Katalog podatności CVE

Podatność na podniesienie uprawnień w harmonogramie zadań systemu Windows (Task Scheduler).

Podatność typu NTLM Hash Disclosure Spoofing pozwala na ujawnienie hasha NTLM. Atakujący może wykorzystać tę lukę do podszycia się pod użytkownika lub system.

Funkcja upgrademysqlstatus w databases/views.py w CyberPanel przed wersją 5b08cd6 pozwala zdalnym atakującym ominąć uwierzytelnianie i wykonać dowolne polecenia przez /dataBases/upgrademysqlstatus, omijając secMiddleware (który jest tylko dla żądań POST) i używając metaznaków powłoki we właściwości statusfile. Luka była wykorzystywana w środowisku w październiku 2024 przez PSAUX. Dotyczy wersji do 2.3.6 i (niezałatanej) 2.3.7.

Funkcja getresetstatus w dns/views.py i ftp/views.py w CyberPanel przed wersją 1c0c6cb umożliwia zdalnym atakującym obejście uwierzytelniania i wykonanie dowolnych poleceń poprzez /dns/getresetstatus lub /ftp/getresetstatus, wykorzystując obejście secMiddleware (który jest tylko dla żądań POST) i używając metaznaków powłoki we właściwości statusfile. Podatność była wykorzystywana w środowisku w październiku 2024 przez PSAUX. Dotyczy wersji do 2.3.6 i (niezałatanej) 2.3.7.

Nieograniczone przesyłanie i pobieranie plików w Cleo Harmony, VLTrader i LexiCom przed wersją 5.8.0.21, co może prowadzić do zdalnego wykonania kodu.

Podatność w usłudze Remote Access VPN (RAVPN) Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie DoS usługi RAVPN. Problem wynika z wyczerpania zasobów. Udany atak może wyczerpać zasoby, powodując DoS usługi RAVPN, a w niektórych przypadkach może być wymagane przeładowanie urządzenia.

Brak uwierzytelnienia dla krytycznej funkcji w FortiManager i FortiManager Cloud pozwala atakującemu na wykonanie dowolnego kodu lub poleceń poprzez specjalnie spreparowane żądania. Podatność dotyczy wielu wersji.

Podatność w komponencie NuPoint Unified Messaging (NPM) w Mitel MiCollab do wersji 9.8 SP1 FP2 (9.8.1.201) umożliwia nieuwierzytelnionemu atakującemu przeprowadzenie ataku polegającego na przechodzeniu do innych katalogów (path traversal) z powodu niewystarczającej walidacji danych wejściowych. Udany atak może pozwolić na nieautoryzowany dostęp, umożliwiając przeglądanie, modyfikację lub usuwanie danych użytkowników i konfiguracji systemu.

ScienceLogic SL1 (dawniej EM7) jest dotknięty nieokreśloną podatnością związaną z komponentem trzeciej strony. Podatność jest zaadresowana w wersjach 12.1.3+, 12.2.3+ i 12.3+ oraz dostępne są poprawki dla starszych linii wersji.

Podatność SQL injection w Palo Alto Networks Expedition pozwala nieuwierzytelnionemu atakującemu na ujawnienie zawartości bazy danych Expedition, takiej jak hashe haseł, nazwy użytkowników, konfiguracje urządzeń i klucze API. Atakujący może również tworzyć i odczytywać dowolne pliki w systemie Expedition.

Podatność typu OS command injection w Palo Alto Networks Expedition pozwala nieuwierzytelnionemu atakującemu na uruchamianie dowolnych poleceń systemowych jako root w Expedition, co skutkuje ujawnieniem nazw użytkowników, haseł w postaci jawnej, konfiguracji urządzeń oraz kluczy API firewalla PAN-OS.

Atakujący mógł osiągnąć wykonanie kodu w procesie treści, wykorzystując use-after-free w animowanych osiach czasu. Istnieją doniesienia o wykorzystywaniu tej podatności w środowisku. Dotyczy Firefox < 131.0.2, Firefox ESR < 128.3.1, Firefox ESR < 115.16.1, Thunderbird < 131.0.1, Thunderbird < 128.3.1 i Thunderbird < 115.16.0.

Podatność w platformie Windows MSHTML umożliwia podszywanie się (spoofing). Może prowadzić do wyświetlania fałszywych treści lub interfejsów użytkownikowi.

Podatność zdalnego wykonania kodu w Microsoft Management Console (MMC). Nieautoryzowany atakujący może potencjalnie wykonać dowolny kod w kontekście użytkownika uruchamiającego konsolę MMC.

Podatność w Microsoft Configuration Manager umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.

Podatność wstrzyknięcia poleceń systemu operacyjnego w konsoli administracyjnej Ivanti CSA w wersjach przed 5.0.2. Uwierzytelniony atakujący z uprawnieniami administratora może zdalnie wykonać dowolne polecenia w systemie.

Podatność SQL injection w konsoli administracyjnej Ivanti CSA przed wersją 5.0.2 pozwala uwierzytelnionemu atakującemu z uprawnieniami administratora na wykonanie dowolnych zapytań SQL.

Podatność uszkodzenia pamięci podczas utrzymywania map pamięci HLOS. Może prowadzić do nieprzewidywalnego zachowania systemu lub wykonania kodu.

Usługa postjournal w Zimbra Collaboration (ZCS) przed określonymi wersjami czasami pozwala nieuwierzytelnionym użytkownikom na wykonywanie poleceń.

Podatność Path Traversal w Ivanti CSA przed wersją 4.6 Patch 519 pozwala zdalnemu, nieuwierzytelnionemu atakującemu na dostęp do ograniczonej funkcjonalności.