Katalog podatności CVE

Podatność wstrzyknięcia poleceń systemu operacyjnego w kamerach PTZOptics PT30X-SDI/NDI-xx przed firmware 6.3.40. Kamera nieprawidłowo waliduje wartość konfiguracji ntp_addr, co może prowadzić do wykonania dowolnych poleceń przy starcie ntp_client.

Kamery PTZOptics PT30X-SDI/NDI-xx przed firmware 6.3.40 mają podatność na niewystarczające uwierzytelnienie. Kamera nie egzekwuje uwierzytelnienia do /cgi-bin/param.cgi, gdy żądania są wysyłane bez nagłówka HTTP Authorization. Zdalny, nieuwierzytelniony atakujący może wyciec wrażliwe dane, takie jak nazwy użytkowników, hashe haseł i szczegóły konfiguracji. Dodatkowo może aktualizować poszczególne wartości konfiguracji lub nadpisać cały plik.

Podatność eskalacji uprawnień w VMware vCenter Server. Złośliwy aktor z dostępem sieciowym do vCenter może wysłać specjalnie spreparowany pakiet sieciowy i uzyskać uprawnienia root.

vCenter Server zawiera podatność przepełnienia sterty (heap-overflow) w implementacji protokołu DCERPC. Zdalny atakujący z dostępem sieciowym do vCenter Server może wywołać tę podatność, wysyłając specjalnie spreparowany pakiet sieciowy, co potencjalnie prowadzi do zdalnego wykonania kodu.

Podatność wstrzyknięcia poleceń systemu operacyjnego w Ivanti Cloud Services Appliance w wersjach 4.6 Patch 518 i wcześniejszych. Uwierzytelniony atakujący z uprawnieniami administratora może zdalnie wykonać dowolny kod.

Podatność polegająca na fałszowaniu (spoofing) w platformie MSHTML w systemie Windows.

Podatność w programie Microsoft Publisher umożliwiająca obejście funkcji zabezpieczeń. Atakujący może wykorzystać ją do ominięcia zabezpieczeń i uruchomienia niebezpiecznej zawartości.

Podatność polegająca na obejściu funkcji zabezpieczającej Mark of the Web w systemie Windows. Umożliwia atakującemu ominięcie zabezpieczeń związanych z plikami pobranymi z internetu.

Podatność w instalatorze systemu Windows umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

Podatność deserializacji niezaufanych danych z złośliwym ładunkiem może pozwolić nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu (RCE).

Podatność w Cisco Smart Licensing Utility (CSLU) może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na zalogowanie się do podatnego systemu przy użyciu statycznego poświadczenia administracyjnego. Podatność wynika z nieudokumentowanego statycznego poświadczenia użytkownika dla konta administracyjnego.

Podatność typu Direct Request (Forced Browsing) w Apache OFBiz w wersjach przed 18.12.16. Atakujący może uzyskać dostęp do zasobów, do których nie powinien mieć dostępu.

W wersjach WhatsUp Gold wydanych przed 2024.0.0 podatność SQL Injection pozwala nieuwierzytelnionemu atakującemu na odzyskanie zaszyfrowanego hasła użytkownika.

W kontroli dostępu do zarządzania SonicWall SonicOS zidentyfikowano podatność niewłaściwej kontroli dostępu, potencjalnie prowadzącą do nieautoryzowanego dostępu do zasobów, a w określonych warunkach do awarii zapory. Problem dotyczy urządzeń SonicWall Firewall Gen 5 i Gen 6 oraz urządzeń Gen 7 z SonicOS 7.0.1-5035 i starszymi.

W GUI Versa Director opcja "Change Favicon" pozwala użytkownikowi z uprawnieniami Provider-Data-Center-Admin lub Provider-Data-Center-System-Admin na przesłanie złośliwego pliku z rozszerzeniem .png podszywającego się pod obraz. Wymaga to wcześniejszego uwierzytelnienia.

Oprogramowanie SolarWinds Web Help Desk (WHD) jest podatne na podatność związaną z zaszytymi poświadczeniami, co pozwala zdalnemu nieuwierzytelnionemu użytkownikowi na dostęp do wewnętrznych funkcji i modyfikację danych.

Podatność typu confusion w V8 w Google Chrome przed wersją 128.0.6613.84 pozwala zdalnemu atakującemu na wykorzystanie uszkodzenia sterty (heap corruption) poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w silniku V8 w Google Chrome przed wersją 128.0.6613.84. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty poprzez specjalnie spreparowaną stronę HTML.

Nieprawidłowa walidacja ścieżki w promecefpluginhost.exe w Kingsoft WPS Office w wersjach od 12.2.0.13110 do 12.2.0.16412 (wyłącznie) w systemie Windows pozwala atakującemu załadować dowolną bibliotekę Windows. Podatność była wykorzystywana w atakach jako exploit jednoklikowy w postaci zwodniczego dokumentu arkusza kalkulacyjnego.

SolarWinds Web Help Desk jest podatny na podatność zdalnego wykonania kodu poprzez deserializację Java, która w przypadku wykorzystania pozwala atakującemu na uruchomienie poleceń na maszynie hosta. Chociaż zgłoszono ją jako podatność nieuwierzytelnioną, SolarWinds nie było w stanie jej odtworzyć bez uwierzytelnienia po dokładnych testach.