Katalog podatności CVE

Wykryto problem w oprogramowaniu układowym BMC Supermicro na wybranych płytach głównych X11, X12, H12, B12, X13, H13 i B13 (oraz modułach CMM6). Nieautoryzowany użytkownik może przesłać spreparowane dane do interfejsu, co prowadzi do przepełnienia bufora stosu i może skutkować zdalnym wykonaniem dowolnego kodu na BMC.

Wtyczka JSON API User dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 3.9.3 włącznie. Problem wynika z niewłaściwych kontroli nad niestandardowymi polami meta użytkowników, co umożliwia nieautoryzowanym atakującym rejestrację jako administratorzy na stronie.

Wtyczka InstaWP Connect – 1-click WP Staging & Migration dla WordPressa jest podatna na obejście uwierzytelnienia we wszystkich wersjach do i włącznie z 0.1.0.44. Problem wynika z niewystarczającej weryfikacji klucza API, co umożliwia nieautoryzowanym atakującym logowanie się jako dowolny istniejący użytkownik na stronie.

Przeglądarka Whale w wersjach przed 3.26.244.21 pozwala atakującemu na wykonanie złośliwego kodu JavaScript z powodu niewłaściwego oczyszczania podczas przetwarzania wbudowanej rozszerzenia.

EVerest to oprogramowanie do ładowania pojazdów elektrycznych. Przepełnienie całkowitej liczby całkowitej w funkcji 'v2g_incoming_v2gtp' w implementacji v2g_server.cpp może umożliwić zdalnemu atakującemu przepełnienie sterty procesu.

W urządzeniach Renesas SmartBond DA14691, DA14695, DA14697 i DA14699 odkryto problem związany z przechowywaniem Nonce w niesigned nagłówku. Umożliwia to modyfikację wartości Nonce bez unieważnienia podpisu używanego do weryfikacji obrazu secureboot.

Podatność w oprogramowaniu Membership Software WishList Member X pozwala na ujawnienie wrażliwych informacji osobom nieuprawnionym. Problem dotyczy wersji WishList Member X przed 3.26.7.

Fujian Kelixun w wersjach do 7.6.6.4391 jest podatny na atak typu SQL Injection w pliku send_event.php. Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych.

Podatność w routerze Tenda AC8v4 w wersji oprogramowania V16.03.34.09 wynika z nieprawidłowego użycia funkcji sscanf, która nadpisuje ostatnią cyfrę zmiennej s8 znakiem null. Po wykonaniu polecenia set_client_qos możliwe jest uzyskanie kontroli nad rejestrem gp.

W PHPVibe v11.0.46 wykryto podatność na przemieszczanie się po katalogach (directory traversal) spowodowaną niekompletnymi kontrolami sum kontrolnych i katalogów. Umożliwia to atakującemu wykonanie kodu poprzez zapisanie odpowiednich dyrektyw do pliku .htaccess oraz kodu do pliku z rozszerzeniem .png.

Protokół RADIUS zgodny z RFC 2865 jest podatny na ataki fałszywych odpowiedzi przez lokalnego atakującego, który może zmodyfikować dowolną ważną odpowiedź (Access-Accept, Access-Reject lub Access-Challenge) na inną odpowiedź, wykorzystując atak kolizji z wybranym prefiksem przeciwko podpisowi MD5 Response Authenticator.

Podatność CVE-2024-37424 w Automattic Newspack Blocks umożliwia nieograniczone przesyłanie plików o niebezpiecznych typach, co pozwala na przesłanie powłoki sieciowej na serwer WWW. Problem dotyczy wersji Newspack Blocks od n/a do 3.0.8.

Podatność CVE-2024-37420 w WPZita Zita Elementor Site Library umożliwia nieograniczone przesyłanie plików o niebezpiecznym typie, co pozwala na przesłanie powłoki sieciowej na serwer WWW. Problem dotyczy wersji Zita Elementor Site Library od n/a do 1.6.1.

Podatność CVE-2024-37418 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w aplikacji Church Admin w wersjach od n/a do 4.4.6. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.

Wtyczka OSM – OpenStreetMap dla WordPressa jest podatna na atak typu SQL Injection poprzez atrybut 'tagged_filter' shortcode'a 'osm_map_v3' we wszystkich wersjach do 6.0.3 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka IQ Testimonials dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików w funkcji 'process_image_upload' w wersjach do 2.2.7 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny, co może prowadzić do zdalnego wykonania kodu.

Wtyczka Gutenberg Forms dla WordPressa jest podatna na nieautoryzowane przesyłanie plików, ponieważ użytkownicy mogą określać dozwolone typy plików w funkcji 'upload' w wersjach do 2.2.9 włącznie. To umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny, co może prowadzić do zdalnego wykonania kodu.