CVE Vulnerability Catalog

SeaCms 13.1 is vulnerable to code injection in the notification module for backend users. The issue stems from unsafe handling of the 'notify' variable in admin_notify.php.

CVE-2024-51997 dotyczy narzędzi i komponentów Trustee, które służą do potwierdzania poufnych gości i dostarczania im sekretów. Token ART, generowany przez AS, może być manipulowany przez atakującego typu MITM, co pozwala na zastąpienie klucza publicznego w ładunku tokena przez atakującego.

Podatność CVE-2024-50811 dotyczy hopetree izone lts c011b48 i polega na wystąpieniu ataku typu server-side request forgery (SSRF) w funkcji aktywnego push, ponieważ plik \apps\tool\apis\bd_push.py nie filtruje bezpiecznie danych wejściowych użytkownika przez funkcje push_urls() i get_urls().

A vulnerability in CloudPanel versions 2.0.0 through 2.4.2 allows low-privilege users to bypass access controls and gain unauthorized access to sensitive configuration files and administrative functionality.

An incorrect access control issue in the HomeServe Home Repair Android app version 3.3.4 allows a physically proximate attacker to escalate privileges via the fingerprint authentication function.

A vulnerability in the Elefant Update Service allows a local attacker to escalate privileges to SYSTEM by exploiting a race condition during repair or update. The attacker overwrites an executable in the installation folder (C:\Elefant1) between the copy and execution steps.

Atakujący z lokalnym dostępem do komputera w biurze medycznym może uzyskać dostęp do zastrzeżonych funkcji narzędzia Elefant Service, wykorzystując wbudowane hasło 'Hotline' w binarnej wersji usługi Elefant, która jest dostarczana z oprogramowaniem.

A vulnerability in the Elefant Update Service allows a local attacker to escalate privileges to SYSTEM by injecting commands into communication via Windows named pipes. Sending a crafted MessageType.SupportServiceInfos message to the ESU service running as SYSTEM is sufficient.

Attackers with local access to the medical office computer can escalate their Windows user privileges to 'NT AUTHORITY\SYSTEM' by overwriting one of two Elefant service binaries with weak permissions. The default installation directory 'C:\Elefant1' is writable for all users, and the installer registers two Firebird services running as SYSTEM.

Nieautoryzowany atakujący z dostępem do lokalnej sieci biura medycznego może zapytać o niechronione API FHIR, aby uzyskać dostęp do wrażliwych elektronicznych rekordów zdrowotnych (EHR).

Podatność CVE-2024-50588 pozwala nieautoryzowanemu atakującemu z dostępem do lokalnej sieci biura medycznego na wykorzystanie znanych domyślnych poświadczeń do uzyskania zdalnego dostępu DBA do bazy danych Elefant Firebird. Atakujący może uzyskać dostęp do wrażliwych danych, w tym danych pacjentów i poświadczeń logowania.

W systemie zarządzania księgarnią 1000 Projects w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/process_category_add.php, gdzie manipulacja argumentem cat prowadzi do wstrzyknięcia SQL.

W systemie zarządzania księgarnią 1000 Projects w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'cat' w pliku /admin/process_category_edit.php prowadzi do ataku typu SQL injection, który można przeprowadzić zdalnie.

In the Linux kernel, in the net: ethernet: mtk_eth_soc module, there is a vulnerability causing memory corruption during fq dma init. The loop responsible for allocating up to MTK_FQ_DMA_LENGTH buffers touches too many descriptors, corrupting unrelated memory. The fix corrects the loop iteration count.

Wersje pakietu cross-spawn przed 6.0.6 oraz od 7.0.0 do przed 7.0.5 są podatne na atak typu Regular Expression Denial of Service (ReDoS) z powodu niewłaściwej sanitizacji danych wejściowych. Atakujący może zwiększyć zużycie CPU i spowodować awarię programu, tworząc bardzo dużą i starannie przygotowaną ciąg znaków.

Trimble TM4Web w wersji 22.2.0 pozwala nieautoryzowanym atakującym na dostęp do endpointu /inc/tm_ajax.msw?func=UserfromUUID&uuid= w celu pobrania ostatniego kodu dostępu rejestracyjnego. Atakujący mogą wykorzystać ten kod do rejestracji ważnego konta, w tym konta Administratora z pełnymi uprawnieniami.

Aplikacja internetowa pwrstudio ładowarki EV (w serwerze Circontrol Raption przez wersję 5.6.2) jest podatna na wstrzyknięcie poleceń systemowych poprzez trzy pola menu konfiguracyjnego: ntpserver0, ntpserver1 oraz pingip.

An Improper Privilege Management vulnerability in WatchGuard EPDR, Panda AD360 and Panda Dome on Windows (PSANHost.exe module) allows arbitrary file delete with SYSTEM permissions.

changedetection.io to darmowe narzędzie open source do wykrywania zmian na stronach internetowych. Walidacja dla schematu URI pliku jest niewystarczająca, co pozwala atakującemu na odczyt dowolnego pliku w systemie, jeśli włączony jest webdriver, a `ALLOW_FILE_URI` jest ustawione na false lub nie jest zdefiniowane.

XStream to prosta biblioteka do serializacji obiektów do XML i z powrotem. Ta podatność może pozwolić zdalnemu atakującemu na zakończenie aplikacji z powodu błędu przepełnienia stosu, co prowadzi do odmowy usługi, poprzez manipulację przetwarzanym strumieniem wejściowym, gdy XStream jest skonfigurowany do używania BinaryStreamDriver.