Katalog podatności CVE

Podatność podniesienia uprawnień we wtyczce Microsoft Entra Jira Single-Sign-On. Umożliwia atakującemu podniesienie uprawnień w aplikacji Jira.

Podatność w Microsoft Azure Kubernetes Service Confidential Container umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do wykonania dowolnego kodu w kontekście kontenera poufnego.

Podatność w Microsoft Azure Site Recovery umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w środowisku Azure Site Recovery.

Podatność związana z deserializacją niezaufanych danych w dodatku G5Theme ERE Recently Viewed – Essential Real Estate. Problem ten dotyczy wersji dodatku od n/a do 1.3.

Podatność CVE-2024-25100 dotyczy programu poleceń kuponów WP Swings, który pozwala na deserializację niezaufanych danych, co prowadzi do wstrzyknięcia obiektów. Problem ten dotyczy wersji programu przed 1.8.4.

W podatności CVE-2023-6677 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Oduyo Financial Technology Online Collection. Problem dotyczy wersji Online Collection przed 1.0.2.

W MISP przed wersją 2.4.184 zidentyfikowano problem, który pozwala klientowi na rozpoczęcie procesu generowania eksportu bez konieczności używania metody POST. Dotyczy to plików app/Controller/JobsController.php oraz app/View/Events/export.ctp.

W MISP przed wersją 2.4.184 odkryto problem związany z niebezpiecznym przesyłaniem logo organizacji, spowodowanym brakiem weryfikacji rozszerzenia pliku i typu MIME.

W routerze Dlink DIR-816A2 w wersji oprogramowania 1.10CNB05 wykryto podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr wizardstep4_ssid_2 w funkcji sub_42DA54.

Wtyczka WP Booking Calendar dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'calendar_request_params[dates_ddmmyy_csv]' we wszystkich wersjach do i włącznie z 9.9. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w stacji ładowania Hardy Barth cPH2 eCharge w wersji 1.87.0 i wcześniejszych. Niezautoryzowany atakujący zdalnie może wykonać dowolne polecenia na systemie poprzez specjalnie spreparowane argumenty przekazane do funkcji sprawdzania łączności.

Podatność typu Directory Traversal w Stimulsoft Dashboard.JS przed wersją 2024.1.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany parametr fileName funkcji Save.

Wtyczka Photo Gallery by 10Web – Mobile-Friendly Image Gallery dla WordPressa jest podatna na atak typu Directory Traversal we wszystkich wersjach do i włącznie z 1.8.19 poprzez funkcję rename_item. Umożliwia to uwierzytelnionym atakującym zmianę nazw dowolnych plików na serwerze.

Wtyczka Shield Security – Smart Bot Blocking & Intrusion Prevention dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 18.5.9 włącznie, poprzez parametr render_action_template. Umożliwia to nieautoryzowanemu atakującemu dołączenie i wykonanie plików PHP na serwerze.

Podatność typu SQL Injection w systemie zarządzania zapasami w wersji 1.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr id w pliku manage_bo.php.

W obrazie Dockera Plone 5.2.13 (5221) wykryto problem polegający na tym, że pakiet wymieniony w ścieżce ++plone++static/components nie istnieje w publicznym indeksie pakietów npm. Może to umożliwić zdalne wykonanie kodu.

Podatność CVE-2023-6675 dotyczy usługi CyberMath, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach, co umożliwia wgranie powłoki sieciowej na serwerze WWW.

W systemie Vinchin Backup & Recovery w wersji 7.2 wykryto domyślne poświadczenia konta root. Oznacza to, że system jest fabrycznie skonfigurowany z łatwymi do odgadnięcia danymi logowania.

W systemie Vinchin Backup & Recovery w wersji 7.2 wykryto użycie domyślnych poświadczeń do bazy danych MySQL. Oznacza to, że atakujący może uzyskać nieautoryzowany dostęp do bazy danych bez konieczności łamania haseł.