Katalog podatności CVE

FastNetMon Community Edition do wersji 1.2.9 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w pluginie integracji z routerami MikroTik. Funkcja _log() w pliku src/mikrotik_plugin/fastnetmon_mikrotik.php (linie 107-108) konstruuje polecenia powłoki poprzez konkatenację parametru $msg bezpośrednio w wywołaniu exec(). Atakujący, który może wpływać na wartości argv[], może wstrzyknąć dowolne polecenia powłoki.

FastNetMon Community Edition do wersji 1.2.9 zawiera podatność iniekcji konfiguracji w pluginie integracji z routerami Juniper. Zmienna $IP_ATTACK (z argv[1]) jest bezpośrednio interpolowana do komend NETCONF bez walidacji, co pozwala atakującemu na wstrzyknięcie dodatkowych komend CLI Junipera poprzez znaki nowej linii. Może to prowadzić do modyfikacji tablic routingu, filtrów firewall, kont użytkowników i innych elementów konfiguracji.

OpenCTI to platforma open source do zarządzania wiedzą o zagrożeniach cybernetycznych i obserwacjach. Przed wersją 6.9.7, administrator organizacji może eskalować swoje uprawnienia, dodając użytkownika z innej organizacji o wyższych uprawnieniach do własnej organizacji. Wynika to z nieprawidłowej kontroli ACL na userEdit relationAdd. Podatność naprawiona w wersji 6.9.7.

Babel, kompilator JavaScript, w wersjach od 7.12.0 do przed 7.29.4 oraz 8.0.0-alpha.13, podczas kompilacji kodu specjalnie spreparowanego przez atakującego może wygenerować kod wykonujący dowolne polecenia.

Podatność SQL Injection w Chatwoot w wersjach od 2.2.0 do 4.11.2 występuje w API filtrów konwersacji i kontaktów. Atakujący z uwierzytelnieniem może wstrzyknąć dowolne zapytania SQL przez parametry filtrów typu data lub liczba.

FACTION to framework do generowania raportów z testów penetracyjnych i współpracy. Przed wersją 1.8.3 istnieje podatność na przechowywany XSS poprzez nazwy plików załączników w przepływie podglądu plików oceny. Wartości nazw plików dostarczone przez użytkownika są przechowywane i później renderowane w kontekście HTML/atrybutów bez kodowania wyjścia, co pozwala na wykonanie JavaScript w przeglądarce każdego użytkownika przeglądającego stronę. Ponieważ ładunek jest przechowywany po stronie serwera i renderowany innym użytkownikom, eksploatacja jest trwała i może wpłynąć na konta uprzywilejowane.

FACTION przed wersją 1.8.3 zawiera podatność na trwały atak XSS poprzez nazwy plików załączników w przepływie podglądu plików weryfikacji poprawek. Wprowadzone przez użytkownika nazwy plików są przechowywane i renderowane w kontekście HTML i atrybutów bez kodowania wyjścia, co pozwala na wykonanie kontrolowanego przez atakującego JavaScript w przeglądarce każdego użytkownika otwierającego dotknięte widoki weryfikacji/poprawek.

Oprogramowanie NVIDIA vGPU zawiera podatność w menedżerze wirtualnych GPU, gdzie atakujący może spowodować use-after-free dla pamięci stosu. Udane wykorzystanie może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi i wykonania kodu.

Sterownik NVIDIA Display dla Linux zawiera podatność, w której użytkownik może spowodować odczyt poza zakresem. Udane wykorzystanie może prowadzić do odmowy usługi i ujawnienia informacji.

Sterownik NVIDIA Display dla Linux zawiera podatność w komponencie UVM, gdzie użytkownik może spowodować nieprawidłową walidację danych wejściowych. Udane wykorzystanie może prowadzić do odmowy usługi.

Sterownik NVIDIA Display Driver dla Linux zawiera podatność w handlerze trybu jądra, gdzie użytkownik może spowodować nieprawidłowe zarządzanie uprawnieniami. Udane wykorzystanie może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi i wykonania kodu.

Sterownik NVIDIA Display dla systemów Windows i Linux zawiera podatność, w której atakujący może spowodować zapis poza zakresem. Udane wykorzystanie może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi i wykonania kodu.

Sterownik NVIDIA Display Driver dla systemu Linux zawiera podatność polegającą na nieprawidłowej konwersji między typami numerycznymi, co prowadzi do przepełnienia bufora sterty. Udane wykorzystanie może skutkować odmową usługi, eskalacją uprawnień, ujawnieniem informacji, manipulacją danymi i wykonaniem kodu.

Sterownik NVIDIA Display dla Windows zawiera podatność typu time-of-check time-of-use. Udany atak może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi oraz wykonania kodu.

Sterownik NVIDIA Display dla Windows i Linux zawiera podatność w warstwie trybu jądra, gdzie użytkownik może spowodować nieprawidłowy dostęp do zasobów GPU. Udane wykorzystanie może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi i wykonania kodu.

Sterownik wyświetlania NVIDIA dla systemu Linux zawiera podatność polegającą na użyciu po zwolnieniu (use-after-free). Udane wykorzystanie tej luki może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji, manipulacji danymi oraz wykonania kodu.

Podatność w projekcie STUDENT-MANAGEMENT-SYSTEM (do wersji 56ba287f2e9031523ccb4244cb6e3fe530e4e5d5) w komponencie Dashboard, prowadząca do nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

IBM HTTP Server w wersjach 8.5 i 9.0 jest podatny na atak typu Denial of Service (DoS) poprzez opcjonalny moduł mod_ibm_upload.

Metoda InputFilter::getInstance() pominęła parametr wrażliwy na bezpieczeństwo w kluczu pamięci podręcznej instancji.

Niewystarczające sprawdzanie stanu umożliwia ominięcie kontroli uwierzytelniania dwuskładnikowego (2FA).