CVE Vulnerability Catalog

Platforma Fujian Kelixin Communication Command and Dispatch w wersjach do 7.6.6.4391 jest podatna na atak typu SQL Injection poprzez skrypt /client/get_gis_fence.php.

W podatności CVE-2024-44349 zidentyfikowano lukę typu SQL injection w portalu logowania AnteeoWMS przed wersją 4.7.34. Umożliwia ona nieautoryzowanym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru nazwy użytkownika oraz ujawnienie niektórych danych w bazie danych.

Istnieje luka, która pozwala użytkownikowi na wykonanie określonego wywołania do punktu końcowego FlashArray, co umożliwia eskalację uprawnień.

W routerze Motorola CX2L w wersji 1.0.2 i niższej występuje podatność na wstrzykiwanie poleceń. Podatność ta znajduje się w funkcji SetStationSettings, która bez odpowiedniego filtrowania danych wejściowych bezpośrednio wywołuje funkcję systemową do wykonywania poleceń.

Podatność CVE-2024-8884 dotyczy ujawnienia wrażliwych informacji, co może prowadzić do wycieku danych uwierzytelniających. Występuje, gdy atakujący ma dostęp do aplikacji w sieci przez protokół HTTP.

Zidentyfikowano podatność w SINEC Security Monitor (wszystkie wersje < V4.9.0). Aplikacja nieprawidłowo neutralizuje specjalne elementy w danych wejściowych użytkownika do polecenia ```ssmctl-client```.

Zidentyfikowano podatność w SINEC Security Monitor (wszystkie wersje < V4.9.0). Aplikacja nieprawidłowo waliduje dane wejściowe dla polecenia ```ssmctl-client```, co może umożliwić zdalnemu atakującemu o niskich uprawnieniach wykonanie dowolnego kodu z uprawnieniami roota na systemie operacyjnym.

Zidentyfikowano podatność w Simcenter Femap V2306, V2401 i V2406, która dotyczy wszystkich wersji. Aplikacja jest podatna na przepełnienie bufora w stercie podczas analizy specjalnie przygotowanych plików BDF, co może umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.

Zidentyfikowano podatność w urządzeniach SENTRON 7KM PAC3200 (wszystkie wersje), które zabezpieczają dostęp administracyjny jedynie 4-cyfrowym PIN-em. Atakujący mający dostęp do interfejsu Modbus TCP mogą łatwo obejść to zabezpieczenie za pomocą ataków brute-force lub podsłuchując komunikację w czystym tekście.

Zidentyfikowano podatność w HiMed Cockpit 12 pro, 14 pro+ oraz 18 pro, która dotyczy wersji od V11.5.1 do przed V11.6.2. Podatność ta pozwala na ucieczkę z ograniczonego środowiska Kiosk Mode, co może umożliwić lokalnemu atakującemu bez uwierzytelnienia dostęp do systemu operacyjnego.

Wszystkie wersje pakietu ggit są podatne na atak typu Command Injection poprzez API fetchTags(branch), które pozwala na wprowadzenie przez użytkownika nazwy gałęzi do pobrania. Wprowadzony ciąg jest następnie łączony z komendą git i przekazywany do niebezpiecznego procesu podrzędnego exec() w Node.js.

A DLL hijacking vulnerability in VegaBird Vooki 5.2.9 allows attackers to execute arbitrary code or maintain persistence by placing a crafted DLL file in the same directory as Vooki.exe.

A DLL hijacking vulnerability in VegaBird Yaazhini 2.0.2 allows attackers to execute arbitrary code or maintain persistence by placing a crafted DLL file in the same directory as Yaazhini.exe.

Nieprawidłowa walidacja kontroli dostępu w oprogramowaniu układowym niektórych produktów Solidigm DC może umożliwić atakującemu z dostępem fizycznym uzyskanie nieautoryzowanego dostępu lub atakującemu z dostępem lokalnym potencjalne włączenie odmowy usługi.

Brak autoryzacji w konfiguracji użytkownika i systemu może prowadzić do nieautoryzowanego dostępu do wrażliwych danych. Atakujący może wykorzystać tę lukę do zmiany ustawień systemowych lub użytkowników.

A reflected cross-site scripting (XSS) vulnerability in Elaine's Realtime CRM Automation v6.18.17 allows attackers to execute arbitrary JavaScript code in the user's web browser by injecting a crafted payload into the dialog parameter at wrapper_dialog.php.

Zidentyfikowano potencjalną podatność w oprogramowaniu HP Hotkey Support, która może umożliwić lokalne podniesienie uprawnień. HP wydaje łaty dla tej potencjalnej podatności.

Mecha CMS 3.0.0 is vulnerable to Directory Traversal. An attacker can construct cookies and URIs that bypass user identity checks, then pass parameters via POST method, resulting in deletion of arbitrary files or website takeover.