CVE Vulnerability Catalog

Podatność na niewłaściwą autoryzację w aplikacji Build App Online autorstwa Abdul Hakeem umożliwia eskalację uprawnień. Problem ten dotyczy wersji aplikacji od n/a do 1.0.19.

Podatność związana z niewłaściwą autoryzacją w motywie BuddyBoss DMCC pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy motywu BuddyBoss w wersjach od n/a do 2.4.60.

Podatność CVE-2023-51472 dotyczy niewłaściwej autoryzacji w wtyczce Mestres do WP Checkout, co umożliwia eskalację uprawnień. Problem ten dotyczy wersji wtyczki od n/a do 7.1.9.7.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w serwisie randkowym Jacques Malgrange Rencontre umożliwia eskalację uprawnień. Problem ten dotyczy wersji Rencontre – Dating Site od n/a do 3.10.1.

Podatność CVE-2023-31090 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w wtyczce Unlimited Elements For Elementor. Umożliwia to przesłanie powłoki sieciowej na serwer WWW, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Podatność CVE-2024-32954 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w systemie Tribulant Newsletters. Problem ten występuje w wersjach od n/a do 4.9.5.

Podatność CVE-2024-32836 dotyczy WP-Lister Lite for eBay, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 3.5.11 włącznie.

W podatności CVE-2024-32709 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WP-Recall. Problem dotyczy wersji WP-Recall od n/a do 16.26.5.

W ARMember od Repute Infosystems występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 4.0.28.

Wersje pakietu mysql2 przed 3.9.7 są podatne na wstrzykiwanie dowolnego kodu z powodu niewłaściwego oczyszczania parametru strefy czasowej w funkcji readCodeFor, która wywołuje natywną funkcję daty/czasu serwera MySQL.

Podatność typu SQL Injection w wersji Ichin v.1.3.2 Trainme Academy umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez parametry informacion, idcurso i tit.

Wszystkie wersje CrushFTP przed 10.7.1 i 11.1.0 zawierają podatność na wstrzykiwanie szablonów po stronie serwera, która pozwala nieautoryzowanym atakującym zdalnym na odczyt plików z systemu plików poza piaskownicą VFS, obejście uwierzytelnienia w celu uzyskania dostępu administracyjnego oraz wykonanie zdalnego kodu na serwerze.

H3C ER8300G2-X jest podatny na błędną kontrolę dostępu. Hasło do systemu zarządzania routerem może być uzyskane poprzez interfejs logowania na stronie systemu zarządzania.

Problem w funkcji verifyPassword w hexo-theme-matery w wersji 2.0.0 umożliwia atakującym ominięcie uwierzytelnienia i dostęp do stron chronionych hasłem.

Problem w bibliotece nora-firebase-common w wersjach od 1.0.41 do 1.12.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt przekazywany do parametru updateState metody updateStateInternal.

W platformie API Akana w wersjach przed i włącznie z 2022.1.3 odkryto podatność typu server-side request forgery (SSRF). Zgłoszona przez Jakoba Antonssona.

Judge0 to otwartoźródłowy system do wykonywania kodu online. Domyślna konfiguracja Judge0 naraża usługę na ucieczkę z piaskownicy poprzez Server Side Request Forgery (SSRF), co pozwala atakującemu na uzyskanie nieograniczonego dostępu do wykonania kodu jako root na docelowej maszynie.

Judge0 to otwartoźródłowy system do wykonywania kodu online. Aplikacja używa polecenia UNIX chown na nieufnym pliku w piaskownicy, co pozwala atakującemu na stworzenie dowiązania symbolicznego do pliku poza piaskownicą i uruchomienie chown na dowolnych plikach poza nią.

Judge0 to otwartoźródłowy system do wykonywania kodu online. Aplikacja nie uwzględnia dowiązań symbolicznych umieszczonych w katalogu sandbox, co może być wykorzystane przez atakującego do zapisu w dowolnych plikach i uzyskania wykonania kodu poza sandboxem.

W podatności CVE-2024-32599 występuje niewłaściwa kontrola generowania kodu ('wstrzykiwanie kodu') w wtyczce WP Dummy Content Generator, co może prowadzić do nieautoryzowanego wykonania kodu. Problem dotyczy wersji wtyczki od n/a do 3.2.1 włącznie.