Katalog podatności CVE

W tinyMQTT, w wyniku błędu w commitcie 6226ade15bd4f97be2d196352e64dd10937c1962, występuje wyciek pamięci spowodowany brakiem walidacji lub odrzucania niepoprawnych ciągów UTF-8 w filtrach tematów. Atakujący może wykorzystać to, wysyłając powtarzające się żądania subskrypcji z dowolnie dużymi lub niepoprawnymi ładunkami filtrów.

IBM ApplinX 11.1 zawiera podatność na eskalację uprawnień wynikającą z nieprawidłowej weryfikacji tokenów JWT. Atakujący może spreparować lub zmodyfikować token JSON Web Token, aby podszyć się pod innego użytkownika lub podnieść swoje uprawnienia.

IBM Concert w wersjach od 1.0.0 do 2.1.0 jest podatny na złośliwe przesyłanie plików, ponieważ nie weryfikuje zawartości plików przesyłanych do interfejsu webowego. Atakujący może wykorzystać tę lukę do przesłania szkodliwych plików.

Wtyczka Nexter Extension – Site Enhancements Toolkit dla WordPressa jest podatna na wstrzyknięcie obiektów PHP we wszystkich wersjach do i włącznie z 4.4.6, poprzez deserializację nieufnych danych wejściowych w funkcji 'nxt_unserialize_replace'. Umożliwia to nieautoryzowanym atakującym wstrzyknięcie obiektu PHP.

Wtyczka NotificationX dla WordPressa jest podatna na ataki typu DOM-Based Cross-Site Scripting poprzez parametr POST 'nx-preview' w wersjach do 3.2.0 włącznie. Problem wynika z niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych podczas przetwarzania danych podglądu.

Wtyczka Creator LMS dla WordPressa jest podatna na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień. Problem wynika z braku sprawdzenia uprawnień w funkcji get_items_permissions_check we wszystkich wersjach do 1.1.12 włącznie.

IBM Sterling Connect:Direct dla systemu UNIX w wersjach od 6.3.0.0 do 6.3.0.6 oraz od 6.4.0.0 do 6.4.0.3 zawiera twardo zakodowane dane uwierzytelniające, takie jak hasło lub klucz kryptograficzny. Te dane są wykorzystywane do własnej autoryzacji przychodzącej, komunikacji wychodzącej z komponentami zewnętrznymi lub szyfrowania danych wewnętrznych.

IBM Licensing Operator niewłaściwie przypisuje uprawnienia do plików krytycznych dla bezpieczeństwa, co może umożliwić lokalne podniesienie uprawnień do roota w kontenerze uruchamiającym obraz IBM Licensing Operator.

W urządzeniu ArmorStart® LT występuje problem bezpieczeństwa, który może prowadzić do stanu odmowy usługi. Podczas wykonywania testów gramatyki Achilles EtherNet/IP i CIP, urządzenie niespodziewanie się restartuje, co powoduje, że Monitor Stanu Łącza przestaje działać na kilka sekund.

W urządzeniu ArmorStart® LT występuje problem bezpieczeństwa, który może prowadzić do stanu odmowy usługi. Podczas wykonywania testów gramatycznych Achilles Comprehensive, urządzenie niespodziewanie się restartuje, co powoduje, że Monitor Stanu Łącza przestaje działać na kilka sekund.

W systemie ArmorStart® LT występuje problem bezpieczeństwa, który może prowadzić do stanu odmowy usługi. Podatność ta jest wywoływana podczas fuzzingu wielu klas CIP, co powoduje, że port CIP staje się nieodpowiedzialny.

W urządzeniu ArmorStart® LT występuje problem bezpieczeństwa, który może prowadzić do stanu odmowy usługi. Podczas wykonywania testów Achilles EtherNet/IP Step Limits Storms urządzenie niespodziewanie się restartuje, co powoduje, że Monitor Stanu Łącza przestaje działać na kilka sekund.

W urządzeniu ArmorStart® LT występuje problem bezpieczeństwa, który może prowadzić do stanu odmowy usługi. Podczas przeprowadzania testów Achilles Comprehensive limited storm, urządzenie niespodziewanie się restartuje, co powoduje, że Monitor Stanu Łącza przestaje działać na kilka sekund.

W urządzeniu ArmorStart® LT występuje problem bezpieczeństwa, który może prowadzić do stanu odmowy usługi. Podczas wykonywania testów obciążeniowych Achilles Comprehensive, urządzenie ulega rebootowi.

W urządzeniu ArmorStart® LT występuje problem bezpieczeństwa, który może prowadzić do stanu odmowy usługi. Testy fuzzingowe przeprowadzone za pomocą Defensics powodują, że urządzenie staje się nieodpowiedzialne, co wymaga ponownego uruchomienia.

W urządzeniu ArmorStart® LT występuje problem bezpieczeństwa, który może prowadzić do stanu odmowy usługi. Podczas wykonywania testów Achilles EtherNet/IP Step Limit Storm urządzenie niespodziewanie się restartuje, co powoduje, że monitor stanu łącza przestaje działać na kilka sekund.

W urządzeniu ArmorStart® LT występuje problem bezpieczeństwa, który może prowadzić do stanu odmowy usługi. Po przeprowadzeniu aktywnego skanowania za pomocą Burp Suite, urządzenie traci łączność ICMP, co powoduje, że aplikacja webowa staje się niedostępna.

Wykryto problem bezpieczeństwa w starszym komponencie playbooków Ansible w Verve Asset Manager, spowodowany przechowywaniem sekretów w postaci jawnego tekstu podczas działania playbooka. Komponent ten został wycofany i jest opcjonalny od wersji 1.36 z 2024 roku.

Wykryto problem bezpieczeństwa w starszym komponencie serwera ADI w Verve Asset Manager, spowodowany przechowywaniem tajnych danych w postaci zwykłego tekstu w zmiennych środowiskowych na serwerze ADI. Komponent ten został wycofany i jest opcjonalny od wersji 1.36 z 2024 roku.

Produkt zawiera wiele podatności typu odmowa usługi (DoS), które mogą być wywołane przez specjalnie spreparowane dane wejściowe, w tym nieprawidłowe komunikaty Class 3, wycieki pamięci i inne scenariusze wyczerpania zasobów. Eksploatacja może spowodować, że urządzenie przestanie odpowiadać, a w niektórych przypadkach doprowadzić do poważnego, nieodwracalnego błędu. Odzyskanie sprawności może wymagać ponownego uruchomienia.