Katalog podatności CVE

Program zdalnego wsparcia RemoteCall (dla operatora) w wersjach przed 5.3.0 zawiera podatność na niekontrolowany element ścieżki wyszukiwania. Umieszczenie spreparowanej biblioteki DLL w tym samym folderze co dotknięty produkt może prowadzić do wykonania dowolnego kodu.

Program zdalnego wsparcia RemoteCall (dla operatora) w wersjach przed 5.1.0 zawiera podatność na niekontrolowany element ścieżki wyszukiwania. Umieszczenie spreparowanej biblioteki DLL w tym samym folderze co dotknięty produkt może prowadzić do wykonania dowolnego kodu.

Aplikacja konsolowa RemoteView PC w wersjach przed 6.0.2 zawiera podatność na niekontrolowany element ścieżki wyszukiwania. Umieszczenie spreparowanej biblioteki DLL w tym samym folderze co dotknięty produkt może prowadzić do wykonania dowolnego kodu.

Motyw XStore dla WordPressa jest podatny na atak Local File Inclusion we wszystkich wersjach do 9.5.4 włącznie, poprzez funkcję theet_ajax_required_plugins_popup(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej do dołączenia i wykonania dowolnych plików .php na serwerze.

Wersje Adobe Connect 12.9 i wcześniejsze są podatne na atak typu Cross-Site Scripting (XSS) oparty na DOM, który może być wykorzystany przez atakującego z wysokimi uprawnieniami do wykonania złośliwych skryptów w przeglądarce ofiary. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi przejść na spreparowaną stronę internetową.

NVIDIA Jetson Linux zawiera podatność w UEFI, gdzie niewłaściwa autoryzacja może pozwolić uprzywilejowanemu użytkownikowi na uszkodzenie drzewa urządzeń Linux. Skuteczne wykorzystanie tej podatności może prowadzić do manipulacji danymi oraz odmowy usługi.

Problem w interfejsie Konfiguracji Nowego Klastra w kafka-ui w wersjach od 0.6.0 do 0.7.2 umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez przesłanie spreparowanego pliku konfiguracyjnego.

Podatność typu path traversal w FastX3 do wersji 3.3.67 pozwala nieautoryzowanemu atakującemu na odczyt dowolnych plików na serwerze. Wykorzystując tę podatność, można uzyskać dostęp do plików konfiguracyjnych aplikacji, które zawierają klucz tajny używany do podpisywania tokenów JWT oraz istniejące JTI.

NVIDIA Isaac Lab zawiera podatność w analizie konfiguracji SB3. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji lub manipulacji danymi.

W systemie egzaminacyjnym itsourcecode Online Examination System w wersji 1.0 znaleziono lukę. Problem dotyczy nieznanej funkcjonalności pliku /index.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem Username.

W aplikacji Wallos w wersji 4.1.1 w komponencie /endpoints/currency/currency występuje podatność na fałszerstwo żądania międzywitrynowego (CSRF). Umożliwia ona atakującym wykonanie dowolnych operacji poprzez spreparowane żądanie GET.

W obiektach COM skrzynki odbiorczej występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to nieautoryzowanemu atakującemu lokalne wykonanie kodu.

Słaba autoryzacja w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.

Nieprawidłowa walidacja danych wejściowych w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu przeprowadzenie spoofingu w sieci.

W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

Nieprawidłowe neutralizowanie specjalnych elementów używanych w poleceniu SQL ('sql injection') w Microsoft Configuration Manager umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sąsiedniej sieci.

Nieprawidłowa implementacja algorytmu uwierzytelniania w Microsoft Exchange Server umożliwia nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.

W urządzeniach Access Point występuje podatność na obejście zabezpieczeń Secure Boot, która pozwala atakującemu na ominięcie weryfikacji sprzętowego zaufania. Dzięki temu możliwe jest uruchomienie zmodyfikowanego lub niestandardowego oprogramowania układowego na podatnych urządzeniach.