z niewystarczającej weryfikacji serwera OpenID podczas logowania społecznościowego przez tę wtyczkę.

W Roothub v2.5 odkryto podatność umożliwiającą dowolne przesyłanie plików przez parametr customPath w funkcji upload(). Pozwala to atakującemu na wykonanie dowolnego kodu za pomocą spreparowanego pliku JSP.

W wersji tiagorlampert CHAOS v5.0.1 przed 1b451cf62582295b7225caf5a7b506f0bad56f6b i 24c9e109b5be34df7b2bce8368eae669c481ed5e występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez niebezpieczne konkatenowanie argumentu `filename` do ciągu `buildStr` bez jakiejkolwiek sanitizacji lub filtrowania.

Wtyczka Startklar Elementor Addons dla WordPressa jest podatna na nieautoryzowane usuwanie plików we wszystkich wersjach do i włącznie z 1.7.13. Problem wynika z niewłaściwej walidacji ścieżki pliku przed jego usunięciem.

Wtyczka Startklar Elementor Addons dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików w funkcji 'process' w klasie 'startklarDropZoneUploadProcess' w wersjach do 1.7.13 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.