CVE Vulnerability Catalog

W oprogramowaniu układowym SkyBridge MB-A100/MB-A110 w wersji 4.2.2 i wcześniejszych oraz SkyBridge BASIC MB-A130 w wersji 1.5.5 i wcześniejszych występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach, co prowadzi do podatności na wstrzyknięcie poleceń. Jeśli funkcja zdalnego monitorowania i kontroli jest włączona, atakujący z dostępem do urządzenia może wykonać dowolne polecenie lub zalogować się jako administrator.

Kontroler OpenDaylight w wersji 0.15.3 umożliwia złośliwe manipulowanie topologią sieci poprzez żądania API, co pozwala aplikacji na modyfikację ścieżki, jaką podążają pakiety odkrywania.

W systemie kontroli dostępu i monitorowania zdarzeń LenelS2 NetBox odkryto nieautoryzowane zdalne wykonanie kodu (RCE) w wersjach przed i włącznie z 5.6.1, co pozwala atakującemu na wykonywanie złośliwych poleceń z podwyższonymi uprawnieniami.

System kontroli dostępu i monitorowania zdarzeń LenelS2 NetBox w wersjach przed 5.6.1 zawiera twardo zakodowane dane uwierzytelniające, co umożliwia atakującemu ominięcie wymagań dotyczących uwierzytelniania.

W DELMIA Apriso w wersjach od 2019 do 2024 występuje podatność na niebezpieczną deserializację obiektów .NET, która może prowadzić do zdalnego wykonania kodu przed uwierzytelnieniem.

W podatności CVE-2024-1100 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie DIGIKENT GIS. Problem dotyczy wersji do 2.23.5.

MinMax CMS od MinMax Digital Technology zawiera ukryte konto administratora z ustalonym hasłem, którego nie można usunąć ani wyłączyć z interfejsu zarządzania. Zdalni atakujący, którzy uzyskają dostęp do tego konta, mogą ominąć ograniczenia dostępu IP i zalogować się do systemu backendowego bez rejestrowania w logach systemowych.

Wtyczka WP STAGING do tworzenia kopii zapasowych WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w akcji AJAX wpstg_processing we wszystkich wersjach do 3.4.3 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie administratora przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka 'Logowanie za pomocą numeru telefonu' dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 1.7.26 włącznie. Problem wynika z domyślnej wartości 'activation_code', która jest pusta, oraz braku sprawdzenia, czy nie jest pusta w funkcji 'lwp_ajax_register'.

A SQL injection vulnerability was discovered in CDG-Server version 5.6.2.126.139 and earlier via the permissionId parameter in CDGTempPermissions. An attacker can exploit this flaw to gain unauthorized access to the database.

Niektóre produkty Anpviz zawierają w swoim oprogramowaniu układowym twardo zakodowany klucz kryptograficzny. Dotyczy to modeli takich jak IPC-D250, IPC-D260, IPC-B850 i innych, które używają oprogramowania w wersji 3.2.2.2 i niższej.

Niektóre produkty Anpviz pozwalają nieautoryzowanym użytkownikom na pobieranie dowolnych plików z systemu plików urządzenia za pomocą żądania HTTP GET do URI /playback/. Dotyczy to kamer IP z firmwarem w wersji 3.2.2.2 i niższej.

Silnik TLS w Kwik commit 745fd4e2 nie śledzi aktualnego stanu połączenia. Ta podatność może pozwolić na nadpisanie wiadomości Client Hello w dowolnym momencie, nawet po nawiązaniu połączenia.

A stack overflow vulnerability was discovered in TOTOLINK CP900L firmware version 4.1.5cu.798_B20221228. The issue occurs in the setMacFilterRules function via the desc parameter.

TOTOLINK CP900L firmware version 4.1.5cu.798_B20221228 contains a hardcoded password for telnet in /web_cste/cgi-bin/product.ini, allowing attackers to log in as root.

Wersja 2.0 Box-IM zawiera podatność na nieautoryzowane przesyłanie plików, która pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PDF.

Wtyczka Pie Register - Social Sites Login dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 1.7.7 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika podczas logowania społecznościowego przez tę wtyczkę.

Wtyczka Hash Form – Drag & Drop Form Builder dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'file_upload_action' we wszystkich wersjach do i włącznie z 1.1.0. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

W podatności CVE-2024-5168 występuje niewłaściwa kontrola dostępu w kodeku audio Quantum firmy Prodys, która dotyczy wersji 2.3.4t i wcześniejszych. Umożliwia to nieautoryzowanemu użytkownikowi całkowite ominięcie procesu uwierzytelniania i wykonywanie dowolnych żądań API w aplikacji webowej.

W podatności typu Server-Side Request Forgery (SSRF) w trasie /Upgrade/FixConfig w Open Library Foundation VuFind w wersjach od 2.0 do 9.1 przed 9.1.1, zdalny atakujący może nadpisać lokalne pliki konfiguracyjne, uzyskując dostęp do panelu administratora i osiągając zdalne wykonanie kodu. Wymaga to jednak, aby ustawienie allow_url_include w PHP było włączone oraz aby trasa /Upgrade była dostępna.