CVE Vulnerability Catalog

A use of externally-controlled format string vulnerability in Fortinet FortiOS and other Fortinet products allows an attacker to execute unauthorized code or commands via specially crafted cli commands and http requests.

A vulnerability in Fortinet FortiOS and FortiProxy allows for the use of externally-controlled format strings, enabling an attacker to execute unauthorized code or commands via specially crafted commands.

Rozszerzenie przeglądarki Hoppscotch ma krytyczną podatność, która pozwala na wysyłanie wiadomości do rozszerzenia z nieautoryzowanych źródeł. Z powodu pominięcia istotnego sprawdzenia listy źródeł, rozszerzenie przetwarzało te wiadomości, co nie powinno mieć miejsca.

Zidentyfikowano podatność w SIMATIC RTLS Locating Manager, która dotyczy wszystkich wersji poniżej V3.0.1.1. Aplikacja przypisuje nieprawidłowe uprawnienia do komponentu zarządzania użytkownikami, co może umożliwić atakującemu z przywilejami eskalację uprawnień z grupy Administratorów do grupy Systemadministrator.

Nieautoryzowany atakujący może przesłać złośliwy plik na serwer, który po otwarciu przez ofiarę może umożliwić atakującemu całkowite przejęcie systemu.

Zidentyfikowano podatność w Tecnomatix Plant Simulation V2302 (wszystkie wersje < V2302.0011). Aplikacja zawiera błąd zapisu poza przydzielonym buforem podczas analizy specjalnie przygotowanego pliku MODEL, co może umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.

Zidentyfikowano podatność w systemach CPCI85 Central Processing/Communication (wszystkie wersje < V5.30) oraz SICORE Base system (wszystkie wersje < V1.3.0). Interfejs webowy dotkniętych urządzeń jest podatny na wstrzyknięcie poleceń z powodu braku sanitacji danych wejściowych po stronie serwera.

Zidentyfikowano podatność w urządzeniach CPC80, CPCI85, CPCX26, ETA4, ETA5 oraz PCCX26, które mają niewłaściwe zakończenie null podczas analizy określonego nagłówka HTTP. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu lub prowadzić do stanu odmowy usługi.

Zidentyfikowano podatność w SIMATIC RTLS Locating Manager (wszystkie wersje < V3.0.1.1), która polega na przesyłaniu zasobów po stronie klienta bez odpowiedniej ochrony kryptograficznej. Może to umożliwić atakującemu podsłuchiwanie i modyfikowanie zasobów w trakcie przesyłania.

Zidentyfikowano podatność w SIMATIC RTLS Locating Manager dla wersji poniżej V3.0.1.1, która wykorzystuje symetryczną kryptografię z twardo zakodowanym kluczem do ochrony komunikacji między klientem a serwerem. Atakujący, który zdobędzie wiedzę o kluczu i przechwyci komunikację, może zagrozić poufności, integralności oraz dostępności systemu.

Zidentyfikowano podatność w SIMATIC RTLS Locating Manager, która dotyczy wszystkich wersji poniżej V3.0.1.1. Klienci SIMATIC RTLS Locating Manager nie sprawdzają poprawnie integralności plików aktualizacji, co może umożliwić nieautoryzowanemu atakującemu modyfikację plików aktualizacji w tranzycie.

A Cross Site Scripting (XSS) vulnerability in Evertz microsystems MViP-II Firmware 8.6.5 and other products (XPS-EDGE-*, evEDGE-EO-*, MMA10G-*, 570IPG-X19-10G) allows a remote attacker to execute arbitrary code via a crafted payload in login parameters.

W urządzeniach ultrasonograficznych GE HealthCare zidentyfikowano podatności na wstrzykiwanie poleceń systemowych. Atakujący może wykorzystać te luki do wykonania nieautoryzowanych poleceń w systemie operacyjnym urządzenia.

Podatność CVE-2024-1486 dotyczy podniesienia uprawnień w urządzeniach ultrasonograficznych GE HealthCare z powodu błędnie skonfigurowanej listy kontroli dostępu. Może to umożliwić nieautoryzowanym użytkownikom uzyskanie wyższych uprawnień w systemie.

A vulnerability has been identified in various versions of SIMATIC automation tools and TIA Portal, allowing for an out of bounds read. This could lead to a Windows operating system crash in the form of a Blue Screen of Death (BSOD).

W systemie Contemporary Control System BASrouter BACnet BASRT-B w wersji 2.7.2 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu komponentu Application Protocol Data Unit i prowadzi do odmowy usługi, którą można zainicjować zdalnie.

W podatności CVE-2024-4747 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w systemie Propovoice CRM, co prowadzi do możliwości ataku typu Stored XSS. Problem dotyczy wersji Propovoice CRM od n/a do 1.7.6.2.

Problem z przechodzeniem ścieżek, który może prowadzić do zdalnego wykonania kodu w Genie dla wszystkich wersji przed 4.3.18.