Katalog podatności CVE

URIs.jl przed wersją 1.6.0 oraz HTTP.jl przed wersją 1.10.17 pozwalają na konstrukcję URI zawierających znaki CR/LF, co może prowadzić do ataku typu CRLF injection, jeśli dane wejściowe użytkownika nie są odpowiednio zabezpieczone.

Wielokrotne instalatory sterowników Brother dla systemu Windows zawierają podatność umożliwiającą eskalację uprawnień. W przypadku jej wykorzystania, dowolny program może zostać uruchomiony z uprawnieniami administratora.

Cyberduck i Mountain Duck niewłaściwie obsługują pinning certyfikatów TLS dla niezaufanych certyfikatów (np. samopodpisanych), ponieważ odcisk certyfikatu jest przechowywany jako SHA-1, który jest uważany za słaby.

Cyberduck i Mountain Duck niewłaściwie obsługują przypinanie certyfikatów TLS dla nieufnych certyfikatów (np. samopodpisanych), co prowadzi do ich niekontrolowanego instalowania w magazynie certyfikatów systemu Windows dla bieżącego użytkownika.

Podatność CVE-2024-51983 pozwala nieautoryzowanemu atakującemu, który ma dostęp do funkcji Web Services (port TCP 80), na wysłanie żądania WS-Scan SOAP z nieoczekiwaną wartością JobToken, co prowadzi do awarii docelowego urządzenia. Po awarii urządzenie się rebootuje, a atakujący może ponownie wysłać polecenie, co skutkuje wielokrotnym zawieszaniem się urządzenia.

Podatność CVE-2024-51982 pozwala nieautoryzowanemu atakującemu, który ma dostęp do portu TCP 9100, na wydanie polecenia PJL, które powoduje awarię urządzenia. Po restarcie urządzenia atakujący może ponownie wydać to polecenie, co prowadzi do powtarzających się awarii.

Podatność CVE-2024-51979 pozwala uwierzytelnionemu atakującemu na wywołanie przepełnienia bufora na stosie poprzez wysłanie źle sformułowanego żądania do usług HTTP, HTTPS lub IPP. Problem występuje, gdy nagłówek Referer zawiera wartość hosta dłuższą niż 64 bajty.

W systemie zarządzania salonem Best Salon Management System w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'Username' prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie Car Rental System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /message_admin.php, gdzie manipulacja argumentem Message prowadzi do wstrzyknięcia SQL. Atak może być inicjowany zdalnie.

W systemie rezerwacji hotelowej Simple Online Hotel Reservation System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /admin/delete_account.php, gdzie manipulacja argumentem admin_id prowadzi do wstrzyknięcia SQL.

W Allure 2, w wersjach przed 2.34.1, występuje krytyczna podatność typu XML External Entity (XXE) wtyczki xunit-xml-plugin. Problem polega na niewłaściwej konfiguracji parsera XML, co umożliwia atakującym odczyt dowolnych plików z systemu plików oraz potencjalne wywołanie ataku typu server-side request forgery (SSRF).

Podatność w zestawie SDK RTL8762E dla układu Realtek RTL8762EKF-EVB umożliwia atakującemu przeprowadzenie ataku typu Denial of Service (DoS) poprzez wysłanie spreparowanego pakietu przed otrzymaniem klucza publicznego podczas próby parowania Bluetooth.

W systemie zarządzania rekrutacją Campcodes Online Recruitment Management System w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku Recruitment/admin/view_application.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Błąd w przydzielaniu uprawnień do krytycznych zasobów w kliencie TeamViewer (Full i Host) przed wersją 15.67 na system Windows umożliwia lokalnemu użytkownikowi bez uprawnień wywołanie usunięcia dowolnych plików z uprawnieniami SYSTEM, wykorzystując mechanizm wycofywania MSI. Podatność dotyczy tylko funkcji zarządzania zdalnego: Backup, Monitoring i Patch Management.

Quest KACE Systems Management Appliance (SMA) w wersjach 13.0.x przed 13.0.385, 13.1.x przed 13.1.81, 13.2.x przed 13.2.183, 14.0.x przed 14.0.341 (Patch 5) oraz 14.1.x przed 14.1.101 (Patch 4) pozwala na wymianę licencji systemowych przez nieautoryzowanych użytkowników za pomocą interfejsu webowego przeznaczonego do odnawiania licencji. Atakujący mogą wykorzystać tę podatność do zastąpienia ważnych licencji wygasłymi lub próbnymi, co prowadzi do odmowy usługi.

W urządzeniu Quest KACE Systems Management Appliance (SMA) występuje błąd logiczny w implementacji uwierzytelniania dwuskładnikowego, który pozwala uwierzytelnionym użytkownikom na ominięcie wymagań dotyczących 2FA opartego na TOTP. Podatność ta występuje w procesie walidacji 2FA i może być wykorzystana do uzyskania podwyższonych uprawnień.

W Podmanie wykryto podatność polegającą na braku weryfikacji certyfikatu TLS podczas pobierania obrazów maszyn wirtualnych przez polecenie `podman machine init`. Umożliwia to atak typu Man-in-the-Middle (MITM).

Podatność w przestarzałym komponencie czatu Mitel MiContact Center Business w wersjach od 10.0.0.4 do 10.2.0.4 może umożliwić nieautoryzowanemu atakującemu przeprowadzenie ataku typu reflected cross-site scripting (XSS) z powodu niewystarczającej walidacji danych wejściowych. Wymagana jest interakcja użytkownika, aby skutecznie wykorzystać tę podatność.

Podatność w przestarzałym komponencie czatu Mitel MiContact Center Business do wersji 10.2.0.3 może umożliwić nieautoryzowanemu atakującemu przeprowadzenie ataku ujawniającego informacje z powodu niewłaściwego zarządzania danymi sesji. Wymaga to interakcji użytkownika i może prowadzić do uzyskania dostępu do wrażliwych informacji oraz aktywnych pokoi czatowych.

Wykryto podatność w urządzeniu Netgear WNCE3001 w wersji 1.0.0.50, sklasyfikowaną jako krytyczną. Problem dotyczy funkcji http_d w komponencie obsługi żądań HTTP POST, gdzie manipulacja argumentem Host prowadzi do przepełnienia bufora na stosie.