CVE Vulnerability Catalog

Wtyczka Creator LMS dla WordPressa jest podatna na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień. Problem wynika z braku sprawdzenia uprawnień w funkcji get_items_permissions_check we wszystkich wersjach do 1.1.12 włącznie.

IBM Sterling Connect:Direct dla systemu UNIX w wersjach od 6.3.0.0 do 6.3.0.6 oraz od 6.4.0.0 do 6.4.0.3 zawiera twardo zakodowane dane uwierzytelniające, takie jak hasło lub klucz kryptograficzny. Te dane są wykorzystywane do własnej autoryzacji przychodzącej, komunikacji wychodzącej z komponentami zewnętrznymi lub szyfrowania danych wewnętrznych.

IBM Licensing Operator niewłaściwie przypisuje uprawnienia do plików krytycznych dla bezpieczeństwa, co może umożliwić lokalne podniesienie uprawnień do roota w kontenerze uruchamiającym obraz IBM Licensing Operator.

W podatności typu Command Injection w routerach multimedialnych Zoom (MMR) przed wersją 5.2.1716.0, uczestnik spotkania może zdalnie wykonać kod na MMR poprzez dostęp sieciowy.

W urządzeniu ArmorStart® LT występuje problem bezpieczeństwa, który może prowadzić do stanu odmowy usługi. Podczas wykonywania testów gramatyki Achilles EtherNet/IP i CIP, urządzenie niespodziewanie się restartuje, co powoduje, że Monitor Stanu Łącza przestaje działać na kilka sekund.

W urządzeniu ArmorStart® LT występuje problem bezpieczeństwa, który może prowadzić do stanu odmowy usługi. Podczas wykonywania testów gramatycznych Achilles Comprehensive, urządzenie niespodziewanie się restartuje, co powoduje, że Monitor Stanu Łącza przestaje działać na kilka sekund.

W systemie ArmorStart® LT występuje problem bezpieczeństwa, który może prowadzić do stanu odmowy usługi. Podatność ta jest wywoływana podczas fuzzingu wielu klas CIP, co powoduje, że port CIP staje się nieodpowiedzialny.

W urządzeniu ArmorStart® LT występuje problem bezpieczeństwa, który może prowadzić do stanu odmowy usługi. Podczas wykonywania testów Achilles EtherNet/IP Step Limits Storms urządzenie niespodziewanie się restartuje, co powoduje, że Monitor Stanu Łącza przestaje działać na kilka sekund.

W urządzeniu ArmorStart® LT występuje problem bezpieczeństwa, który może prowadzić do stanu odmowy usługi. Podczas przeprowadzania testów Achilles Comprehensive limited storm, urządzenie niespodziewanie się restartuje, co powoduje, że Monitor Stanu Łącza przestaje działać na kilka sekund.

W urządzeniu ArmorStart® LT występuje problem bezpieczeństwa, który może prowadzić do stanu odmowy usługi. Podczas wykonywania testów obciążeniowych Achilles Comprehensive, urządzenie ulega rebootowi.

W urządzeniu ArmorStart® LT występuje problem bezpieczeństwa, który może prowadzić do stanu odmowy usługi. Testy fuzzingowe przeprowadzone za pomocą Defensics powodują, że urządzenie staje się nieodpowiedzialne, co wymaga ponownego uruchomienia.

W urządzeniu ArmorStart® LT występuje problem bezpieczeństwa, który może prowadzić do stanu odmowy usługi. Podczas wykonywania testów Achilles EtherNet/IP Step Limit Storm urządzenie niespodziewanie się restartuje, co powoduje, że monitor stanu łącza przestaje działać na kilka sekund.

W urządzeniu ArmorStart® LT występuje problem bezpieczeństwa, który może prowadzić do stanu odmowy usługi. Po przeprowadzeniu aktywnego skanowania za pomocą Burp Suite, urządzenie traci łączność ICMP, co powoduje, że aplikacja webowa staje się niedostępna.

A security issue was discovered in the legacy Ansible playbook component of Verve Asset Manager, caused by plaintext secrets incorrectly stored when a playbook is running. This component has been retired and has been optional since the 1.36 release in 2024.

A security issue was discovered in the legacy ADI server component of Verve Asset Manager, caused by plaintext secrets stored in environment variables on the ADI server. This component has been retired and has been optional since the 1.36 release in 2024.

The product contains multiple denial-of-service (DoS) vulnerabilities that can be triggered by crafted inputs, including malformed Class 3 messages, memory leaks, and other resource exhaustion scenarios. Exploitation may cause the device to become unresponsive and, in some cases, result in a major nonrecoverable fault. Recovery may require a restart.

A denial-of-service vulnerability in the affected product. It occurs when a malformed CIP Forward Open message is sent, potentially causing a major nonrecoverable fault requiring a restart to recover.

Wtyczka Advanced Custom Fields: Extended dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 0.9.2.1 włącznie. Problem wynika z funkcji 'insert_user', która nie ogranicza ról, z jakimi użytkownik może się rejestrować.

Kontroler PrismX MX100 AP opracowany przez BROWAN COMMUNICATIONS ma podatność na nieautoryzowane przesyłanie plików, co pozwala zdalnym atakującym z uprawnieniami na przesyłanie i uruchamianie złośliwego oprogramowania typu web shell, umożliwiając tym samym wykonanie dowolnego kodu na serwerze.

Kontroler PrismX MX100 AP opracowany przez BROWAN COMMUNICATIONS ma podatność na użycie twardo zakodowanych poświadczeń, co pozwala nieautoryzowanym zdalnym atakującym na zalogowanie się do bazy danych przy użyciu twardo zakodowanych poświadczeń przechowywanych w oprogramowaniu układowym.