CVE Vulnerability Catalog

Problem z przechodzeniem ścieżek, który może prowadzić do zdalnego wykonania kodu w Genie dla wszystkich wersji przed 4.3.18.

Wtyczka Kognetiks Chatbot dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji chatbot_chatgpt_upload_file_to_assistant we wszystkich wersjach do 1.9.9 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka LearnPress – WordPress LMS Plugin dla WordPressa jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr 'term_id' w wersjach do 4.2.6.5 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Hotel Booking Lite dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 4.11.1 poprzez deserializację nieufnych danych wejściowych. Umożliwia to nieautoryzowanym atakującym wstrzyknięcie obiektu PHP.

Motyw Porto dla WordPressa jest podatny na Local File Inclusion we wszystkich wersjach do i włącznie z 7.1.0 za pośrednictwem funkcji 'porto_ajax_posts'. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików na serwerze.

YMS VIS Pro to system informacyjny dla administracji weterynaryjnej i żywnościowej, weterynarzy oraz farm. Z powodu niewłaściwej metody generowania haseł oraz słabej polityki haseł, hasła mogą być łatwo odgadnięte i enumerowane za pomocą ataków brute force.

Wtyczka Last Viewed Posts autorstwa WPBeginner dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 1.0.0, poprzez deserializację nieufnych danych wejściowych z ciasteczka LastViewedPosts. Umożliwia to nieautoryzowanym atakującym wstrzyknięcie obiektu PHP.

Seria NEC Platforms DT900 i DT900S w wersjach od 5.0.0.0 do 5.6.0.20 umożliwia atakującemu dostęp do niedokumentowanych ustawień systemowych. Umożliwia to zmianę ustawień przez lokalną sieć bez uwierzytelnienia.

Valtimo to otwartoźródłowa platforma do zarządzania procesami biznesowymi i sprawami. Podczas otwierania formularza w Valtimo, token dostępu (JWT) użytkownika jest ujawniany do `api.form.io` za pomocą nagłówka `x-jwt-token`, co pozwala atakującemu na dostęp do informacji osobistych lub wykonywanie żądań do API Valtimo w imieniu zalogowanego użytkownika.

Podatność CVE-2024-34555 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w Z-Downloads w URBAN BASE. Problem ten występuje w wersjach od n/a do 1.11.3.

Podatność związana z nieograniczonym przesyłaniem plików o niebezpiecznym typie w silniku AI Jordy Meow: ChatGPT Chatbot. Problem ten dotyczy wersji ChatGPT Chatbot od n/a do 2.2.63.

Podatność CVE-2024-34416 dotyczy menedżera favicon Pk, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 2.1.

Podatność CVE-2024-34411 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w aplikacji canvasio3D Light, wersje od n/a do 2.5.0. Umożliwia to atakującym przesyłanie złośliwych plików, co może prowadzić do poważnych konsekwencji bezpieczeństwa.

Podatność w `llama-cpp-python` umożliwia zdalne wykonanie kodu poprzez wstrzyknięcie złośliwego ładunku do szablonu czatu. Problem wynika z użycia `jinja2.Environment` bez sandboxa, co pozwala na niebezpieczne renderowanie szablonów.

Froxlor to oprogramowanie do zarządzania serwerem typu open source. W wersjach przed 2.1.9 zidentyfikowano podatność typu Stored Blind Cross-Site Scripting (XSS) w funkcji logowania nieudanych prób logowania, która pozwala nieautoryzowanemu użytkownikowi na wstrzykiwanie złośliwych skryptów w parametrze loginname, które są następnie wykonywane w logach systemowych przez administratora.

Podatność CVE-2024-32700 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w wtyczce Kognetiks Chatbot dla WordPressa. Problem ten występuje w wersjach od n/a do 2.0.0.

Podatność CVE-2024-31377 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce WP Photo Album Plus autorstwa J.N. Breetvelta, znanej również jako OpaJaap. Problem ten występuje w wersjach od n/a do 8.7.01.001.

W systemie zarządzania pojazdami w wersji 7.31.0.3_20230412 występuje problem, który pozwala atakującemu na eskalację uprawnień poprzez komponent login.html.

Podatność występuje w routerze Digisol (DG-GR1321: Wersja sprzętowa 3.7L; Wersja oprogramowania: v3.2.02) z powodu niewłaściwej implementacji polityki haseł. Atakujący z fizycznym dostępem może wykorzystać tę lukę, tworząc hasła, które nie spełniają określonych standardów bezpieczeństwa.