Katalog podatności CVE

W endpointzie over-correlations w MISP parametr order był akceptowany z żądania użytkownika, co pozwalało uwierzytelnionemu atakującemu nadpisać porządek sortowania po stronie serwera. Może to prowadzić do manipulacji zapytaniami do bazy danych.

W modelach GX Earth 2022 ONT w oprogramowaniu sprzętowym znajduje się zakodowany na stałe prywatny klucz RSA. Zdalny atakujący może go wyodrębnić, co umożliwia deszyfrowanie ruchu HTTPS i ataki Man-in-the-Middle (MITM).

HCL Hive Telco Observability zawiera podatność w komponencie Keycloak, polegającą na braku wymaganych dyrektyw Content Security Policy (CSP). Brak tych dyrektyw może narazić witrynę na ataki.

Podatność w Dell BSAFE SSL-J polegająca na alokacji zasobów bez ograniczeń lub ograniczania przepustowości. Nieuwierzytelniony zdalny atakujący może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi (DoS).

Wtyczka WordPress Google Review Slider 6.1 zawiera podatność na czasową ślepą iniekcję SQL. Nieuwierzytelnieni atakujący mogą manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL w parametrze 'tid'. Atakujący mogą wysyłać żądania GET do interfejsu administracyjnego z złośliwymi wartościami 'tid', aby wydobyć poufne informacje z bazy danych.

Klient Ping w LabF nfsAxe 3.7 zawiera podatność na przepełnienie bufora, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie złośliwego ładunku w polu Host IP. Atakujący mogą stworzyć specjalnie sformatowany plik wejściowy z kodem shellcode i nadpisać adres zwrotny, aby uruchomić calc.exe lub inne dowolne polecenia.

AllPlayer 7.4 zawiera lokalną podatność na przepełnienie bufora w obsłudze URL, która pozwala atakującym na nadpisanie wskaźników obsługi wyjątków strukturalnych (SEH) poprzez podanie zbyt długiego ciągu URL. Atakujący mogą stworzyć złośliwy URL, wkleić go do okna dialogowego Otwórz URL i wywołać wykonanie kodu opartego na SEH, uruchamiając dowolne polecenia z uprawnieniami użytkownika.

NetShareWatcher 1.5.8.0 zawiera podatność na przepełnienie bufora w obsłudze wyjątków strukturalnych (SEH), która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie złośliwego wejścia. Atakujący mogą stworzyć ładunek z nadpisanymi wskaźnikami SEH i NSEH przez pole niestandardowego filtra Restrictions, aby wywołać wykonanie kodu po wywołaniu funkcji Find.

PHP EI-Tube Script 3 zawiera podatność na iniekcję SQL. Nieuwierzytelnieni atakujący mogą wykonywać dowolne zapytania SQL poprzez wstrzykiwanie złośliwego kodu w parametrze search. Atakujący mogą wysyłać żądania GET do punktu końcowego wyszukiwania z spreparowanymi ładunkami SQL, aby wydobyć poufne dane z bazy danych, w tym nazwy użytkowników, hasła i szczegóły wersji.

Listing Hub CMS 1.0 zawiera podatność na wstrzykiwanie SQL w parametrze id. Nieuwierzytelniony atakujący może wysłać żądanie GET do pages.php z spreparowaną wartością id, wykorzystując technikę error-based SQL injection do wydobycia danych z bazy, takich jak dane logowania i wersja.

Care2x 2.7 zawiera wiele podatności SQL Injection, które pozwalają nieuwierzytelnionym atakującym na wykonanie dowolnych poleceń SQL poprzez manipulację parametrem ck_config w ciasteczku. Atak może być przeprowadzony na wielu punktach końcowych, takich jak login.php, indexframe.php oraz różne pliki modułów, bez potrzeby uwierzytelniania.

All in One Video Downloader 1.2 zawiera podatność na iniekcję SQL w parametrze id, umożliwiającą nieuwierzytelnionym atakującym wykonanie dowolnych zapytań SQL. Atakujący mogą wysyłać żądania do interfejsu administracyjnego z ładunkami UNION-based SQL w parametrze id, aby wyodrębnić wrażliwe dane, takie jak nazwy użytkowników, bazy danych i szczegóły wersji.

Podatność w modelach GX Earth ONT polega na przesyłaniu danych uwierzytelniających użytkownika w postaci jawnego tekstu przez HTTP w interfejsie zarządzania siecią. Zdalny atakujący może przechwycić ruch sieciowy i uzyskać poufne dane uwierzytelniające, co może prowadzić do nieautoryzowanego dostępu do urządzenia.

Podatność w modelach GX Earth ONT wynika z nieprawidłowego przetwarzania danych wejściowych użytkownika w funkcjach diagnostycznych interfejsu zarządzania siecią. Uwierzytelniony atakujący zdalnie może wstrzyknąć i wykonać dowolne polecenia systemu operacyjnego na urządzeniu.

Podatność w OpenShift Cloud Credential Operator w trybie Mint-mode dla polityk IAM AWS. Poświadczenia operatora są provisionowane z zakresem całego konta dla destrukcyjnych działań, zamiast być ograniczone do zasobów klastra, co umożliwia wpływ na zasoby poza klastrem po kompromitacji poświadczeń.

Wada w operatorze OpenShift Pipelines. Wiązanie ClusterRoleBinding 'tekton-scheduler-rolebinding' przyznaje grupie 'system:authenticated' dostęp do zapisu do niestandardowych zasobów Kueue i cert-manager za pośrednictwem roli ClusterRole 'tekton-scheduler-role'. Gdy na klastrze obecne są CRD Kueue lub cert-manager, każdy uwierzytelniony użytkownik może zakłócać harmonogramowanie zadań, manipulować priorytetami, usuwać obiekty Workload innych dzierżawców lub nakłonić cert-manager do nadpisania sekretów TLS, w tym domyślnego certyfikatu kontrolera ingress.

HCL iControl jest podatny na podatność CSV Injection (wstrzykiwanie CSV) oraz odbitą podatność XSS. Jest to spowodowane niewystarczającym oczyszczaniem parametrów wejściowych.

Luka lokalnej eskalacji uprawnień w kliencie Forcepoint VPN umożliwia lokalnemu użytkownikowi niebędącemu administratorem eskalację uprawnień do SYSTEM. Problem dotyczy klienta VPN dla Windows w wersjach 6.11.3 i wcześniejszych.

Wtyczka Photo Gallery by 10Web do WordPressa w wersjach do 1.8.41 zawiera podatność na ślepą iniekcję SQL. Atakujący może wstrzykiwać zapytania SQL poprzez niesprawdzane dane wejściowe.

Endpoint walidacji konta /v1/User/validate zwraca pełne dane profilu użytkownika, które mogą być przeszukiwane poprzez iterację przewidywalnych identyfikatorów.