CVE Vulnerability Catalog

Podatność typu Buffer Overflow w routerze ASUS RT-AX88U z wersjami oprogramowania v3.0.0.4.388_24198 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez connection_state_machine z powodu niewłaściwej walidacji długości pola cookie.

Podatność CVE-2024-37228 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w InstaWP Connect, wersje od n/a do 0.1.0.38. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.

W podatności CVE-2024-5683 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości zdalnego wstrzyknięcia kodu w oprogramowaniu Next4Biz CRM i BPM. Problem dotyczy wersji Business Process Management (BPM) od 6.6.4.4 do przed 6.6.4.5.

Plik konfiguracyjny po odszyfrowaniu zawiera hasło w postaci niezaszyfrowanej, które jest używane do konfiguracji WINSelect. Może to być wykorzystane do usunięcia istniejących ograniczeń i całkowitego wyłączenia WINSelect.

In Emacs before 29.4, org-link-expand-abbrev in lisp/ol.el expands a %(...) link abbrev even when it specifies an unsafe function, such as shell-command-to-string. This affects Org Mode before 9.7.5.

CVE-2024-5443 opisuje podatność w oprogramowaniu parisneo/lollms, szczególnie w funkcji `ExtensionBuilder().build_extension()`. Problem polega na możliwości przejścia poza zamierzony układ katalogów poprzez punkt końcowy `/mount_extension`, co prowadzi do wykonania zdalnego kodu.

Wersja 1.6.2 narzędzia kruise zawiera niebezpieczne uprawnienia, które umożliwiają atakującym dostęp do wrażliwych danych oraz eskalację uprawnień poprzez uzyskanie tokena konta serwisowego.

W module RSI PDF/HTML catalog evolution (prestapdf) w wersjach do 7.0.0 dla PrestaShop, gość może przeprowadzić atak typu SQL injection za pomocą metody `PrestaPDFProductListModuleFrontController::queryDb()`.

CVE-2014-5470 dotyczy Actual Analyzer, który do 29 sierpnia 2014 roku pozwala na wykonanie kodu poprzez metaznaki powłoki, ponieważ niezaufane dane wejściowe są używane w operacji eval.

Wielokrotne podatności typu directory traversal w serwerze TFTP w Distinct Intranet Servers 3.10 i wcześniejszych umożliwiają zdalnym atakującym odczyt lub zapis dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w poleceniach (1) get lub (2) put.

In the Linux kernel's SUNRPC module, gss_free_in_token_pages() has a loop termination condition issue because the in_token->pages[] array is not NULL terminated, leading to wild memory access (KASAN).

Wtyczka Themify – WooCommerce Product Filter dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr 'conditions' we wszystkich wersjach do 1.4.9 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Email Subscribers by Icegram Express dla WordPressa jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr db we wszystkich wersjach do 5.7.23 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wersje DataLife Engine do 17.1 są podatne na atak typu SQL Injection w funkcji dboption. Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych.

In the Linux kernel, the TIPC subsystem has an issue with size validation for received domain records. The tipc_mon_rcv() function does not verify that the number of members in a record does not exceed the MAX_MON_DOMAIN limit, which may lead to stack overflow. Additionally, an extra sanity check was added in tipc_link_proto_rcv() to prevent bit overflow.

Wtyczka Shariff Wrapper dla WordPressa jest podatna na atak Local File Inclusion w wersjach do 4.6.13 włącznie, poprzez funkcję shariff3uu_fetch_sharecounts. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików na serwerze.

Wtyczka Lifeline Donation dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 1.2.6 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika podczas procesu zakupu przez wtyczkę.

Wtyczka WP Hotel Booking dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'room_type' w punkcie końcowym REST API /wphb/v1/rooms/search-rooms we wszystkich wersjach do i włącznie z 2.1.0. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W module 'Module Live Chat Pro (All in One Messaging)' w wersji <=8.4.0, gość może przeprowadzić wstrzyknięcie kodu PHP. Z powodu przewidywalnego tokena, metoda `Lcp::saveTranslations()` jest podatna na atak, który pozwala na wstrzyknięcie kodu PHP do pliku PHP.

W module 'Channable' (channable) w wersjach do 3.2.1 dla PrestaShop występuje podatność na wstrzykiwanie SQL, która może być wykorzystana przez gościa za pomocą metody `ChannableFeedModuleFrontController::postProcess()`.