CVE Vulnerability Catalog

Podatność CVE-2024-48033 dotyczy deserializacji niezaufanych danych w protokole linkback Talkback, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Talkback od n/a do 1.0 włącznie.

W podatności CVE-2024-47331 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Ninja Team Multi Step for Contact Form w wersjach od n/a do 2.7.7.

SQL Injection vulnerability in OpenHIS v.1.0 allows an attacker to execute arbitrary code via the refund function in the PayController.class.php component.

An arbitrary file upload vulnerability in the ProductAction.entphone interface of Zhejiang University Entersoft Customer Resource Management System versions 2002 to 2024 allows attackers to execute arbitrary code by uploading a crafted file.

W Mirotalk przed commit c21d58 występuje nieprawidłowa kontrola dostępu w funkcji handleDataChannelChat(dataMessage), co pozwala atakującym na fałszowanie wiadomości czatu przy użyciu dowolnej nazwy nadawcy.

Podatność w angular-base64-upload przed wersją v0.1.21 umożliwia nieautoryzowane zdalne wykonanie kodu poprzez demo/server.php. Wykorzystanie tej podatności pozwala atakującemu na przesyłanie dowolnych treści na serwer, które mogą być następnie dostępne przez demo/uploads.

Wtyczka GutenKit – Bloki, Wzory i Szablony dla edytora bloków Gutenberg w WordPressie jest podatna na nieautoryzowane przesyłanie plików z powodu braku sprawdzenia uprawnień w funkcji install_and_activate_plugin_from_external() (punkt końcowy REST API install-active-plugin) we wszystkich wersjach do i włącznie z 2.1.0. Umożliwia to nieautoryzowanym atakującym instalację i aktywację dowolnych wtyczek lub przesyłanie plików podszywających się pod wtyczki.

Wszystkie wersje pakietu jsonpath-plus są podatne na zdalne wykonanie kodu (RCE) z powodu niewłaściwej sanitizacji danych wejściowych. Atakujący może wykonać dowolny kod na systemie, wykorzystując niebezpieczne domyślne użycie vm w Node.

Podatność CVE-2024-47636 dotyczy deserializacji niezaufanych danych w wtyczce JobSearch dla WordPressa, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 2.5.9.

W Trusted Firmware-M do wersji 2.1.0 odkryto problem związany z niezweryfikowanymi wskaźnikami list argumentów w wiadomościach skrzynki pocztowej. W wyniku tego atakujący może zapisać dane w dowolnym miejscu w zabezpieczonym oprogramowaniu, co prowadzi do możliwości zdalnego wykonania kodu (RCE).

W wersjach FydeOS for PC 17.1 R114, FydeOS for VMware 17.0 R114, FydeOS for You 17.1 R114 oraz OpenFyde R114 odkryto, że hasło roota jest zapisane jako znak wieloznaczny. Umożliwia to atakującym uzyskanie dostępu do konta roota bez podawania hasła.

In the Linux kernel, a vulnerability in the Smack module causes incorrect labeling of TCP/IPv4 return packets for incoming connections. The sender's label was mirrored instead of the receiver's label, leading to unauthorized write access.

In weborf versions 0.17, 0.18, 0.19, and 0.20 (before 1.0), the file cgi.c lacks null termination ('\0') of the path for CGI scripts due to misuse of strncpy.

Wersje LemonLDAP::NG 2.18.x i 2.19.x przed 2.19.2 mają błędną walidację poświadczeń, co pozwala atakującym na ominięcie uwierzytelniania klienta OAuth2 poprzez pusty parametr client_password (sekret klienta).

Platforma Fujian Kelixin Communication Command and Dispatch w wersjach do 7.6.6.4391 jest podatna na atak typu SQL Injection poprzez skrypt /client/get_gis_fence.php.

W podatności CVE-2024-44349 zidentyfikowano lukę typu SQL injection w portalu logowania AnteeoWMS przed wersją 4.7.34. Umożliwia ona nieautoryzowanym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru nazwy użytkownika oraz ujawnienie niektórych danych w bazie danych.

Istnieje luka, która pozwala użytkownikowi na wykonanie określonego wywołania do punktu końcowego FlashArray, co umożliwia eskalację uprawnień.