Katalog podatności CVE

W aplikacji mintplex-labs/anything-llm występuje podatność typu Cross-Site Scripting (XSS), która dotyczy zarówno wersji desktopowej 1.2.0, jak i najnowszej wersji aplikacji webowej. Podatność ta pozwala na wykonanie dowolnego kodu JavaScript poprzez wbudowywanie treści z zewnętrznych stron.

Wtyczka Startklar Elementor Addons dla WordPressa jest podatna na atak typu Directory Traversal we wszystkich wersjach do i włącznie z 1.7.15 za pomocą parametru 'dropzone_hash'. Umożliwia to nieautoryzowanym atakującym kopiowanie zawartości dowolnych plików na serwerze oraz usuwanie dowolnych katalogów, w tym katalogu głównego WordPressa.

Wtyczka Email Subscribers by Icegram Express dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'hash' we wszystkich wersjach do i włącznie z 5.7.20. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Podatność związana z nieprawidłowym przypisaniem uprawnień w wtyczce Userpro od DeluxeThemes. Problem dotyczy wersji Userpro od n/a do 5.1.8.

W podatności CVE-2024-33560 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w motywie 8theme XStore. Problem ten dotyczy wersji XStore od n/a do 9.3.8.

Podatność CVE-2024-25600 dotyczy niewłaściwej kontroli generowania kodu w Bricks Builder od Codeer Limited, co umożliwia wstrzykiwanie kodu. Problem ten występuje w wersjach od n/a do 1.9.6.

Podatność typu path traversal (niewłaściwe ograniczenie ścieżki do katalogu) w Apache OFBiz. Problem dotyczy wersji przed 18.12.14. Zaleca się aktualizację do wersji 18.12.14, która naprawia tę podatność.

Wtyczka Social Login Lite dla WooCommerce w WordPressie jest podatna na obejście uwierzytelniania w wersjach do 1.6.0 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika podczas logowania społecznościowego przez wtyczkę.

Podatność na wstrzyknięcie poleceń w programie CGI "remote_help-cgi" w firmware Zyxel NAS326 (wersje przed V5.21(AAZF.17)C0) i NAS542 (wersje przed V5.21(ABAG.14)C0) może pozwolić nieuwierzytelnionemu atakującemu na wykonanie poleceń systemu operacyjnego poprzez wysłanie spreparowanego żądania HTTP POST.

W mechanizmie uwierzytelniania odcisków palców aplikacji Phone Cleaner: Boost & Clean w wersji 2.2.0 występuje nieprawidłowa kontrola dostępu, co pozwala atakującym na ominięcie uwierzytelniania odcisków palców z powodu użycia przestarzałego interfejsu API.

Problem z walidacją głębokich linków w KakaoTalk 10.4.3 pozwalał zdalnemu napastnikowi na skierowanie użytkowników do uruchomienia dowolnego kontrolowanego przez napastnika skryptu JavaScript w WebView. Dodatkowo, wywołanie innego WebView mogło ujawniać token dostępu w nagłówku żądania HTTP.

Northern.tech Mender Enterprise w wersjach przed 3.6.4 oraz 3.7.x przed 3.7.4 posiada słabą autoryzację. To może prowadzić do nieautoryzowanego dostępu do systemu.

Podatność CVE-2024-5404 pozwala nieautoryzowanemu zdalnemu atakującemu na zmianę hasła administratora w urządzeniu moneo z powodu słabego mechanizmu odzyskiwania hasła.

DigiWin EasyFlow .NET nie weryfikuje niektórych parametrów wejściowych. Nieautoryzowany zdalny atakujący może wstrzykiwać dowolne polecenia SQL, co pozwala na odczyt, modyfikację i usunięcie rekordów w bazie danych.

Wtyczka wpDataTables dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'id_key' w akcji AJAX wdt_delete_table_row we wszystkich wersjach do 6.3.1 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka wpForo Forum dla WordPressa jest podatna na atak typu SQL Injection poprzez atrybut 'slug' shortcode'a 'wpforo' we wszystkich wersjach do i włącznie z 2.3.3. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Casgate to system zarządzania tożsamością i dostępem typu open source. W dotkniętych wersjach `casgate` umożliwia zdalnemu, nieautoryzowanemu atakującemu uzyskanie wrażliwych informacji za pomocą żądania GET do punktu końcowego API, co może prowadzić do przejęcia konta lub eskalacji uprawnień.

W Unifier i Unifier Cast występuje luka związana z brakiem autoryzacji. W przypadku jej wykorzystania, możliwe jest wykonanie dowolnego kodu z uprawnieniami LocalSystem, co może prowadzić do instalacji złośliwego oprogramowania oraz modyfikacji lub usunięcia danych.

W oprogramowaniu układowym SkyBridge MB-A100/MB-A110 w wersji 4.2.2 i wcześniejszych oraz SkyBridge BASIC MB-A130 w wersji 1.5.5 i wcześniejszych występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach, co prowadzi do podatności na wstrzyknięcie poleceń. Jeśli funkcja zdalnego monitorowania i kontroli jest włączona, atakujący z dostępem do urządzenia może wykonać dowolne polecenie lub zalogować się jako administrator.