CVE Vulnerability Catalog

A vulnerability in Siemens RUGGEDCOM, SCALANCE, SIMATIC and SIPLUS products allows arbitrary code execution with elevated privileges by injecting code into specific OpenVPN configuration options.

In IOBit Advanced System Care (AscService.exe) version 15, an attacker with SEImpersonatePrivilege can create a named pipe with the same name as one of ASCService's pipes. During login, the service first tries to connect before creating the pipe, allowing the attacker to intercept the connection and escalate privileges.

A vulnerability in IOBit Advanced System Care 15 and Action Download Center allows low-privileged users to replace a genuine component with a malicious executable in the ProgramData folder, which has "rwx" permissions for all users. By using SetOpLock and waiting for CreateProcess, an attacker can achieve code execution with administrator privileges.

W podatności CVE-2022-34151 występuje użycie twardo zakodowanych poświadczeń w różnych modelach kontrolerów automatyki maszynowej NJ, NX7, NX1 oraz oprogramowania 'Sysmac Studio'. Problemy te dotyczą wersji 1.48 i wcześniejszych dla NJ i NX1, 1.28 i wcześniejszych dla NX7 oraz 1.49 i wcześniejszych dla Sysmac Studio.

W urządzeniach serii NX7, NX1 oraz NJ firmy OMRON występuje podatność na obejście uwierzytelniania poprzez atak typu capture-replay. Dotyczy to modeli V1.28 i wcześniejszych dla NX7, V1.48 i wcześniejszych dla NX1 oraz V1.48 i wcześniejszych dla NJ.

A stack overflow vulnerability was discovered in Tenda AC23 router firmware v16.03.07.44. It occurs in the formWifiBasicSet function via the security_5g parameter.

The jsrsasign package before version 10.5.25 is vulnerable to improper verification of cryptographic signatures, which may lead to incorrect validation of JWS or JWT signatures containing invalid Base64URL encoding characters.

W Jorani v1.0 zidentyfikowano podatność typu Cross-Site Request Forgery (CSRF) w komponencie /application/controllers/Users.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.

A local privilege escalation vulnerability in the 'luminati_net_updater_win_eagleget_com' service in EagleGet Downloader version 2.1.5.20 Stable allows authenticated non-administrative users to escalate privileges to SYSTEM and execute arbitrary code.

Missing authentication for a critical function in spacewalk-java of SUSE Manager Server 4.1 and 4.2 allows remote attackers to easily exhaust available disk resources, leading to denial of service (DoS).

The vulnerability in ASG-Zena Cross Platform Server Enterprise Edition 4.2.1 involves storing sensitive information in cleartext within a cookie. An attacker can intercept this cookie and gain access to confidential data.

JForum v2.8.0 was discovered to contain a Cross-Site Request Forgery (CSRF) via http://target_host:port/jforum-2.8.0/jforum.page, which allows attackers to arbitrarily add admin accounts.

A command injection vulnerability was found in the Ping function of Tenda ONT GPON AC1200 Dual band WiFi HG9 v1.0.1. An attacker can remotely execute arbitrary system commands.

Podatność związana z niewłaściwym blokowaniem zasobów w oprogramowaniu firmware różnych modeli urządzeń Mitsubishi Electric, umożliwiająca zdalnemu, nieautoryzowanemu atakującemu spowodowanie stanu odmowy usługi (DoS) w komunikacji Ethernet poprzez wysyłanie specjalnie przygotowanych pakietów. Wymagana jest ponowna inicjalizacja systemu, aby przywrócić jego działanie.

W wersjach Splunk Enterprise i Universal Forwarder przed 9.0 interfejs wiersza poleceń (CLI) nie weryfikował certyfikatów TLS podczas łączenia się z zdalną instancją platformy Splunk. Po aktualizacji do wersji 9.0 należy skonfigurować weryfikację nazw hostów TLS dla CLI, aby usunąć tę podatność.

SAP Financial Consolidation w wersji 1010 nie przeprowadza niezbędnych kontroli autoryzacji dla uwierzytelnionego użytkownika, co prowadzi do eskalacji uprawnień.

Wtyczka do wyboru koloru w mobilnej przeglądarce dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach do 1.0.1 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji admin_update_data().

Wtyczka WPMK Ajax Finder dla WordPressa jest podatna na atak typu Cross-Site Request Forgery (CSRF) w funkcji createplugin_atf_admin_setting_page() z pliku ~/inc/config/create-plugin-config.php, z powodu braku weryfikacji nonce. Podatność ta występuje w wersjach do 1.0.1 włącznie.

Wtyczka ToolBar to Share dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 2.0 włącznie. Brak walidacji nonce na stronie plugin_toolbar_comparte umożliwia nieautoryzowanym atakującym aktualizację ustawień wtyczki oraz wstrzykiwanie złośliwych skryptów webowych poprzez sfałszowane żądanie.