CVE Vulnerability Catalog

W LemonLDAP::NG przed wersją 2.16.7 oraz od 2.17 do 2.21 przed 2.21.3 może wystąpić podatność na wstrzykiwanie poleceń systemowych w bezpiecznym środowisku (Safe jail). Problem wynika z braku lokalizacji podczas oceny reguł, co pozwala administratorowi edytującemu regułę na wykonanie poleceń na serwerze.

W urządzeniach WN-7D36QR i WN-7D36QR/UE występuje problem z niewłaściwym neutralizowaniem specjalnych elementów używanych w poleceniach systemu operacyjnego, co prowadzi do podatności na atak typu 'OS Command Injection'. W przypadku wykorzystania tej podatności, zdalny uwierzytelniony atakujący może wykonać dowolne polecenie systemowe.

N-Reporter, N-Cloud i N-Probe opracowane przez N-Partner mają podatność na wstrzykiwanie poleceń systemowych, co pozwala uwierzytelnionym zdalnym atakującym na wstrzykiwanie dowolnych poleceń systemowych i ich wykonywanie na serwerze.

Wtyczka Catch Dark Mode dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 2.0 włącznie, poprzez shortcode 'catch_dark_mode'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do dołączenia i wykonania dowolnych plików .php na serwerze.

Podatność w logice kryptograficznej używanej przez bramy SD-WAN HPE Aruba Networking EdgeConnect może umożliwić uwierzytelnionemu zdalnemu atakującemu uzyskanie dostępu do powłoki. Sukces w wykorzystaniu tej podatności może pozwolić atakującemu na wykonywanie dowolnych poleceń w systemie operacyjnym, co może prowadzić do nieautoryzowanego dostępu i kontroli nad dotkniętymi systemami.

W urządzeniach HPE Aruba Networking EdgeConnect SD-WAN Gateways występuje podatność w interfejsie wiersza poleceń, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń na hosta. Skuteczne wykorzystanie tej podatności umożliwia wykonanie poleceń jako root w systemie operacyjnym.

W HPE Aruba Networking EdgeConnect OS (ECOS) występuje luka w kontroli dostępu, która może zostać wykorzystana przez atakującego. Skuteczna eksploatacja tej podatności może umożliwić ominięcie zabezpieczeń zapory sieciowej.

Podatność w bramkach SD-WAN HPE Aruba Networking może umożliwić nieautoryzowanemu zdalnemu atakującemu ominięcie zabezpieczeń zapory. Skuteczne wykorzystanie tej luki może pozwolić atakującemu na przekierowanie potencjalnie szkodliwego ruchu przez wewnętrzną sieć.

Podatność w interfejsie wiersza poleceń bramek HPE Aruba Networking EdgeConnect SD-WAN może pozwolić uwierzytelnionemu zdalnemu atakującemu na eskalację uprawnień. Skuteczne wykorzystanie tej podatności może umożliwić atakującemu wykonywanie dowolnych poleceń systemowych z uprawnieniami roota na podstawowym systemie operacyjnym.

W systemie zarządzania sprzedażą i zapasami Campcodes w wersji 1.0 zidentyfikowano podatność. Nieznana funkcjonalność pliku /ajax.php?action=delete_receiving umożliwia manipulację argumentem ID, co może prowadzić do wstrzyknięcia SQL.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto podatność. Nieznana funkcja w pliku /ajax.php?action=delete_category umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID. Atak można przeprowadzić zdalnie.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji pliku /ajax.php?action=save_category. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie zarządzania sprzedażą i zapasami Campcodes w wersji 1.0 odkryto lukę, która dotyczy nieznanej funkcji pliku /ajax.php?action=save_product. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

Podatność w CYRISMA Sensor dla systemu Windows (wersje przed 444) wynika z niebezpiecznych uprawnień do folderów i plików. Niskouprzywilejowany użytkownik może wykorzystać ten problem do eskalacji uprawnień i wykonania dowolnego kodu w kontekście NT AUTHORITY\SYSTEM poprzez podmianę pliku DataSpotliteAgent.exe lub innych plików binarnych wywoływanych przez usługę Cyrisma_Agent podczas jej uruchamiania.

W podatności typu DLL hijacking w CYRISMA Agent przed wersją 444, lokalni użytkownicy mogą eskalować uprawnienia i wykonywać dowolny kod poprzez wykorzystanie wielu bibliotek DLL.

An incorrect API discovered in Signify Wiz Connected version 1.9.1 allows attackers to remotely launch a DoS attack on Wiz devices, requiring only the MAC address.

A file upload vulnerability exists in Computer Laboratory System 1.0. Staff can upload PHP backdoor files when modifying personal avatar information and use web shell tools to gain server access.

A flaw in Podman causes data written to `RUN --mount=type=bind` mounts during `podman build` to persist, making files created inside the container appear in the host's temporary build context directory.

Podatność CVE-2024-13174 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji internetowej E1 Informatics.

W Control-M/Agent występują błędy pamięci, które mogą być zdalnie wywołane, gdy komunikacja SSL/TLS jest skonfigurowana. Problem dotyczy wersji 9.0.20 oraz 9.0.21 i 9.0.22 przy określonych ustawieniach konfiguracyjnych.