CVE Vulnerability Catalog

W podatności typu Server-Side Request Forgery (SSRF) w trasie /Upgrade/FixConfig w Open Library Foundation VuFind w wersjach od 2.0 do 9.1 przed 9.1.1, zdalny atakujący może nadpisać lokalne pliki konfiguracyjne, uzyskując dostęp do panelu administratora i osiągając zdalne wykonanie kodu. Wymaga to jednak, aby ustawienie allow_url_include w PHP było włączone oraz aby trasa /Upgrade była dostępna.

Problem w komponencie Access64.sys oprogramowania TBT Force Power Control v1.0.0.0 firmy Wistron Corporation umożliwia atakującym eskalację uprawnień oraz wykonywanie dowolnego kodu poprzez wysyłanie spreparowanych żądań IOCTL.

Wtyczka Country State City Dropdown CF7 dla WordPressa jest podatna na atak typu SQL Injection poprzez parametry 'cnt' i 'sid' w wersjach do 2.7.2 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonych przez użytkownika parametrów oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. To umożliwia nieautoryzowanym atakującym dodawanie dodatkowych zapytań SQL do już istniejących, co może prowadzić do wyciągania wrażliwych informacji z bazy danych.

Wtyczka WPZOOM Addons dla Elementor (szablony, widżety) dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do i włącznie z 1.1.37 poprzez parametr 'grid_style'. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików na serwerze.

Wtyczka Business Directory – Easy Listing Directories dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr 'listingfields' we wszystkich wersjach do 6.4.2 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Podatność typu przepełnienie bufora na stosie w urządzeniach OEM opartych na ZkTeco umożliwia w niektórych przypadkach wykonanie dowolnego kodu. Brak mechanizmów ochronnych, takich jak kanarki stosu i PIE, pozwala na skuteczne wykonanie kodu nawet w restrykcyjnych warunkach.

MTab Bookmark w wersji 1.9.5 zawiera podatność na wstrzykiwanie SQL w module /LinkStore/getIcon. Atakujący może wykonywać dowolne polecenia SQL za pomocą tej podatności, nie wymagając żadnych uprawnień użytkownika.

Podatność typu Relative Path Traversal w urządzeniach OEM opartych na ZkTeco umożliwia atakującemu zapis dowolnego pliku w systemie z uprawnieniami roota. Dotyczy to urządzeń takich jak ZkTeco ProFace X oraz Smartec ST-FR043 i ST-FR041ME.

Podatność CVE-2023-3939 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemowych, co prowadzi do możliwości wstrzyknięcia poleceń systemowych w urządzeniach OEM opartych na ZkTeco. Wszelkie znalezione implementacje poleceń są wykonywane z uprawnieniami superużytkownika, co zwiększa potencjalny wpływ tej podatności.

Wtyczka systemu rezerwacji Salon dla WordPressa jest podatna na nieautoryzowane usuwanie plików we wszystkich wersjach do i włącznie z 9.8. Problem wynika z braku odpowiedniej walidacji ścieżki przesyłanego pliku przed jego usunięciem.

Odkryto, że urządzenie IK-Q3000 w wersji 3.7.10 x64 Build202401261655 firmy Quanxun Huiju Network Technology (Beijing) Co.,Ltd jest podatne na atak ICMP redirect. Atak ten może prowadzić do przekierowania ruchu sieciowego.

Problem z zanieczyszczeniem prototypu w Blackprint @blackprint/engine w wersji 0.9.0 umożliwia atakującemu wykonanie dowolnego kodu za pomocą funkcji _utils.setDeepProperty w pliku engine.min.js.

A vulnerability has been identified in the Linux kernel regarding the improper linking of new fs rules into the tree. This issue can lead to a situation where a rule with a refcount of 2 is not properly linked, resulting in a system crash when the flow group is deleted.

Urządzenia Westermo EDW-100 do 2024-05-03 pozwalają nieautoryzowanym użytkownikom na pobranie pliku konfiguracyjnego zawierającego hasło w postaci niezaszyfrowanej. Jest to konwerter szeregowy na Ethernet, który nie powinien być umieszczany na krawędzi sieci.

Urządzenia Westermo EDW-100 do 2024-05-03 mają ukryte konto użytkownika root z twardo zakodowanym hasłem, którego nie można zmienić. Jest to konwerter szeregowy na Ethernet, który nie powinien być umieszczany na krawędzi sieci.

W pakiecie mintupload do wersji 4.2.0 dla Linux Mint występuje problem z niewłaściwym przetwarzaniem nazwy usługi, co prowadzi do możliwości wstrzyknięcia poleceń za pomocą metaznaków powłoki w funkcjach check_connection, drop_data_received_cb oraz Service.remove. Użytkownik może zmodyfikować nazwę usługi w pliku ~/.linuxmint/mintUpload/services/service.

Kiteworks Totemomail w wersjach 7.x i 8.x przed 8.3.0 umożliwia atak typu directory traversal w przypadku operacji odczytu i usuwania plików oraz operacji zapisu. Problem występuje w kontekście niezautoryzowanego dostępu do zasobów przez /responsiveUI/EnvelopeOpenServlet.

Wtyczka Contact Form od Fluent Forms dla Quiz, Survey i Drag & Drop WP Form Builder w WordPressie jest podatna na eskalację uprawnień z powodu braku weryfikacji uprawnień w punkcie końcowym REST API /wp-json/fluentform/v1/managers we wszystkich wersjach do 5.1.16 włącznie. Umożliwia to nieautoryzowanym atakującym nadawanie uprawnień zarządzania użytkownikom Fluent Form.

W projekcie berriai/litellm występuje podatność na zdalne wykonanie kodu (RCE) spowodowana niewłaściwą kontrolą generowania kodu przy użyciu funkcji `eval` w metodzie `litellm.get_secret()`. Problem występuje, gdy serwer korzysta z Google KMS i nieprzyjazne dane są przekazywane do funkcji `eval` bez jakiejkolwiek sanitizacji.

A vulnerability has been identified in the Linux kernel related to improper string termination in iwl_fw_ini_debug_info_tlv, which may lead to unexpected behavior.