Katalog podatności CVE

W aplikacji SAMPMAX com.sampmax.homemax w wersji 2.1.2.7 wykryto problem z nieprawidłową kontrolą dostępu. Podatność umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez proces aktualizacji oprogramowania układowego.

Podatność w aplikacji RideLink firmy GIANT MANUFACTURING CO., LTD (wersja 2.0.7) umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez proces aktualizacji oprogramowania układowego.

Podatność w aplikacji BURG-WÄCHTER KG de.burgwachter.keyapp.app w wersji 4.5.0 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez proces aktualizacji oprogramowania układowego.

Podatność CVE-2024-48033 dotyczy deserializacji niezaufanych danych w protokole linkback Talkback, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Talkback od n/a do 1.0 włącznie.

W podatności CVE-2024-47331 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Ninja Team Multi Step for Contact Form w wersjach od n/a do 2.7.7.

Podatność SQL Injection w OpenHIS v.1.0 umożliwia atakującemu wykonanie dowolnego kodu poprzez funkcję zwrotu w komponencie PayController.class.php.

Podatność umożliwia nieautoryzowane przesyłanie plików w interfejsie ProductAction.entphone systemu Zhejiang University Entersoft Customer Resource Management System w wersjach od 2002 do 2024. Atakujący może przesłać spreparowany plik, co prowadzi do wykonania dowolnego kodu na serwerze.

W Mirotalk przed commit c21d58 występuje nieprawidłowa kontrola dostępu w funkcji handleDataChannelChat(dataMessage), co pozwala atakującym na fałszowanie wiadomości czatu przy użyciu dowolnej nazwy nadawcy.

Podatność w angular-base64-upload przed wersją v0.1.21 umożliwia nieautoryzowane zdalne wykonanie kodu poprzez demo/server.php. Wykorzystanie tej podatności pozwala atakującemu na przesyłanie dowolnych treści na serwer, które mogą być następnie dostępne przez demo/uploads.

Wtyczka GutenKit – Bloki, Wzory i Szablony dla edytora bloków Gutenberg w WordPressie jest podatna na nieautoryzowane przesyłanie plików z powodu braku sprawdzenia uprawnień w funkcji install_and_activate_plugin_from_external() (punkt końcowy REST API install-active-plugin) we wszystkich wersjach do i włącznie z 2.1.0. Umożliwia to nieautoryzowanym atakującym instalację i aktywację dowolnych wtyczek lub przesyłanie plików podszywających się pod wtyczki.

Wszystkie wersje pakietu jsonpath-plus są podatne na zdalne wykonanie kodu (RCE) z powodu niewłaściwej sanitizacji danych wejściowych. Atakujący może wykonać dowolny kod na systemie, wykorzystując niebezpieczne domyślne użycie vm w Node.

Podatność CVE-2024-47636 dotyczy deserializacji niezaufanych danych w wtyczce JobSearch dla WordPressa, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 2.5.9.

W Trusted Firmware-M do wersji 2.1.0 odkryto problem związany z niezweryfikowanymi wskaźnikami list argumentów w wiadomościach skrzynki pocztowej. W wyniku tego atakujący może zapisać dane w dowolnym miejscu w zabezpieczonym oprogramowaniu, co prowadzi do możliwości zdalnego wykonania kodu (RCE).

W wersjach FydeOS for PC 17.1 R114, FydeOS for VMware 17.0 R114, FydeOS for You 17.1 R114 oraz OpenFyde R114 odkryto, że hasło roota jest zapisane jako znak wieloznaczny. Umożliwia to atakującym uzyskanie dostępu do konta roota bez podawania hasła.

W jądrze Linuxa w module Smack wykryto podatność dotyczącą błędnego etykietowania pakietów TCP/IPv4 dla połączeń przychodzących. Etykieta nadawcy była odzwierciedlana w pakietach zwrotnych, zamiast etykiety odbiorcy, co prowadziło do nieautoryzowanego zapisu.

W programie weborf w wersjach 0.17, 0.18, 0.19 i 0.20 (przed wersją 1.0) w pliku cgi.c brakuje znaku null ('\0') na końcu ścieżki do skryptów CGI z powodu nieprawidłowego użycia funkcji strncpy.

Wersje LemonLDAP::NG 2.18.x i 2.19.x przed 2.19.2 mają błędną walidację poświadczeń, co pozwala atakującym na ominięcie uwierzytelniania klienta OAuth2 poprzez pusty parametr client_password (sekret klienta).