Katalog podatności CVE

Z powodu błędnej autoryzacji, SAP Business One (SLD) pozwala uwierzytelnionemu atakującemu na uzyskanie uprawnień administratora bazy danych poprzez wywołanie odpowiedniego interfejsu API. To prowadzi do wysokiego wpływu na poufność, integralność i dostępność aplikacji.

W Omnissa Secure Email Gateway (SEG) przed wersją 2.32 działającą na Windows oraz przed wersją 2503 na UAG występuje podatność typu Server-Side Request Forgery (SSRF), która umożliwia kierowanie ruchu sieciowego, takiego jak żądania HTTP, do wewnętrznych sieci.

Wersje 1.018 i wcześniejsze Catalyst::Authentication::Credential::HTTP dla Perla generują nonce za pomocą biblioteki Perl Data::UUID. Biblioteka ta nie wykorzystuje silnego źródła kryptograficznego do generowania UUID, co czyni je nieodpowiednimi do zastosowań zabezpieczeń.

System ASPECT umożliwia użytkownikom ominięcie procesu uwierzytelniania. Problem ten dotyczy wszystkich wersji systemu ASPECT.

Omnissa Workspace ONE UEM zawiera podatność na przejście ścieżki kontekstu drugorzędnego. Złośliwy aktor może uzyskać dostęp do wrażliwych informacji, wysyłając odpowiednio skonstruowane żądania GET (tylko do odczytu) do zastrzeżonych punktów końcowych API.

W jądrze Linuxa w funkcji clone_private_mnt() brakuje sprawdzenia, czy wywołujący ma uprawnienia CAP_SYS_ADMIN w odpowiedniej przestrzeni nazw (userns). Funkcja sprawdza tylko MNT_LOCKED, ale nie weryfikuje uprawnień administratora w przestrzeni nazw, do której należy montowanie.

Wykryto podatność w WinterChenS my-site do wersji 1f7525f15934d9d6a278de967f6ec9f1757738d8, która dotyczy funkcji preHandle w pliku /admin/ komponentu Backend Interface. Manipulacja argumentem uri prowadzi do niewłaściwej autoryzacji, co może być wykorzystane w ataku zdalnym.

Wykryto krytyczną podatność w aplikacji 猫宁i Morning, dotyczącą nieznanej funkcji pliku /index w komponencie Shiro Configuration. Manipulacja prowadzi do przejścia przez ścieżki, co umożliwia zdalne przeprowadzenie ataku.

W kodzie projektu Simple Art Gallery w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /Admin/registration.php, gdzie manipulacja argumentem fname prowadzi do wstrzyknięcia SQL.

W systemie Online Medicine Guide w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcji w pliku /addelidetails.php. Manipulacja argumentem 'del' prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Wykryto krytyczną podatność w oprogramowaniu oitcode samarium w wersjach do 0.9.6. Problem dotyczy nieznanej funkcji w pliku /dashboard/product komponentu Strona Tworzenia Produktu, co prowadzi do nieograniczonego przesyłania plików.

W platformie monitorującej Dinstar znaleziono krytyczną podatność, która dotyczy nieznanej funkcji pliku /itc/$%7BappPath%7D/login_getPasswordErrorNum.action. Manipulacja argumentem userBean.loginName prowadzi do wstrzykiwania SQL.

W TRENDnet TEW-822DRE FW103B02 zidentyfikowano podatność w komponencie vsftpd, która prowadzi do naruszenia zasady minimalnych uprawnień. Atak wymaga lokalnego dostępu, a jego złożoność jest stosunkowo wysoka.

Wykryto podatność w TRENDnet TV-IP110WN w wersji 1.2.2, która dotyczy nieznanej funkcjonalności pliku /server/boa.conf w komponencie Embedded Boa Web Server. Manipulacja tym plikiem prowadzi do naruszenia zasady minimalnych uprawnień.

Wykryto krytyczną podatność w wangzhixuan spring-shiro-training, która dotyczy nieznanego kodu w pliku /role/add. Manipulacja tym kodem prowadzi do wstrzyknięcia poleceń, co może być inicjowane zdalnie.

Biblioteka AuthKit dla Remix w wersjach 0.14.1 i poniżej ujawniała wrażliwe artefakty uwierzytelniające, takie jak sealedSession i accessToken, poprzez zwracanie ich z authkitLoader. To prowadziło do renderowania tych danych w HTML przeglądarki.

Biblioteka AuthKit dla React Router 7+ w wersjach 0.6.1 i poniżej ujawniała wrażliwe artefakty uwierzytelniania, takie jak sealedSession i accessToken, zwracając je z authkitLoader. To spowodowało ich renderowanie w HTML przeglądarki.

W systemie CesiumLab Web w wersjach do 4.0 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /lodmodels/. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być wykorzystane przez atakującego zdalnie.

W aplikacji telefonicznej używanej do zarządzania podłączonym urządzeniem występuje podatność TLS. Aplikacja akceptuje certyfikaty samopodpisane podczas nawiązywania komunikacji TLS, co może prowadzić do ataków typu man-in-the-middle w niezaufanych sieciach.

Podatny produkt umożliwia pobieranie aktualizacji oprogramowania układowego z witryny EG4, transfer za pomocą dongli USB, instalację przez Monitoring Center (zdalny interfejs chmurowy) lub przez połączenie szeregowe, a także instalację tych plików bez sprawdzania integralności. Format archiwum TTComp używany dla oprogramowania układowego jest niezaszyfrowany i może być rozpakowywany oraz modyfikowany bez wykrycia.