CVE Vulnerability Catalog

W systemie Setor Informatica Sistema Inteligente para Laboratorios (S.I.L.) 388 odkryto podatność na zdalne wykonanie kodu (RCE) poprzez parametr hmsg. Podatność ta jest aktywowana za pomocą odpowiednio skonstruowanego żądania POST.

Brama IIoT Skylab IGX II umożliwiała użytkownikom połączenie za pomocą ograniczonego terminala powłoki (IGX). Odkryto jednak, że proces działał z uprawnieniami roota, co pozwalało atakującemu na odczyt, zapis i modyfikację dowolnych plików w systemie operacyjnym.

An issue was discovered in Zammad before 6.3.0. The Zammad Upload Cache uses insecure, partially guessable FormIDs to identify content. An attacker could try to brute force them to upload malicious content to article drafts they have no access to.

changedetection.io to otwartoźródłowa usługa monitorowania zmian na stronach internetowych, która zawiera podatność typu Server Side Template Injection (SSTI) w Jinja2. Umożliwia to zdalne wykonywanie poleceń na serwerze, co pozwala atakującym na uruchamianie dowolnych poleceń systemowych bez ograniczeń.

Podatność umożliwia nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu. Problem dotyczy wersji UvDesk Community od 1.0.0 do 1.1.3.

W Quay znaleziono lukę, w której baza danych Quay jest przechowywana w postaci niezaszyfrowanej w pliku config.yaml Jinja. Problem ten umożliwia osobie złośliwej, mającej dostęp do tego pliku, uzyskanie dostępu do instancji Redis Quay.

Wykryto lukę w sposobie przechowywania bazy danych Quay w formacie tekstowym w pliku config.yaml jinja. Luka ta umożliwia złośliwemu użytkownikowi, który ma dostęp do tego pliku, uzyskanie dostępu do bazy danych Quay.

A flaw in the RESTEasy Reactive implementation in Quarkus causes security checks for some JAX-RS endpoints to be performed after serialization, consuming more processing resources during HTTP request checks. In certain configurations, an attacker knowing POST, PUT, or PATCH request paths can potentially overload vulnerable endpoints, leading to denial of service.

W platformie automatyzacji Ansible znaleziono lukę, która polega na używaniu niebezpiecznego połączenia WebSocket podczas instalacji z serwera rulebook EDA. Atakujący mający dostęp do dowolnej maszyny w bloku CIDR może pobrać wszystkie dane rulebook z WebSocket.

Wykryto podatność na wyciek danych uwierzytelniających w operatorze monitorowania klastra w OCP. Problem ten może umożliwić zdalnemu atakującemu, który posiada podstawowe dane logowania, sprawdzenie manifestu podu w celu odkrycia sekretu do pobierania z repozytorium.

A flaw in SAML client registration in Keycloak allows an administrator to register malicious JavaScript URIs as Assertion Consumer Service POST Binding URLs (ACS), posing a Cross-Site Scripting (XSS) risk. This may allow a malicious admin in one realm or a client with registration access to target users in different realms or applications, executing arbitrary JavaScript in their contexts upon form submission.

Wydano niekompletną poprawkę dla podatności Rapid Reset (CVE-2023-44487/CVE-2023-39325) w kontenerach OpenShift.

A log injection flaw was found in Keycloak. A text string may be injected through the authentication form when using the WebAuthn authentication mode. This issue may have a minor impact to the logs integrity.

An out-of-bounds write vulnerability exists in the JPEG2000Codec::DecodeByStreamsCommon functionality of Mathieu Malaterre Grassroot DICOM 3.0.23. A specially crafted DICOM file can lead to a heap buffer overflow.

Podatność CVE-2024-4077 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w AndonDesign UDesign, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji UDesign od n/a do 4.7.3.

Odpowiedź stworzona przez serwer nadrzędny, do którego skonfigurowano rekurent, może spowodować awarię usługi w Rekurencie. Domyślna konfiguracja Rekurenta nie wykorzystuje przekazywania rekurencyjnego i nie jest dotknięta tą podatnością.

W podatności CVE-2024-31266 występuje niewłaściwa kontrola generowania kodu ('wstrzykiwanie kodu') w wtyczce AlgolPlus Advanced Order Export dla WooCommerce, co umożliwia wstrzykiwanie kodu. Problem dotyczy wersji wtyczki od n/a do 3.4.4.

W podatności Cross-Site Request Forgery (CSRF) wtyczki 大侠WP DX-Watermark, która dotyczy wersji od n/a do 1.0.4, atakujący może wykonać nieautoryzowane działania w imieniu użytkownika.

Podatność w CodeRevolution WP Setup Wizard umożliwia ujawnienie wrażliwych informacji osobom nieuprawnionym. Problem dotyczy wersji WP Setup Wizard od n/a do 1.0.8.1.

W podatności CVE-2024-22144 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w oprogramowaniu Eli Scheetz Anti-Malware Security i Brute-Force Firewall. Problem dotyczy wersji od n/a do 4.21.96.