CVE Vulnerability Catalog

Tinycontrol devices such as tcPDU and LAN Controllers LK3.5, LK3.9, and LK4 allow a low privileged user to read an administrator's password by directly accessing a specific resource inaccessible via a graphical interface.

Wersje Truesec’s LAPSWebUI przed 2.4 mają problem z pamięcią podręczną przeglądarki, która przechowuje hasła LAPS. Atakujący z dostępem do stacji roboczej może wykorzystać tę podatność do eskalacji uprawnień poprzez ujawnienie lokalnych haseł administratora.

W wersjach Truesec LAPSWebUI przed 2.4 funkcjonalność wylogowywania nie działa poprawnie, co pozwala atakującemu z dostępem do stacji roboczej na eskalację uprawnień poprzez ujawnienie lokalnego hasła administratora.

Niewystarczające wygasanie sesji w LAPSWebUI firmy Truesec przed wersją 2.4 umożliwia atakującemu z dostępem do stacji roboczej eskalację uprawnień poprzez ujawnienie lokalnego hasła administratora.

Moduł 'functions' w Raytha CMS pozwala uprzywilejowanym użytkownikom na pisanie niestandardowego kodu w celu dodania funkcjonalności do aplikacji. Z powodu braku sandboxingu lub ograniczeń dostępu, kod JavaScript wykonywany przez funkcję 'functions' może instancjonować komponenty .NET i przeprowadzać dowolne operacje w środowisku hostującym aplikację.

A command injection vulnerability exists in mlflow/mlflow before version 3.7.0 in the `mlflow/sagemaker/__init__.py` file. Attackers can supply malicious container image names via the `--container` parameter, which are directly interpolated into shell commands executed by `os.system()`, allowing arbitrary command execution.

Tinycontrol devices such as tcPDU and LAN Controllers LK3.5, LK3.9, and LK4 have two separate authentication mechanisms. When one of them is turned off (which is a default setting), an unauthenticated attacker on the local network can obtain usernames and encoded passwords for the interface management portal.

Heap-based buffer overflow vulnerability in Softing Industrial Automation GmbH smartLink SW-PN and smartLink SW-HT (Webserver modules) allows overflow buffers. Affects smartLink SW-PN through 1.03 and smartLink SW-HT through 1.42.

Oprogramowanie Telesquare SKT LTE Router SDT-CS3B1 w wersji 1.2.0 zawiera podatność na zdalne ponowne uruchomienie bez uwierzytelnienia. Atakujący mogą wysyłać żądania POST do punktu końcowego lte.cgi z parametrem Command=Reboot, co prowadzi do restartu urządzenia.

Serviio PRO 1.8 zawiera lukę w kontroli dostępu w interfejsie API REST konfiguracji, która pozwala nieautoryzowanym atakującym na zmianę hasła logowania do mediabrowsera. Atakujący mogą wysyłać specjalnie przygotowane żądania do punktów końcowych API REST, aby modyfikować dane uwierzytelniające bez autoryzacji.

Serviio PRO 1.8 zawiera podatność na niecytowaną ścieżkę wyszukiwania w usłudze Windows, która pozwala lokalnym użytkownikom na wykonywanie dowolnego kodu z podwyższonymi uprawnieniami poprzez umieszczanie złośliwych plików wykonywalnych w katalogu głównym systemu. Dodatkowo, niewłaściwe uprawnienia katalogu z pełnym dostępem dla grupy Użytkownicy umożliwiają uwierzytelnionym użytkownikom zastąpienie pliku wykonywalnego dowolnymi binariami, co pozwala na eskalację uprawnień podczas uruchamiania usługi lub ponownego uruchamiania systemu.

Serviio PRO 1.8 zawiera podatność na ujawnienie informacji z powodu niewłaściwego egzekwowania kontroli dostępu w interfejsie API REST konfiguracji, co pozwala nieautoryzowanym atakującym uzyskać dostęp do wrażliwych informacji. Zdalni atakujący mogą wysyłać specjalnie przygotowane żądania do punktów końcowych API REST, aby uzyskać potencjalnie wrażliwe dane konfiguracyjne bez uwierzytelnienia.

Wowza Streaming Engine w wersji 4.5.0 zawiera podatność na eskalację uprawnień, która pozwala uwierzytelnionym użytkownikom z ograniczonymi uprawnieniami na uzyskanie dostępu administracyjnego poprzez manipulację parametrami POST. Atakujący mogą wysyłać żądania POST do punktu edycji użytkownika z ustawionymi parametrami accessLevel na 'admin' oraz advUser na 'true' i 'on'.

Wowza Streaming Engine w wersji 4.5.0 zawiera podatność na lokalne eskalowanie uprawnień, która pozwala uwierzytelnionym użytkownikom na podniesienie swoich uprawnień poprzez zastępowanie plików wykonywalnych. Problem wynika z niewłaściwych uprawnień do plików, które przyznają pełny dostęp grupie Everyone.

ZKTeco ZKAccess Security System version 5.3.1 contains a stored cross-site scripting (XSS) vulnerability that allows attackers to execute arbitrary HTML and script code by injecting malicious payloads through the 'holiday_name' and 'memo' POST parameters.

ZKTeco ZKAccess Professional version 3.5.3 contains an insecure file permissions vulnerability that allows authenticated users to escalate privileges by modifying executable files. Attackers can leverage the Modify permission granted to the Authenticated Users group to replace executable binaries with malicious code.

Next Click Ventures RealtyScript w wersji 4.0.2 zawiera podatności na wstrzykiwanie SQL, które pozwalają nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie dowolnego kodu SQL za pomocą parametru GET 'u_id' w pliku /admin/users.php oraz parametru POST 'agent[]' w pliku /admin/mailer.php.

Next Click Ventures RealtyScript w wersji 4.0.2 zawiera wiele podatności na ślepe wstrzykiwanie SQL oparte na czasie, które pozwalają nieautoryzowanym atakującym na wydobycie informacji z bazy danych poprzez wstrzykiwanie kodu SQL do parametrów aplikacji. Atakujący mogą tworzyć żądania z ładunkami opóźniającymi, aby wnioskować o zawartości bazy danych, analizując różnice w czasie odpowiedzi.

Next Click Ventures RealtyScript w wersji 4.0.2 zawiera podatność na przechowywane ataki typu cross-site scripting w parametrze location_name interfejsu administracyjnego lokalizacji. Atakujący mogą wysyłać żądania POST do punktu końcowego locations.php z ładunkami JavaScript w polu location_name, co pozwala na wykonanie dowolnego kodu w przeglądarkach administratorów.

Next Click Ventures RealtyScript w wersji 4.0.2 nieprawidłowo sanitizuje przesyłane pliki, co pozwala atakującym na przechowywanie złośliwych skryptów za pomocą parametru POST w admin/tools.php. Atakujący mogą przesyłać pliki zawierające kod JavaScript, który jest wykonywany w kontekście admin/tools.php, gdy jest dostępny dla innych użytkowników.