Katalog podatności CVE

Podatność CVE-2024-37555 dotyczy wtyczki Generate PDF using Contact Form 7, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 4.1.2.

Podatność CVE-2024-28751 pozwala atakującemu z wysokimi uprawnieniami zdalnie włączyć dostęp telnet, który akceptuje wbudowane dane uwierzytelniające. To może prowadzić do nieautoryzowanego dostępu do systemu.

Podatność CVE-2024-28747 pozwala nieautoryzowanemu zdalnemu atakującemu na wykorzystanie wbudowanych poświadczeń do uzyskania dostępu do urządzeń SmartSPS z wysokimi uprawnieniami.

Wtyczka Product Table by WBW dla WordPressa jest podatna na zdalne wykonanie kodu we wszystkich wersjach do i włącznie z 2.0.1 poprzez funkcję 'saveCustomTitle'. Problem wynika z braku autoryzacji oraz sanitizacji danych w pliku languages/customTitle.php.

Wtyczki OpenVPN w systemie Windows z OpenVPN 2.6.9 i wcześniejszym mogą być ładowane z dowolnego katalogu. Umożliwia to atakującemu załadowanie dowolnej wtyczki, która może wchodzić w interakcję z uprzywilejowaną usługą interaktywną OpenVPN.

W produkcie webowym Eskooly w wersji 3.0 występuje podatność typu SQL Injection, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr searchby w komponencie allstudents.php oraz parametr id w komponencie requestmanager.php.

W wersjach Asial JpGraph Professional do 4.2.6-pro, atakujący zdalnie mogą wykonać dowolny kod poprzez przesłanie ładunku PHP w parametrze data, w połączeniu z nazwą pliku .php w parametrze filename. Problem wynika z niepotrzebnego folderu QR/demoapp dołączonego do produktu.

W ZNC przed wersją 1.9.1 może wystąpić zdalne wykonanie kodu w modtcl za pomocą komendy KICK.

W wersji v2.11.5 usługi SSH w gost występuje luka umożliwiająca ominięcie uwierzytelniania. Atakujący mogą przechwytywać komunikację, ustawiając funkcję HostKeyCallback na ssh.InsecureIgnoreHostKey.

Podatność CVE-2024-37082 dotyczy wdrożenia Cloud Foundry z użyciem haproxy-boshrelease w niestandardowej konfiguracji. Istnieje możliwość skonstruowania żądań HTTP, które mogą ominąć uwierzytelnianie mTLS dla aplikacji Cloud Foundry.

Polecenie 'go env' jest dokumentowane jako generujące skrypt powłoki zawierający środowisko Go. Jednak 'go env' nie oczyszcza wartości, co może prowadzić do niepożądanych zachowań, takich jak wykonywanie dowolnych poleceń lub wstawianie nowych zmiennych środowiskowych.

GeoTools to otwartoźródłowa biblioteka Java, która oferuje narzędzia do danych geospatialnych. Przed wersjami 31.2, 30.4 i 29.6 istniała możliwość zdalnego wykonania kodu (RCE) w przypadku, gdy aplikacja korzystała z funkcji GeoTools do oceny wyrażeń XPath dostarczonych przez użytkownika.

Interfejs webowy w określonych okolicznościach akceptuje znaki, które nie są związane z oczekiwanym wejściem. Może to prowadzić do nieprzewidzianych zachowań aplikacji.

Podatność umożliwia atakującym pobieranie kodu źródłowego lub pliku wykonywalnego z zdalnej lokalizacji oraz jego uruchamianie bez wystarczającej weryfikacji pochodzenia i integralności kodu. Może to prowadzić do modyfikacji oprogramowania układowego przed jego załadowaniem do systemu.

Podatność umożliwia atakującym dostęp do konta root bez konieczności uwierzytelnienia. W szczególności, jeśli urządzenie jest skonfigurowane z adresem IP 10.10.10.10, użytkownik root jest automatycznie logowany.

Podatność umożliwia nieautoryzowany dostęp do funkcji, które są niewłaściwie ograniczone przez listy kontroli dostępu (ACL). Atakujący mogą wykorzystać tę lukę do nieautoryzowanego wykonywania poleceń, co może prowadzić do manipulacji danymi, dostępu do funkcji uprzywilejowanych lub nawet wykonania dowolnego kodu.

Niewystarczająca walidacja danych wejściowych naraża system na potencjalne ryzyko zdalnego wykonania kodu (RCE). Napastnicy mogą wykorzystać tę podatność, dodając polecenia powłoki do funkcji pomiaru prędkości, co umożliwia nieautoryzowane wykonanie kodu.

Wtyczka Email Subscribers by Icegram Express dla WordPressa jest podatna na atak typu SQL Injection oparty na czasie poprzez parametr db we wszystkich wersjach do 5.7.25 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Parse Server to otwarte oprogramowanie backendowe, które można wdrożyć na każdej infrastrukturze obsługującej Node.js. Wersje przed 6.5.7 i 7.1.0 zawierają podatność na atak SQL injection, gdy Parse Server jest skonfigurowany do używania bazy danych PostgreSQL.

trunk.cocoapods.org to serwer uwierzytelniania dla menedżera zależności CocoaPods. Podatność dotyczyła starszych podów, które migrowały z przepływu pracy pull request sprzed 2014 do trunk. Jeśli pody nigdy nie zostały zgłoszone, nadal można było to zrobić. Możliwe było również usunięcie wszystkich właścicieli z poda, co czyniło go dostępnym dla tego samego systemu zgłaszania. Zostało to załatane po stronie serwera w commicie 71be5440906b6bdfbc0bcc7f8a9fec33367ea0f4 we wrześniu 2023.