CVE Vulnerability Catalog

A vulnerability allows a remote unauthenticated attacker to modify the product's IP address over the Sopas ET interface, potentially leading to a Denial of Service attack.

A SQL injection vulnerability was discovered in the forgot password function of ORDAT FOSS-Online before version 2.24.01. Attackers can exploit this flaw to manipulate database queries.

W wersjach 2.4.0 i nowszych projektu Cleanlab może wystąpić deserializacja nieufnych danych, co pozwala na uruchomienie dowolnego kodu na systemie końcowego użytkownika poprzez złośliwie przygotowany plik datalab.pkl podczas ładowania katalogu danych.

Podatność CVE-2024-3306 dotyczy błędu w kontroli dostępu w aplikacji Utarit Information SoliClub, który pozwala na obejście autoryzacji poprzez wykorzystanie klucza kontrolowanego przez użytkownika. Problem ten występuje w wersjach przed 4.4.0 dla iOS oraz przed 5.2.1 dla Androida.

Podatność w Utarit Information SoliClub umożliwia obejście autoryzacji poprzez klucz kontrolowany przez użytkownika, co pozwala na dostęp do wrażliwych danych osadzonych. Dotyczy to wersji SoliClub przed 4.4.0 dla iOS oraz przed 5.2.1 dla Androida.

W Pgpool-II występuje problem z niekompatybilnymi politykami, który prowadzi do ujawnienia wrażliwych informacji. Użytkownik bazy danych, który uzyskuje dostęp do pamięci podręcznej zapytań, może nieautoryzowanie pobrać dane z tabeli, do których nie ma uprawnień.

Wersje Hitachi Vantara Pentaho Data Integration & Analytics przed 10.1.0.0 oraz 9.3.0.8, w tym 8.3.x, ujawniają hasła do bazy danych podczas przeszukiwania pól podatnych na wstrzykiwanie metadanych.

A command injection vulnerability was discovered in RELY-PCIe versions v22.2.1 to v23.1.0. The flaw resides in the time_date function.

A command injection vulnerability was discovered in RELY-PCIe versions v22.2.1 to v23.1.0 via the sys_conf function. An attacker can remotely execute arbitrary system commands.

A command injection vulnerability was discovered in RELY-PCIe versions v22.2.1 to v23.1.0 within the sys_mgmt function. An attacker can remotely execute arbitrary system commands.

Incorrect access control was discovered in the mService function at phpinf.php in RELY-PCIe versions v22.2.1 to v23.1.0. This vulnerability may allow an unauthorized user to perform unwanted operations.

A code injection vulnerability was discovered in RELY-PCIe versions v22.2.1 to v23.1.0 via the getParams function in phpinf.php. An attacker can remotely execute arbitrary code, leading to full system compromise.

W komponentach Eclipse Dataspace, od wersji 0.5.0 do 0.9.0, kontroler ConsumerPullTransferTokenValidationApiController nie sprawdza ważności tokenów (w tym daty wygaśnięcia, daty rozpoczęcia, daty wydania), co może pozwolić atakującemu na ominięcie sprawdzenia wygaśnięcia tokenu. Problem ten występuje tylko w przypadku skonfigurowania dataplane do obsługi http proxy consumer pull oraz włączenia modułu 'transfer-data-plane'.

W podatności CVE-2024-7609 w oprogramowaniu Vidco Software VOC TESTER występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co umożliwia atak typu Path Traversal. Problem dotyczy wersji VOC TESTER przed 12.34.8.

W serwerze i stacjach roboczych Command Centre występuje podatność na zdalne wykonanie kodu (RCE) z powodu włączenia funkcjonalności z niezaufanej sfery kontrolnej. Dotyczy to wersji 9.10 przed vEL9.10.1530 (MR2), 9.00 przed vEL9.00.2168 (MR4), 8.90 przed vEL8.90.2155 (MR5), 8.80 przed vEL8.80.1938 (MR6) oraz wszystkich wersji 8.70 i wcześniejszych.

A vulnerability in the dset library before version 3.1.4 allows Prototype Pollution via the dset function due to improper user input sanitization. An attacker can inject a malicious object property using the built-in __proto__ property, which is recursively assigned to all objects in the program.

Podatność CVE-2024-8504 pozwala atakującemu z uwierzytelnionym dostępem do VICIdial jako 'agent' na wykonywanie dowolnych poleceń powłoki jako użytkownik 'root'. Atak ten może być połączony z CVE-2024-8503, co umożliwia wykonywanie poleceń powłoki z perspektywy nieautoryzowanej.

Serwer WWW SpiderControl SCADA ma podatność, która może pozwolić atakującemu na przesyłanie specjalnie przygotowanych złośliwych plików bez uwierzytelnienia.

The HCX H822 4G LTE router from Shenzhen Haichangxing Technology has an incorrect access control vulnerability. Unauthenticated factory reset and command injection lead to information disclosure and root shell access.