CVE Vulnerability Catalog

A flaw in rsync allows an attacker to manipulate the checksum length (s2length) during file checksum comparison, causing a comparison with uninitialized memory and leaking one byte of stack data at a time.

W podatności CVE-2024-53561 w oprogramowaniu układowym Arcadyan Meteor 2 CPE FG360 ETV2.10 występuje luka umożliwiająca zdalne wykonanie kodu (RCE). Atakujący mogą wykonać dowolny kod poprzez odpowiednio skonstruowane żądanie.

Wykryto krytyczną podatność w Blog Botz dla motywu Journal w wersji 1.0 na platformie OpenCart. Problem dotyczy nieznanej części pliku /index.php?route=extension/module/blog_add, gdzie manipulacja argumentem 'image' prowadzi do nieograniczonego przesyłania plików.

An out-of-bounds write in Fortinet FortiOS versions 7.6.0, 7.4.0 through 7.4.6, 7.2.0 through 7.2.10, 7.0.0 through 7.0.16, and 6.4.0 through 6.4.15 allows an attacker to trigger a denial of service via specially crafted packets.

A path traversal vulnerability in Fortinet FortiManager, FortiOS, and FortiProxy allows a remote authenticated attacker with access to the Security Fabric interface to write arbitrary files, or an unauthenticated attacker to delete an arbitrary folder.

A stack-based buffer overflow vulnerability in Fortinet FortiAnalyzer and FortiManager allows a remote attacker to execute unauthorized code or commands via specially crafted packets. The issue affects multiple versions of these products, including cloud variants.

A privilege management vulnerability in Fortinet FortiManager and FortiManager Cloud allows unauthorized privilege escalation via specific shell commands. Affected versions include 7.4.0-7.4.3, 7.2.0-7.2.5, 7.0, and 6.4.

Podatność umożliwia uwierzytelnionemu atakującemu eskalację uprawnień do poziomu roota. Dzięki temu atakujący może uzyskać pełny dostęp do systemu.

Zidentyfikowano podatność w Mendix LDAP (wszystkie wersje < V1.1.2), która jest podatna na atak typu LDAP injection. Atakujący zdalny, nieautoryzowany może obejść weryfikację nazwy użytkownika.

Zidentyfikowano podatność w różnych modelach procesorów SIMATIC S7-1200, w tym CPU 1211C, 1212C, 1214C oraz 1215C. Problemy dotyczą zarówno wersji AC/DC/Rly, jak i DC/DC/DC oraz DC/DC/Rly.

W produkcie STEALTHONE D220/D340 firmy Y'S występuje podatność na atak typu SQL Injection. Atakujący, który uzyska dostęp do podatnego produktu, może zdobyć hasło administratora strony zarządzania w sieci.

W serwerach pamięci masowej STEALTHONE D220/D340 firmy Y'S występuje podatność na wstrzykiwanie poleceń systemowych. Atakujący, który ma dostęp do podatnego produktu, może wykonać dowolne polecenie systemowe.

W serwerach pamięci masowej STEALTHONE D220/D340/D440 występuje podatność na wstrzykiwanie poleceń systemowych. Użytkownik z uprawnieniami administratora, który zaloguje się na stronę zarządzania webowego, może wykonać dowolne polecenie systemowe.

Wtyczka Groundhogg do WordPressa, służąca do CRM, e-mail marketingu i automatyzacji, jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji gh_big_file_upload() we wszystkich wersjach do 3.7.3.5 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

A vulnerability was found in Keycloak where admin users may access sensitive server environment variables and system properties through user-configurable URLs. When configuring backchannel logout URLs or admin URLs, admins can include placeholders like ${env.VARNAME} or ${PROPNAME}, which the server replaces with actual values during URL processing.

A denial of service vulnerability was found in Keycloak that could allow an administrative user with the right to change realm settings to disrupt the service. This is done by modifying security headers and inserting newlines, causing the server to write to a terminated request, leading to failure.

SAP NetWeaver Application Server dla ABAP oraz platforma ABAP pozwala uwierzytelnionemu atakującemu na uzyskanie nieautoryzowanego dostępu do systemu poprzez wykorzystanie niewłaściwych kontroli uwierzytelniania, co prowadzi do eskalacji uprawnień. Udana eksploitacja może prowadzić do poważnych problemów z bezpieczeństwem.

Podatność CVE-2025-0069 dotyczy wstrzykiwania DLL w SAPSetup, co pozwala atakującemu z lokalnymi uprawnieniami lub dostępem do skompromitowanego konta użytkownika Windows na uzyskanie wyższych uprawnień. To umożliwia lateralne poruszanie się w sieci i dalsze kompromitowanie aktywnego katalogu firmy.

W urządzeniach Eaton X303 w wersjach 3.5.16 - 3.5.17 Build 712, atakujący z dostępem do sieci może zalogować się jako root przez SSH, ponieważ hasło root jest zakodowane w oprogramowaniu układowym. Należy zauważyć, że ta podatność występuje w wersjach, które nie są już wspierane przez Eaton.