Katalog podatności CVE

W systemie zarządzania zapasami code-projects w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem editBrandStatus w pliku /php_action/editBrand.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez zdalnego atakującego.

W widgetach AccuWeather i Custom RSS występuje podatność na atak typu cross-site scripting, która pozwala nieautoryzowanemu użytkownikowi na zastąpienie adresu URL kanału RSS złośliwym linkiem.

Incus to menedżer kontenerów systemowych i maszyn wirtualnych. W wersjach 6.12 i 6.13, przy użyciu ACL na urządzeniu podłączonym do mostu, generowane są reguły nftables, które częściowo omijają opcje zabezpieczeń `security.mac_filtering`, `security.ipv4_filtering` oraz `security.ipv6_filtering`, co może prowadzić do spoofingu ARP na moście oraz pełnego spoofingu innej maszyny wirtualnej/kontenera na tym samym moście.

Podatność na atak typu Cross-Site Scripting (XSS) w komponencie /Login.php systemu c3crm do wersji 3.0.4. Umożliwia atakującym wykonanie dowolnych skryptów internetowych lub wstrzyknięcie kodu HTML poprzez spreparowany ładunek w parametrze login_error.

W systemie zarządzania zapasami code-projects w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /php_action/removeCategories.php, gdzie manipulacja argumentem categoriesId prowadzi do wstrzyknięcia SQL.

W systemie zarządzania inwentarzem code-projects w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /php_action/createBrand.php, gdzie manipulacja argumentem brandStatus prowadzi do wstrzyknięcia SQL.

URIs.jl przed wersją 1.6.0 oraz HTTP.jl przed wersją 1.10.17 pozwalają na konstrukcję URI zawierających znaki CR/LF, co może prowadzić do ataku typu CRLF injection, jeśli dane wejściowe użytkownika nie są odpowiednio zabezpieczone.

Wielokrotne instalatory sterowników Brother dla systemu Windows zawierają podatność umożliwiającą eskalację uprawnień. W przypadku jej wykorzystania, dowolny program może zostać uruchomiony z uprawnieniami administratora.

Cyberduck i Mountain Duck niewłaściwie obsługują pinning certyfikatów TLS dla niezaufanych certyfikatów (np. samopodpisanych), ponieważ odcisk certyfikatu jest przechowywany jako SHA-1, który jest uważany za słaby.

Cyberduck i Mountain Duck niewłaściwie obsługują przypinanie certyfikatów TLS dla nieufnych certyfikatów (np. samopodpisanych), co prowadzi do ich niekontrolowanego instalowania w magazynie certyfikatów systemu Windows dla bieżącego użytkownika.

Podatność CVE-2024-51983 pozwala nieautoryzowanemu atakującemu, który ma dostęp do funkcji Web Services (port TCP 80), na wysłanie żądania WS-Scan SOAP z nieoczekiwaną wartością JobToken, co prowadzi do awarii docelowego urządzenia. Po awarii urządzenie się rebootuje, a atakujący może ponownie wysłać polecenie, co skutkuje wielokrotnym zawieszaniem się urządzenia.

Podatność CVE-2024-51982 pozwala nieautoryzowanemu atakującemu, który ma dostęp do portu TCP 9100, na wydanie polecenia PJL, które powoduje awarię urządzenia. Po restarcie urządzenia atakujący może ponownie wydać to polecenie, co prowadzi do powtarzających się awarii.

Podatność CVE-2024-51979 pozwala uwierzytelnionemu atakującemu na wywołanie przepełnienia bufora na stosie poprzez wysłanie źle sformułowanego żądania do usług HTTP, HTTPS lub IPP. Problem występuje, gdy nagłówek Referer zawiera wartość hosta dłuższą niż 64 bajty.

W systemie zarządzania salonem Best Salon Management System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'Username' prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie Car Rental System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /message_admin.php, gdzie manipulacja argumentem Message prowadzi do wstrzyknięcia SQL. Atak może być inicjowany zdalnie.

W systemie rezerwacji hotelowej Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /admin/delete_account.php, gdzie manipulacja argumentem admin_id prowadzi do wstrzyknięcia SQL.

W Allure 2, w wersjach przed 2.34.1, występuje krytyczna podatność typu XML External Entity (XXE) wtyczki xunit-xml-plugin. Problem polega na niewłaściwej konfiguracji parsera XML, co umożliwia atakującym odczyt dowolnych plików z systemu plików oraz potencjalne wywołanie ataku typu server-side request forgery (SSRF).

Podatność w zestawie SDK RTL8762E dla układu Realtek RTL8762EKF-EVB umożliwia atakującemu przeprowadzenie ataku typu Denial of Service (DoS) poprzez wysłanie spreparowanego pakietu przed otrzymaniem klucza publicznego podczas próby parowania Bluetooth.

W systemie zarządzania rekrutacją Campcodes Online Recruitment Management System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku Recruitment/admin/view_application.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Błąd w przydzielaniu uprawnień do krytycznych zasobów w kliencie TeamViewer (Full i Host) przed wersją 15.67 na system Windows umożliwia lokalnemu użytkownikowi bez uprawnień wywołanie usunięcia dowolnych plików z uprawnieniami SYSTEM, wykorzystując mechanizm wycofywania MSI. Podatność dotyczy tylko funkcji zarządzania zdalnego: Backup, Monitoring i Patch Management.