CVE Vulnerability Catalog

Wykryto podatność na eskalację uprawnień w funkcjonalności przetwarzania przesyłania plików w XCC, która może pozwolić uwierzytelnionemu użytkownikowi XCC z podwyższonymi uprawnieniami na wykonanie ataku typu injection komend poprzez specjalnie przygotowane przesyłane pliki.

Wykryto podatność na eskalację uprawnień w interfejsie powłoki komend SSH, która może pozwolić uwierzytelnionemu użytkownikowi XCC z podwyższonymi uprawnieniami na wykonanie ataku typu injection komend poprzez specjalnie przygotowane przesyłki plików.

W XCC odkryto podatność na eskalację uprawnień, która może pozwolić uwierzytelnionemu użytkownikowi XCC z podwyższonymi uprawnieniami na wykonanie dowolnego kodu za pomocą specjalnie przygotowanej komendy IPMI.

Wykryto podatność na eskalację uprawnień w interfejsie webowym lub w interfejsie powłoki poleceń SSH XCC, która może pozwolić uwierzytelnionemu użytkownikowi XCC z podwyższonymi uprawnieniami na wykonanie wstrzyknięcia poleceń za pomocą specjalnie przygotowanego żądania.

W platformie zarządzania obecnością skteco.com Central Control Attendance Machine w wersji 3.0 występuje problem, który pozwala atakującemu na uzyskanie poufnych informacji za pomocą spreparowanego skryptu skierowanego do komponentu csl/user.

Podatność na niebezpieczne uprawnienia w Deepin dde-file-manager w wersji 6.0.54 i wcześniejszych umożliwia nieuprzywilejowanym użytkownikom wywoływanie operacji wymagających uprawnień administracyjnych za pośrednictwem metody D-Bus.

W module 'PayPal Official' dla wersji PrestaShop 7+ przed wersją 6.4.2 oraz dla wersji 1.6 przed wersją 3.18.1, złośliwy klient może potwierdzić zamówienie, nawet jeśli płatność zostanie ostatecznie odrzucona przez PayPal. Wykorzystanie luki logicznej podczas przechwytywania płatności w przypadku wyłączonych webhooków może prowadzić do stworzenia zaakceptowanego zamówienia.

W komponentach serwera i klienta Absolute Secure Access przed wersją 13.07 występuje podatność na podniesienie uprawnień. Atakujący z lokalnym dostępem i ważnymi poświadczeniami użytkownika mogą podnieść swoje uprawnienia do poziomu systemowego, przekazując nieprawidłowe dane adresowe do podatnego komponentu.

Wersja kuma v2.7.0 zawiera niebezpieczne uprawnienia, które umożliwiają atakującym dostęp do wrażliwych danych oraz eskalację uprawnień poprzez uzyskanie tokena konta serwisowego.

W systemie ForIP Tecnologia Administração PABX 1.x odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /login w formularzu uwierzytelniania. Manipulacja argumentem 'usuario' prowadzi do wstrzykiwania SQL.

W urządzeniu HPE Aruba Networking EdgeConnect SD-WAN istnieje podatność w interfejsie wiersza poleceń, która pozwala zdalnym uwierzytelnionym użytkownikom na uruchamianie dowolnych poleceń na hosta. Skuteczne wykorzystanie tej podatności umożliwia wykonanie poleceń jako root w systemie operacyjnym, co prowadzi do całkowitego kompromitacji systemu.

W urządzeniu HPE Aruba Networking EdgeConnect SD-WAN istnieje podatność w interfejsie wiersza poleceń, która pozwala zdalnym uwierzytelnionym użytkownikom na uruchamianie dowolnych poleceń na hosta. Sukces w wykorzystaniu tej podatności prowadzi do możliwości wykonywania poleceń jako root w systemie operacyjnym, co skutkuje całkowitym kompromitowaniem systemu.

W urządzeniu HPE Aruba Networking EdgeConnect SD-WAN istnieje podatność w interfejsie wiersza poleceń, która pozwala zdalnym uwierzytelnionym użytkownikom na uruchamianie dowolnych poleceń na hosta. Skuteczne wykorzystanie tej podatności umożliwia wykonanie dowolnych poleceń jako root w systemie operacyjnym, co prowadzi do całkowitego kompromitacji systemu.

Nieodpowiednie uprawnienia w hwameistor v0.14.3 umożliwiają atakującym dostęp do wrażliwych danych oraz eskalację uprawnień poprzez uzyskanie tokena konta usługi.

Podatność w interfejsie zarządzania opartym na sieci HPE Aruba Networking EdgeConnect SD-WAN umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku związanego z zanieczyszczeniem prototypu po stronie serwera. Sukces w wykorzystaniu tej podatności może pozwolić atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym, co prowadzi do całkowitego kompromitacji systemu.

A vulnerability in the Linksys E2500 router with firmware 2.0.00 allows authenticated attackers to execute arbitrary code via the hnd_parentalctrl_unblock function.

OpenAM to rozwiązanie do zarządzania dostępem, które w wersjach 15.0.3 i wcześniejszych jest podatne na wstrzykiwanie szablonów w metodzie `getCustomLoginUrlTemplate` w pliku RealmOAuth2ProviderSettings.java. Problem wynika z braku ograniczeń w ustawieniu `CustomLoginUrlTemplate`, co pozwala na swobodne wprowadzanie danych przez użytkowników.

Wtyczka WooCommerce - PDF Vouchers dla WordPressa jest podatna na obejście uwierzytelnienia w wersjach do 4.9.3 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika podczas logowania za pomocą kodu QR przez tę wtyczkę.

Wtyczka przeglądarki Okta w wersjach od 6.5.0 do 6.31.0 (Chrome/Edge/Firefox/Safari) jest podatna na ataki typu cross-site scripting. Problem występuje, gdy wtyczka prosi użytkownika o zapisanie danych uwierzytelniających w Okta Personal. Wersja 6.32.0 wtyczki naprawia tę podatność.

cBioPortal for Cancer Genomics umożliwia wizualizację, analizę i pobieranie dużych zbiorów danych genomiki nowotworowej. W przypadku publicznie dostępnego punktu końcowego proxy bez uwierzytelnienia, cBioPortal może umożliwić przeprowadzenie ataku typu Server Side Request Forgery (SSRF). Zalogowani użytkownicy mogą również wykonać ten atak na prywatnych instancjach.