CVE Vulnerability Catalog

Specjalnie przygotowany plik Zip zawierający znaki przechodzenia przez ścieżkę może zostać zaimportowany do serwera CyberPower PowerPanel, co pozwala na zapis plików na serwerze poza zamierzonym zakresem. Może to umożliwić atakującemu zdalne wykonanie kodu.

Stakater Forecastle w wersji 1.0.139 i wcześniejszych umożliwia atak typu directory traversal poprzez wykorzystanie sekwencji %5C../ w komponencie strony internetowej.

W podatności o niebezpiecznych uprawnieniach w VITEC AvediaServer (model avsrv-m8105) w wersji 8.6.2-1, zdalny atakujący może eskalować uprawnienia za pomocą spreparowanego skryptu.

W jądrze Linuxa do wersji 6.9, nieufny hypervisor może w dowolnym momencie wstrzykiwać wirtualne przerwania 0 i 14, co może wywołać obsługę sygnału SIGFPE w aplikacjach użytkownika. Dotyczy to technologii AMD SEV-SNP oraz AMD SEV-ES.

Firma SUBNET Solutions Inc. zidentyfikowała podatności w komponentach zewnętrznych używanych w PowerSYSTEM Center.

Wiele funkcji wykorzystuje archiwa bez odpowiedniej walidacji nazw plików, co naraża aplikację na ataki typu 'zip slip' związane z przechodzeniem ścieżek. Administrator, który dostarczy zmodyfikowane archiwa do przetworzenia przez podatne wersje Arc, może doprowadzić do wydobycia dowolnych plików w dowolnych lokalizacjach systemu plików.

Na systemach Unix (Linux, MacOS) aplikacja Arc używa tymczasowego pliku z niebezpiecznymi uprawnieniami. Manipulując tym plikiem, złośliwy lokalny użytkownik może wywołać wykonanie dowolnego kodu z uprawnieniami roota.

Podczas konfiguracji Arc, lokalny interfejs webowy jest udostępniany bez wymogu uwierzytelnienia, co stwarza możliwość nadużyć przez lokalnego atakującego lub złośliwe oprogramowanie. Taki atakujący może uzyskać dostęp do wrażliwych informacji lub zmienić konfigurację Arc.

W podatności dotyczącej uszkodzenia pamięci w SdHost i SdMmcDevice w jądrze Insyde InsydeH2O przed wersjami 5.2-05.29.09, 5.3-05.38.09, 5.4-05.46.09, 5.5-05.54.09 oraz 5.6-05.61.09 może dojść do eskalacji uprawnień w SMM.

Wtyczka All-in-One Video Gallery dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 3.6.5 włącznie, poprzez shortcode aiovg_search_form. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współpracownika i wyżej do dołączenia i wykonania dowolnych plików na serwerze.

Wtyczka Email Subscribers by Icegram Express dla WordPressa jest podatna na nieautoryzowany dostęp do danych, ich modyfikację oraz utratę danych z powodu braku sprawdzenia uprawnień w funkcji handle_ajax_request we wszystkich wersjach do 5.7.19 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej przeprowadzenie wielu nieautoryzowanych działań.

Wtyczka Alt Text AI do WordPressa, służąca do automatycznego generowania tekstu alternatywnego dla obrazów, jest podatna na ogólną iniekcję SQL poprzez parametr 'last_post_id' we wszystkich wersjach do 1.4.9 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w Teplitsa technologii społecznych Leyka umożliwia eskalację uprawnień. Problem ten dotyczy wersji Leyka od n/a do 3.30.2.

Problem w Reportico Web przed wersją 8.1.0 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu oraz uzyskanie wrażliwych informacji za pomocą funkcji sessionid.

Aplikacja internetowa T-Soft E-Commerce 4 jest podatna na ataki typu SQL injection (SQLi) przy uwierzytelnieniu jako administrator lub użytkownik z uprawnieniami. Wykorzystanie tej podatności pozwala atakującym na dostęp do bazy danych oraz manipulację danymi za pomocą spreparowanych żądań.

Dotmesh to interfejs wiersza poleceń podobny do gita, służący do przechwytywania, organizowania i udostępniania stanów aplikacji. W wersjach 0.8.1 i wcześniejszych, niebezpieczne zarządzanie linkami symbolicznymi w procedurze rozpakowywania może umożliwić atakującym odczyt i/lub zapis do dowolnych lokalizacji poza wyznaczonym folderem docelowym.

Endpoint szyfrowania Proofpoint w Proofpoint Enterprise Protection zawiera podatność na niewłaściwą walidację danych wejściowych, która pozwala nieautoryzowanemu zdalnemu atakującemu, przy użyciu specjalnie przygotowanego żądania HTTP, na tworzenie dodatkowych kont użytkowników szyfrowania pod kontrolą atakującego. Konta te mogą wysyłać fałszywe e-maile do dowolnych użytkowników w domenach skonfigurowanych przez administratora.

W B&R Industrial Automation występuje podatność typu Uncontrolled Search Path Element, która dotyczy wielu komponentów, w tym Scene Viewer, Automation Runtime oraz różnych sterowników. Problem ten może prowadzić do nieautoryzowanego dostępu do systemu lub uruchamiania złośliwego oprogramowania.

A type check was missing when handling fonts in PDF.js, which allows arbitrary JavaScript execution in the PDF.js context. This vulnerability affects Firefox < 126, Firefox ESR < 115.11, and Thunderbird < 115.11.

Podatność na podniesienie uprawnień w produktach GE HealthCare EchoPAC. Umożliwia to nieautoryzowanym użytkownikom uzyskanie wyższych uprawnień w systemie.