CVE Vulnerability Catalog

W konsoli Soffid IAM przed wersją 3.5.39 nie zastosowano niezbędnych kontroli dla niektórych obiektów Java. Złośliwy agent mógłby potencjalnie wykonać dowolny kod na serwerze synchronizacji, co prowadzi do naruszenia bezpieczeństwa.

Podatność CVE-2024-1107 dotyczy aplikacji Travel APPS od Talya Informatics, która pozwala na obejście autoryzacji poprzez wykorzystanie klucza kontrolowanego przez użytkownika. Problem ten występuje w wersjach przed v17.0.68.

A vulnerability in OpenSSL affects the SSL_select_next_proto function, which when called with an empty client protocol list (client_len of 0) may cause a buffer overread. This can lead to an application crash or up to 255 bytes of arbitrary memory data being sent to the peer, resulting in a loss of confidentiality. Only applications that directly call this function with a zero-length client protocol list are affected, which is typically due to a configuration or programming error.

W Talya Informatics Elektraweb przed wersją 17.0.68 występuje luka związana z brakiem uwierzytelnienia, która pozwala na ominięcie procesu logowania. Problem ten dotyczy dostępności plików lub katalogów dla osób zewnętrznych oraz użycia twardo zakodowanych poświadczeń.

Podatność w Talya Informatics Elektraweb polega na braku walidacji i sprawdzania integralności ciasteczek, co umożliwia fałszowanie poświadczeń sesji poprzez manipulację, dostęp do, przechwytywanie lub modyfikację ciasteczek HTTP oraz manipulację opakowanymi tokenami danych po stronie klienta. Problem dotyczy wersji Elektraweb przed 17.0.68.

W podatności CVE-2024-4228 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie SSO (Single Sign On) firmy Magarsus Consultancy. Problem dotyczy wersji SSO od 1.0 do przed 1.1.

W podatności CVE-2024-37252 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Icegram Email Subscribers & Newsletters. Problem dotyczy wersji od n/a do 5.7.25.

W frameworku FarCry Core firmy Daemon PTY Limited przed wersją 7.2.14 występuje podatność na nieautoryzowane przesyłanie plików w pliku /fileupload/upload.cfm, która pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku .cfm.

Urządzenia GigaDevice GD32E103C8T6 mają niewłaściwą kontrolę dostępu, co może prowadzić do nieautoryzowanego dostępu do systemu. Problem ten może wpłynąć na integralność i poufność danych przetwarzanych przez te urządzenia.

An improper authentication vulnerability in Progress MOVEit Gateway (SFTP modules) allows authentication bypass. This issue affects MOVEit Gateway 2024.0.0.

In the Linux kernel, a revert was made to a patch that allowed redirecting to any AF_XDP socket bound to the same umem. The patch introduced a potential kernel crash when multiple NAPI instances redirect to the same socket, corrupting the Rx ring state.

Wtyczka Quiz Maker dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr 'ays_questions' we wszystkich wersjach do 6.5.8.3 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Kilka wtyczek do WordPressa hostowanych na WordPress.org zostało skompromitowanych i zainfekowanych złośliwymi skryptami PHP. Złośliwy aktor zagrożenia przejął kod źródłowy różnych wtyczek, wprowadzając kod, który wykrada dane uwierzytelniające do bazy danych oraz tworzy nowych, złośliwych użytkowników z uprawnieniami administratora.

Podatność związana z użyciem twardo zakodowanych poświadczeń w routerze Baicells Snap Router BaiCE_BMI na EP3011 umożliwia nieautoryzowany dostęp do urządzenia. Dotyczy to modułów haseł użytkowników.

W module 'Isotope' (pk_isotope) w wersji <=1.7.3 dla PrestaShop występuje podatność na atak typu SQL Injection. Umożliwia ona atakującym uzyskanie wrażliwych informacji oraz wywołanie innych skutków poprzez metody `pk_isotope::saveData` i `pk_isotope::removeData`.

Podatność typu SQL injection w module 'Complete for Create a Quote in Frontend + Backend Pro' (askforaquotemodul) w wersji <= 1.0.51 pozwala atakującym na uzyskanie dostępu do wrażliwych informacji oraz wywołanie innych skutków poprzez określone metody kontrolerów.

Podatność typu PHP Injection w module 'M4 PDF Extensions' (m4pdf) do wersji 3.3.2 dla PrestaShop umożliwia atakującym uruchamianie dowolnego kodu za pomocą metody M4PDF::saveTemplate().

Serwer automatycznej konfiguracji Axiros AXESS (ACS) w wersjach 4.x i 5.0.0 jest podatny na lukę związaną z nieprawidłową kontrolą dostępu. Wykorzystanie tej luki pozwala zdalnym atakującym na wykonanie nieautoryzowanego kodu zdalnie.

Problem w systemie VPL Jail do wersji 4.0.2 umożliwia atakującym wykonanie ataku typu directory traversal poprzez odpowiednio skonstruowane żądanie do publicznego punktu końcowego.