Katalog podatności CVE

Nieprawidłowa implementacja algorytmu uwierzytelniania w Ivanti vTM, z wyjątkiem wersji 22.2R1 lub 22.7R2, umożliwia zdalnemu, nieautoryzowanemu atakującemu ominięcie uwierzytelnienia panelu administracyjnego.

Podatność w mechanizmie Windows Mark of the Web pozwala na obejście funkcji bezpieczeństwa. Może umożliwić uruchomienie niezaufanych plików bez ostrzeżeń.

Podatność w sterowniku Windows Ancillary Function Driver for WinSock pozwala na podniesienie uprawnień w systemie Windows. Opis NVD nie podaje szczegółów technicznych ani wymaganej interakcji użytkownika.

Podatność w Microsoft Project umożliwia zdalne wykonanie kodu. Opis NVD nie podaje szczegółów technicznych ani wektorów ataku.

Podatność w silniku skryptowym (Scripting Engine) polega na uszkodzeniu pamięci. Opis NVD nie podaje szczegółów technicznych ani wektorów ataku.

Podatność w Windows Power Dependency Coordinator pozwala na podniesienie uprawnień w systemie Windows. Opis NVD nie podaje szczegółów technicznych ani wymaganej interakcji użytkownika.

Podatność w jądrze systemu Windows (Windows Kernel) pozwala na podniesienie uprawnień. Opis NVD nie podaje szczegółów technicznych ani wymaganej interakcji użytkownika.

Podatność w telefonach SIP Mitel serii 6800, 6900 i 6900w, w tym w jednostce konferencyjnej 6970, do wersji R6.4.0.HF1 (R6.4.0.136) pozwala uwierzytelnionemu atakującemu z uprawnieniami administracyjnymi na przeprowadzenie ataku wstrzyknięcia argumentów z powodu niewystarczającej sanityzacji parametrów podczas procesu rozruchu.

W Zimbra Collaboration (ZCS) 9.0 i 10.0 występuje podatność Cross-Site Scripting (XSS) w funkcji CalendarInvite klasycznego interfejsu webmail. Atakujący może wysłać wiadomość e-mail z spreparowanym nagłówkiem kalendarza zawierającym ładunek XSS, który zostanie wykonany w sesji ofiary.

ThreatSonar Anti-Ransomware od TeamT5 nieprawidłowo weryfikuje zawartość przesyłanych plików. Zdalni atakujący z uprawnieniami administratora na platformie produktu mogą przesyłać złośliwe pliki, które mogą być wykorzystane do wykonania dowolnych poleceń systemowych na serwerze.

W podatności CVE-2024-7399 w serwerze Samsung MagicINFO 9 w wersjach przed 21.1050 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co pozwala atakującym na zapis dowolnych plików z uprawnieniami systemowymi.

Podatność Cross-Site Scripting w Roundcube do wersji 1.5.7 i 1.6.x do 1.6.7 pozwala zdalnemu atakującemu na kradzież i wysyłanie wiadomości e-mail ofiary poprzez spreparowaną wiadomość, wykorzystującą problem desanityzacji w message_body() w program/actions/mail/show.php.

Podatność nieprawidłowej autoryzacji w Apache OFBiz. Problem dotyczy Apache OFBiz do wersji 18.12.14. Nieuwierzytelnione punkty końcowe mogą pozwolić na wykonanie kodu renderującego ekrany, jeśli spełnione są pewne warunki wstępne (np. gdy definicje ekranów nie sprawdzają jawnie uprawnień użytkownika, polegając na konfiguracji punktów końcowych).

Podatność w Acronis Cyber Infrastructure umożliwia zdalne wykonanie poleceń z powodu użycia domyślnych haseł. Dotyczy wersji przed buildami 5.0.1-61, 5.1.1-71, 5.2.1-69, 5.3.1-53 i 5.4.4-132.

Podatność w produkcie Oracle WebLogic Server w ramach Oracle Fusion Middleware (komponent: Core) dotyczy wersji 12.2.1.4.0 oraz 14.1.1.0.0. Łatwo eksploatowalna podatność pozwala nieautoryzowanemu atakującemu z dostępem do sieci na kompromitację Oracle WebLogic Server.

Brak uwierzytelniania dla krytycznej funkcji w Palo Alto Networks Expedition umożliwia przejęcie konta administratora Expedition przez atakujących z dostępem sieciowym. Dane konfiguracyjne, poświadczenia i inne informacje importowane do Expedition są zagrożone.

ServiceNow naprawiło podatność walidacji danych wejściowych w wersjach Washington DC, Vancouver i wcześniejszych wydaniach Now Platform. Podatność może pozwolić nieuwierzytelnionemu użytkownikowi na zdalne wykonanie kodu w kontekście Now Platform.

ServiceNow naprawiło podatność walidacji danych wejściowych w wydaniach Vancouver i Washington DC Now Platform. Podatność może pozwolić nieuwierzytelnionemu użytkownikowi na zdalne wykonanie kodu w kontekście Now Platform.

Podatność w platformie Windows MSHTML pozwala na podszywanie się (spoofing). Opis NVD nie podaje szczegółów technicznych ani wektorów ataku.

Podatność w Microsoft SharePoint umożliwia zdalne wykonanie kodu. Opis NVD nie podaje szczegółów technicznych ani wektorów ataku.