Katalog podatności CVE

Podatność w SIMATIC IPC BX-21A, SIMATIC IPC RW-543A oraz SIMATIC IPC227G / IPC277G / IPC277G PRO / IPC327G / IPC377G polega na obecności testowego klucza producenta BIOS w bazie kluczy UEFI Secure Boot. Lokalny atakujący z fizycznym lub administracyjnym dostępem może uruchomić system operacyjny lub aplikację UEFI podpisaną tym kluczem, omijając ochronę Secure Boot nawet gdy jest włączony, co może prowadzić do całkowitej utraty poufności, integralności i dostępności urządzenia.

Podatność w SIMATIC WinCC V7.5, V8.0 i V8.1 polega na niewystarczającym ograniczeniu uprawnień przypisanych do roli bazy danych. Uwierzytelniony zdalny atakujący z dostępem do bazy danych może eskalować uprawnienia i wykonywać dowolne polecenia na systemie, gdzie zainstalowany jest SIMATIC WinCC, co może prowadzić do kompromitacji systemu.

Podatność w APOGEE MBC, APOGEE MEC, APOGEE PXC Compact, APOGEE PXC Modular, TALON TC Compact i TALON TC Modular polega na braku walidacji danych wejściowych w kodzie uploadu w usłudze webowej. Nieuwierzytelniony zdalny atakujący może spowodować odmowę usługi (DoS).

Podatność w usłudze webowej produktów APOGEE i TALON. Brak prawidłowej walidacji danych wejściowych użytkownika w obsłudze multipart może pozwolić niezautentyfikowanemu zdalnemu atakującemu na spowodowanie odmowy usługi.

Podatność w usłudze FTP produktów APOGEE i TALON. Brak prawidłowej walidacji długości danych wejściowych może pozwolić niezautentyfikowanemu zdalnemu atakującemu na spowodowanie odmowy usługi.

Podatność w usłudze webowej produktów APOGEE i TALON. Brak prawidłowej walidacji długości danych wejściowych może pozwolić niezautentyfikowanemu zdalnemu atakującemu na odczyt fragmentów pamięci urządzenia lub spowodowanie odmowy usługi.

Podatność typu Client-Side Enforcement of Server-Side Security w platformie biletowej Biletiva firmy Divasoft. Umożliwia manipulowanie stanem aplikacji.

Podatność typu Blind SQL Injection we wtyczce Link Whisper Free. Brak neutralizacji specjalnych elementów w poleceniu SQL pozwala na ślepe wstrzyknięcie SQL.

Podatność w Restaurant-Management-System firmy AdithyaYelloju. Funkcja mysqli_query w komponencie Order Management pozwala na obejście autoryzacji poprzez manipulację argumentem ID.

Podatność SQL Injection w pliku User/forgot3.php komponentu Password Reset w Restaurant-Management-System. Manipulacja argumentami email/password prowadzi do wstrzyknięcia SQL.

Podatność w pliku User/login.php komponentu Login Form w Restaurant-Management-System. Manipulacja argumentami email/passwd prowadzi do nieprawidłowego uwierzytelnienia.

Podatność typu Blind SQL Injection we wtyczce WOLF bulk-editor firmy PluginUs.Net. Brak neutralizacji specjalnych elementów w poleceniu SQL pozwala na ślepe wstrzyknięcie SQL.

Podatność polegająca na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu w produktach AssetView, AssetView CLOUD i AssetView Cloud +. Lokalny uwierzytelniony atakujący może uzyskać uprawnienia SYSTEM.

Firefox dla iOS bezpośrednio interpolował atrybut języka HTML strony do kodu JavaScript tłumaczenia, co pozwalało atakującemu na wykonanie kodu w uprzywilejowanym kontekście przeglądarki i ominięcie polityki bezpieczeństwa treści (CSP). Luka została naprawiona w Firefox dla iOS 157.1.

Wtyczka AcyMailing dla WordPressa w wersjach do 11.1.0 włącznie jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr customField[] publicznego endpointu frontusers::subscribe. Sanitizer acym_cleanVar() usuwa jedynie kompletne tagi HTML, a funkcja SubscriberInsertion::replaceUserInformation() oraz szablon widoku archiwum wstawiają zapisaną wartość pola subskrybenta do treści wiadomości bez kodowania HTML. Umożliwia to nieuwierzytelnionemu atakującemu wstrzyknięcie dowolnych skryptów, które wykonają się przy wejściu na URL archiwum zatrutego subskrybenta.

Wtyczka Bit Integrations – Form Integration, Webhook, Spreadsheets, CRM, LMS & Email Automation dla WordPressa w wersjach do 2.10.6 włącznie jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr pola mapowanego na notification_content (klucz wybierany przez atakującego, np. payload_text). Wynika to z niewystarczającej sanityzacji danych wejściowych i kodowania wyjścia. Wykorzystanie wymaga wcześniejszej konfiguracji przez administratora przepływu wiążącego publiczny webhook Bit Assist z akcją BuddyBoss "Send Notification" oraz znajomości UUID URL callbacku.

W funkcji backup w Teltonika Networks RUTOS 7.22 przed 7.24.6 oraz 7.25 przed 7.25.2 (urządzenia RUT, RUTX, RUTM, RUTC, ATRM, CAP, OXA, DAP, TRB, OTD i EBG), RUTOS 7.22 przed 7.25.2 (urządzenia TAP) oraz TSWOS 1.9 przed 1.10.4 (urządzenia TSW i SWM) występuje wstrzykiwanie poleceń. Umożliwia to zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnych poleceń systemu operacyjnego.

W SourceCodester Library Management System 1.0 wykryto lukę bezpieczeństwa w funkcji move_uploaded_file w pliku admin/add_admin.php. Manipulacja argumentem image prowadzi do nieograniczonego przesyłania plików. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony.

W SourceCodester E-Learning System 1.0 zidentyfikowano podatność w funkcji save_users w pliku /classes/Users.php?f=save. Manipulacja argumentem img prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W SourceCodester Contact Tracing System 1.0 wykryto podatność w funkcji move_uploaded_file w pliku /classes/Users.php?f=save. Manipulacja argumentami img/id prowadzi do nieograniczonego przesyłania plików. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony.