Katalog podatności CVE

W systemie Supermicro MBD-X13SEM-F występuje podatność w logice walidacji firmware'u BMC. Atakujący może zaktualizować firmware systemu za pomocą specjalnie przygotowanego obrazu.

W firmware BMC Supermicro MBD-X12STW-F występuje podatność w logice walidacji. Atakujący może zaktualizować firmware systemu za pomocą specjalnie przygotowanego obrazu.

Delta Electronics DIAView zawiera podatność na wstrzykiwanie komend (Command Injection).

Wtyczka All-in-One Video Gallery dla WordPressa jest podatna na nieautoryzowane przesyłanie plików we wszystkich wersjach do i włącznie z 4.5.7. Problem wynika z niewystarczającej walidacji typów plików, co pozwala na ominięcie sanitizacji plików z podwójnymi rozszerzeniami, które są akceptowane jako prawidłowe pliki VTT.

System Statystycznej Bazy Danych opracowany przez Gotac ma podatność na brak uwierzytelnienia, umożliwiającą nieuwierzytelnionym zdalnym atakującym bezpośrednie wykorzystanie określonej funkcjonalności do odpytywania zawartości bazy danych.

System Statystycznej Bazy Danych opracowany przez Gotac ma podatność na dowolny odczyt plików, umożliwiającą nieuwierzytelnionym zdalnym atakującym wykorzystanie Relative Path Traversal do pobierania dowolnych plików systemowych.

Podatność, jeśli zostanie wykorzystana, może pozwolić uwierzytelnionemu atakującemu (standardowy użytkownik OS) na nakłonienie usług Process Optimization do załadowania dowolnego kodu i eskalację uprawnień do poziomu systemu OS, co może skutkować całkowitą kompromitacją serwera aplikacji modelu.

Podatność, jeśli zostanie wykorzystana, może pozwolić uwierzytelnionemu atakującemu (użytkownikowi Process Optimization Designer) na osadzenie obiektów OLE w grafice i eskalację uprawnień do tożsamości ofiary, która później wejdzie w interakcję z elementami graficznymi.

Zestaw aplikacji Process Optimization wykorzystuje kanały/protokoły połączeń, które domyślnie nie są szyfrowane i mogą być podatne na przejęcie lub wyciek danych w scenariuszach man-in-the-middle lub pasywnej inspekcji.

Podatność, jeśli zostanie wykorzystana, może pozwolić uwierzytelnionemu atakującemu (standardowy użytkownik OS) na manipulowanie plikami projektu Process Optimization, osadzenie kodu i eskalację uprawnień do tożsamości ofiary, która później wejdzie w interakcję z plikami projektu.

Podatność, jeśli zostanie wykorzystana, może pozwolić uwierzytelnionemu atakującemu (standardowy użytkownik OS) na manipulowanie skryptami makr TCL i eskalację uprawnień do poziomu systemu OS, co może skutkować całkowitą kompromitacją serwera aplikacji modelu.

Podatność, jeśli zostanie wykorzystana, może pozwolić uwierzytelnionemu atakującemu (standardowy użytkownik Process Optimization) na manipulowanie zapytaniami w Captive Historian i osiągnięcie wykonania kodu z uprawnieniami administracyjnymi SQL Server, co może skutkować całkowitą kompromitacją SQL Servera.

Nsauditor w wersji 3.2.3 zawiera podatność na atak typu denial of service w polu wejściowym kodu rejestracji, co pozwala atakującym na awarię aplikacji. Atakujący mogą wkleić dużą buforowaną wartość składającą się z 256 powtórzonych znaków w pole 'Key', co prowadzi do awarii aplikacji.

NBMonitor 1.6.8 zawiera podatność na odmowę usługi, która pozwala atakującym na awarię aplikacji poprzez przepełnienie pola wprowadzania kodu rejestracyjnego. Atakujący mogą wkleić 256-znakowy bufor do pola klucza rejestracyjnego, co powoduje awarię aplikacji i potencjalną niestabilność systemu.

Backup Key Recovery w wersji 2.2.7 zawiera podatność na atak typu denial of service, która pozwala atakującym na spowodowanie awarii aplikacji poprzez przepełnienie pola wejściowego kodu rejestracyjnego. Atakujący mogą wkleić dużą buforowaną wartość składającą się z 256 powtórzonych znaków, co prowadzi do niestabilności aplikacji i potencjalnej awarii.

WibuKey Runtime 6.51 zawiera podatność niecytowanej ścieżki usługi w usłudze WkSvW32.exe, która umożliwia lokalnym atakującym potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niecytowaną ścieżkę 'C:\PROGRAM FILES (X86)\WIBUKEY\SERVER\WkSvW32.exe' do wstrzyknięcia złośliwych plików wykonywalnych i eskalacji uprawnień.

Podatność w oprogramowaniu Disk Sorter Enterprise 13.6.12 wynika z niecytowanej ścieżki usługi Windows. Umożliwia ona lokalnemu atakującemu wstrzyknięcie złośliwego pliku wykonywalnego do ścieżki 'C:\Program Files\Disk Sorter Enterprise\bin\disksrs.exe' i potencjalne wykonanie dowolnego kodu z podniesionymi uprawnieniami.

Sync Breeze 13.6.18 zawiera podatność związaną z niecytowaną ścieżką usługi Windows, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niecytowaną ścieżkę w plikach binarnych usługi znajdujących się w katalogach 'Program Files', aby wstrzyknąć złośliwe pliki wykonywalne i podnieść swoje uprawnienia.

Dup Scout 13.5.28 zawiera podatność związaną z niecytowaną ścieżką usługi Windows, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niecytowaną ścieżkę 'C:\Program Files\Dup Scout Server\bin\dupscts.exe' do wstrzyknięcia złośliwych plików wykonywalnych i eskalacji uprawnień.

Disk Savvy 13.6.14 zawiera podatność związaną z niecytowaną ścieżką usługi w konfiguracji usługi Windows, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niecytowaną ścieżkę w plikach binarnych usługi, aby wstrzyknąć złośliwe pliki wykonywalne, które będą uruchamiane z podwyższonymi uprawnieniami LocalSystem.