CVE Vulnerability Catalog

A command injection vulnerability was discovered in RELY-PCIe versions v22.2.1 to v23.1.0 within the sys_mgmt function. An attacker can remotely execute arbitrary system commands.

Incorrect access control was discovered in the mService function at phpinf.php in RELY-PCIe versions v22.2.1 to v23.1.0. This vulnerability may allow an unauthorized user to perform unwanted operations.

A code injection vulnerability was discovered in RELY-PCIe versions v22.2.1 to v23.1.0 via the getParams function in phpinf.php. An attacker can remotely execute arbitrary code, leading to full system compromise.

W komponentach Eclipse Dataspace, od wersji 0.5.0 do 0.9.0, kontroler ConsumerPullTransferTokenValidationApiController nie sprawdza ważności tokenów (w tym daty wygaśnięcia, daty rozpoczęcia, daty wydania), co może pozwolić atakującemu na ominięcie sprawdzenia wygaśnięcia tokenu. Problem ten występuje tylko w przypadku skonfigurowania dataplane do obsługi http proxy consumer pull oraz włączenia modułu 'transfer-data-plane'.

W podatności CVE-2024-7609 w oprogramowaniu Vidco Software VOC TESTER występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co umożliwia atak typu Path Traversal. Problem dotyczy wersji VOC TESTER przed 12.34.8.

W serwerze i stacjach roboczych Command Centre występuje podatność na zdalne wykonanie kodu (RCE) z powodu włączenia funkcjonalności z niezaufanej sfery kontrolnej. Dotyczy to wersji 9.10 przed vEL9.10.1530 (MR2), 9.00 przed vEL9.00.2168 (MR4), 8.90 przed vEL8.90.2155 (MR5), 8.80 przed vEL8.80.1938 (MR6) oraz wszystkich wersji 8.70 i wcześniejszych.

A vulnerability in the dset library before version 3.1.4 allows Prototype Pollution via the dset function due to improper user input sanitization. An attacker can inject a malicious object property using the built-in __proto__ property, which is recursively assigned to all objects in the program.

Podatność CVE-2024-8504 pozwala atakującemu z uwierzytelnionym dostępem do VICIdial jako 'agent' na wykonywanie dowolnych poleceń powłoki jako użytkownik 'root'. Atak ten może być połączony z CVE-2024-8503, co umożliwia wykonywanie poleceń powłoki z perspektywy nieautoryzowanej.

Serwer WWW SpiderControl SCADA ma podatność, która może pozwolić atakującemu na przesyłanie specjalnie przygotowanych złośliwych plików bez uwierzytelnienia.

The HCX H822 4G LTE router from Shenzhen Haichangxing Technology has an incorrect access control vulnerability. Unauthenticated factory reset and command injection lead to information disclosure and root shell access.

A vulnerability in Microsoft AutoUpdate (MAU) allows elevation of privilege. An attacker could exploit this flaw to gain higher privileges on the system.

Vulnerability in Microsoft Power Automate Desktop allows remote code execution. An attacker could exploit it to run malicious code on the victim's system.

Cross-site Scripting (XSS) vulnerability in Microsoft Dynamics 365 (on-premises). Allows an attacker to inject malicious script into the page.

A vulnerability in Microsoft Windows Admin Center allows information disclosure. An attacker could exploit this flaw to access sensitive data.

Information disclosure vulnerability in Microsoft SQL Server. Could allow an attacker to gain access to sensitive data.

Vulnerability in Azure Network Watcher VM Agent allows elevation of privilege. An attacker could exploit this flaw to gain unauthorized access to resources or administrative functions.

Remote code execution vulnerability in Azure CycleCloud. Allows an attacker to execute code in the context of the application.

Vulnerability in Windows Remote Desktop Licensing Service allows remote code execution. An attacker can execute arbitrary code on the server.

Elevation of Privilege vulnerability in Microsoft Excel. Allows an attacker to gain higher privileges in the application context.