CVE Vulnerability Catalog

Proxmox Virtual Environment to platforma zarządzania serwerami, która ma niewystarczające zabezpieczenia przed złośliwymi wartościami odpowiedzi API. Uwierzytelnieni atakujący z uprawnieniami 'Sys.Audit' lub 'VM.Monitor' mogą pobierać dowolne pliki hosta za pośrednictwem API.

W wersji 2.0.2 HelpDeskZ występuje podatność typu cross-site scripting (XSS), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do pola tekstowego 'Nazwa' w oknie wiadomości Custom Fields.

W wersji 6.98.1 WoodWing Elvis DAM odkryto podatność na zdalne wykonanie poleceń (RCE) z uwierzytelnieniem, wykorzystującą funkcjonalność skryptów Apache Ant.

A reflected Cross-Site Scripting (XSS) vulnerability was found in Temenos T24 Browser R19.40 in the about.jsp and genrequest.jsp components. An attacker can remotely execute arbitrary JavaScript code via the skin parameter.

W narzędziach do adnotacji Doccano w wersji 1.8.4 oraz w module Doccano Auto Labeling Pipeline w wersji 0.1.23 występuje problem, który pozwala zdalnemu atakującemu na eskalację uprawnień poprzez spreparowane żądanie REST.

W podatności CVE-2024-41228 zidentyfikowano lukę w funkcji pouch cp w AliyunContainerService w wersji v1.3.1, która umożliwia atakującym eskalację uprawnień oraz zapis dowolnych plików poprzez wykorzystanie symlinków.

Brak weryfikacji podpisu kodu w Parallels Desktop dla Mac w wersji 19.3.0 i wcześniejszych umożliwia atakującym eskalację uprawnień za pomocą spreparowanego instalatora macOS, ponieważ usługa Parallels jest ustawiona jako setuid root.

Podatność CVE-2024-23934 dotyczy urządzeń Sony XAV-AX5500 i polega na przepełnieniu bufora stosu podczas analizy plików WMV/ASF, co może prowadzić do zdalnego wykonania dowolnego kodu. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność CVE-2024-7835 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie rezerwacji promów Exnet Informatics, co umożliwia ataki typu Reflected XSS.

W systemie rezerwacji promów Exnet Informatics występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji przed 240805-002.

W podatności CVE-2024-43989 występuje luka typu Server-Side Request Forgery (SSRF) w wtyczce Justified Image Grid, która dotyczy wersji od n/a do 4.6.1 włącznie. Atakujący może wykorzystać tę lukę do wysyłania nieautoryzowanych żądań z serwera.

This CVE record has been withdrawn by its CNA. Further investigation showed that it was not a security issue. Do not use this record.

Gladys Assistant w wersjach przed 4.45.1 umożliwia eskalację uprawnień, ponieważ użytkownik może zmienić swoją rolę za pomocą req.body.role w funkcji updateMySelf w pliku server/api/controllers/user.controller.js.

Plate to zestaw narzędzi JavaScript, który ułatwia rozwój z użyciem frameworka Slate do budowy edytorów tekstu. Istniejący mechanizm dodawania niestandardowych atrybutów DOM może być wykorzystywany w sposób złośliwy, prowadząc do ataków typu cross-site scripting (XSS) oraz ujawnienia informacji, takich jak adresy IP użytkowników.

Versa Director offers REST APIs for orchestration and management. Some APIs, such as login screen, banner display, and device registration, do not require authentication. It was discovered that for Directors directly connected to the Internet, one of these APIs can be exploited by injecting invalid arguments into a GET request, potentially exposing authentication tokens of other logged-in users. These tokens can then be used to invoke additional APIs on port 9183. This exploit does not disclose usernames or passwords.

Arc przed 2024-08-26 umożliwia zdalne wykonanie kodu w JavaScript boosts. Dzięki błędnie skonfigurowanym ACL Firebase, możliwe jest utworzenie lub zaktualizowanie boosta przy użyciu identyfikatora innego użytkownika, co pozwala na uruchomienie dowolnego kodu JavaScript w przeglądarce ofiary.

Problem w Pure Data w wersji 0.54-0, naprawiony w wersji 0.54-1, umożliwia lokalnemu atakującemu eskalację uprawnień za pomocą funkcji set*id().

Niewystarczająca walidacja granic w kodzie USB może prowadzić do odczytu poza przydzielonym obszarem pamięci, co potencjalnie może skutkować dowolnym zapisem oraz zdalnym wykonaniem kodu.

Remote code execution vulnerability in Microsoft Edge (Chromium-based). Allows an attacker to execute malicious code on the victim's device.

A vulnerability in Microsoft Edge (Chromium-based) allows remote code execution. An attacker could exploit this flaw to execute arbitrary code on the victim's device.