Katalog podatności CVE

W LemonLDAP::NG przed wersją 2.16.7 oraz od 2.17 do 2.21 przed 2.21.3 może wystąpić podatność na wstrzykiwanie poleceń systemowych w bezpiecznym środowisku (Safe jail). Problem wynika z braku lokalizacji podczas oceny reguł, co pozwala administratorowi edytującemu regułę na wykonanie poleceń na serwerze.

W urządzeniach WN-7D36QR i WN-7D36QR/UE występuje problem z niewłaściwym neutralizowaniem specjalnych elementów używanych w poleceniach systemu operacyjnego, co prowadzi do podatności na atak typu 'OS Command Injection'. W przypadku wykorzystania tej podatności, zdalny uwierzytelniony atakujący może wykonać dowolne polecenie systemowe.

N-Reporter, N-Cloud i N-Probe opracowane przez N-Partner mają podatność na wstrzykiwanie poleceń systemowych, co pozwala uwierzytelnionym zdalnym atakującym na wstrzykiwanie dowolnych poleceń systemowych i ich wykonywanie na serwerze.

Wtyczka Catch Dark Mode dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 2.0 włącznie, poprzez shortcode 'catch_dark_mode'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do dołączenia i wykonania dowolnych plików .php na serwerze.

Podatność w logice kryptograficznej używanej przez bramy SD-WAN HPE Aruba Networking EdgeConnect może umożliwić uwierzytelnionemu zdalnemu atakującemu uzyskanie dostępu do powłoki. Sukces w wykorzystaniu tej podatności może pozwolić atakującemu na wykonywanie dowolnych poleceń w systemie operacyjnym, co może prowadzić do nieautoryzowanego dostępu i kontroli nad dotkniętymi systemami.

W urządzeniach HPE Aruba Networking EdgeConnect SD-WAN Gateways występuje podatność w interfejsie wiersza poleceń, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń na hosta. Skuteczne wykorzystanie tej podatności umożliwia wykonanie poleceń jako root w systemie operacyjnym.

W HPE Aruba Networking EdgeConnect OS (ECOS) występuje luka w kontroli dostępu, która może zostać wykorzystana przez atakującego. Skuteczna eksploatacja tej podatności może umożliwić ominięcie zabezpieczeń zapory sieciowej.

Podatność w bramkach SD-WAN HPE Aruba Networking może umożliwić nieautoryzowanemu zdalnemu atakującemu ominięcie zabezpieczeń zapory. Skuteczne wykorzystanie tej luki może pozwolić atakującemu na przekierowanie potencjalnie szkodliwego ruchu przez wewnętrzną sieć.

Podatność w interfejsie wiersza poleceń bramek HPE Aruba Networking EdgeConnect SD-WAN może pozwolić uwierzytelnionemu zdalnemu atakującemu na eskalację uprawnień. Skuteczne wykorzystanie tej podatności może umożliwić atakującemu wykonywanie dowolnych poleceń systemowych z uprawnieniami roota na podstawowym systemie operacyjnym.

W systemie zarządzania sprzedażą i zapasami Campcodes w wersji 1.0 zidentyfikowano podatność. Nieznana funkcjonalność pliku /ajax.php?action=delete_receiving umożliwia manipulację argumentem ID, co może prowadzić do wstrzyknięcia SQL.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto podatność. Nieznana funkcja w pliku /ajax.php?action=delete_category umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID. Atak można przeprowadzić zdalnie.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji pliku /ajax.php?action=save_category. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W systemie zarządzania sprzedażą i zapasami Campcodes w wersji 1.0 odkryto lukę, która dotyczy nieznanej funkcji pliku /ajax.php?action=save_product. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

Podatność w CYRISMA Sensor dla systemu Windows (wersje przed 444) wynika z niebezpiecznych uprawnień do folderów i plików. Niskouprzywilejowany użytkownik może wykorzystać ten problem do eskalacji uprawnień i wykonania dowolnego kodu w kontekście NT AUTHORITY\SYSTEM poprzez podmianę pliku DataSpotliteAgent.exe lub innych plików binarnych wywoływanych przez usługę Cyrisma_Agent podczas jej uruchamiania.

W podatności typu DLL hijacking w CYRISMA Agent przed wersją 444, lokalni użytkownicy mogą eskalować uprawnienia i wykonywać dowolny kod poprzez wykorzystanie wielu bibliotek DLL.

W oprogramowaniu Signify Wiz Connected w wersji 1.9.1 wykryto nieprawidłowe API, które umożliwia atakującym zdalne przeprowadzenie ataku DoS na urządzenia Wiz, wymagając jedynie adresu MAC.

W systemie Computer Laboratory System 1.0 wykryto podatność na wgrywanie złośliwych plików. Personel może przesłać pliki backdoora PHP podczas modyfikacji awatara, a następnie uzyskać zdalny dostęp do serwera za pomocą narzędzi typu web shell.

W Podmanie wykryto podatność, w której dane zapisane do montowań typu `RUN --mount=type=bind` podczas budowania obrazu nie są odrzucane. Powoduje to, że pliki utworzone wewnątrz kontenera pojawiają się w tymczasowym katalogu kontekstu budowania na hoście, pozostając dostępne.

Podatność CVE-2024-13174 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji internetowej E1 Informatics.

W Control-M/Agent występują błędy pamięci, które mogą być zdalnie wywołane, gdy komunikacja SSL/TLS jest skonfigurowana. Problem dotyczy wersji 9.0.20 oraz 9.0.21 i 9.0.22 przy określonych ustawieniach konfiguracyjnych.