Katalog podatności CVE

W systemie Papermerge DMS do wersji 3.5.3 wykryto lukę w obsłudze tokenów autoryzacyjnych, która prowadzi do nieprawidłowej autoryzacji. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny. Producent został powiadomiony, ale nie odpowiedział.

Podatność na trwały cross-site scripting (XSS) w Liferay Portal 7.4.3.45 do 7.4.3.128 oraz Liferay DXP 2024 Q2.0 do 2024.Q2.9, 2024.Q1.1 do 2024.Q1.12 i 7.4 update 45 do update 92. Zdalni atakujący mogą wykonać dowolny skrypt lub HTML na stronie My Workflow Tasks.

Pega Platform w wersjach od 7.1.0 do Infinity 24.2.2 jest podatna na Stored XSS w komponencie interfejsu użytkownika. Wykorzystanie wymaga użytkownika o wysokich uprawnieniach z rolą dewelopera.

W routerze Tenda F3 w wersji V12.01.01.48_multi i nowszych wykryto podatność na przepełnienie bufora. Problem występuje w parametrze wifiTimeClose w funkcji goform/setWifi.

W urządzeniu Tenda F3 w wersji V12.01.01.48_multi i nowszych wykryto podatność na przepełnienie bufora w parametrze onlineList funkcji goform/setParentControl. Atakujący może zdalnie spowodować awarię lub potencjalnie przejąć kontrolę nad urządzeniem.

W routerze Tenda F3 w wersji V12.01.01.48_multi i nowszych wykryto podatność na przepełnienie bufora. Problem występuje w parametrze macFilterList w żądaniu do goform/setNAT.

W routerze Tenda F3 w wersji V12.01.01.48_multi i nowszych wykryto podatność na przepełnienie bufora przez parametr QosList w funkcji goform/setQoS. Atakujący może zdalnie spowodować awarię urządzenia lub potencjalnie przejąć nad nim kontrolę.

W routerze Tenda F3 w wersji V12.01.01.48_multi i nowszych wykryto podatność na przepełnienie bufora. Problem występuje w parametrze portList w endpointcie /goform/setNAT.

Podatność w procesie instalacji oprogramowania Cisco IOS XR umożliwia uwierzytelnionemu lokalnemu atakującemu ominięcie weryfikacji podpisu obrazu i załadowanie niepodpisanego oprogramowania. Wynika to z niepełnej walidacji plików podczas instalacji pliku .iso.

Podatność w mechanizmie przetwarzania list kontroli dostępu (ACL) interfejsu zarządzania w Cisco IOS XR Software pozwala nieuwierzytelnionemu zdalnemu atakującemu obejść skonfigurowane ACL dla funkcji SSH, NetConf i gRPC. Problem wynika z braku obsługi ACL interfejsu zarządzania na platformach Packet I/O dla funkcji obsługiwanych przez Linuksa.

Brak szyfrowania wrażliwych danych (CWE-311) w komponencie Object Archive w AxxonSoft Axxon One (C-Werk) przed wersją 2.0.8 na Windows i Linux umożliwia lokalnemu atakującemu z dostępem do wyeksportowanego magazynu lub skradzionych dysków fizycznych wyodrębnienie wrażliwych danych archiwalnych w postaci jawnej z powodu braku szyfrowania w spoczynku.

W panelu administracyjnym Web Admin Panel w AxxonSoft Axxon One (C-Werk) przed wersją 2.0.3 na Windows występuje niewystarczające wygasanie sesji. Uwierzytelniony atakujący (lokalnie lub zdalnie) może zachować dostęp po odebraniu uprawnień, używając niewygasłego tokena sesji aż do naturalnego wygaśnięcia.

W komponencie ARP Agent w AxxonSoft Axxon One / AxxonNet / C-WerkNet 2.0.4 i wcześniejszych na platformach Windows występuje podatność CWE-532 polegająca na zapisywaniu poufnych informacji do plików dziennika. Lokalny atakujący może uzyskać dane uwierzytelniające w postaci czystego tekstu, czytając pliki logów TRACE zawierające serializowany JSON z hasłami.

W oprogramowaniu Azon Dominator występuje podatność Reflected Cross-Site Scripting (XSS). Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wysyłając jej złośliwy URL z parametrem „q” w /search metodą GET. Podatność może być wykorzystana do kradzieży danych sesyjnych lub wykonania działań w imieniu użytkownika.

W aplikacji Seismic App 2.4.2 na Androida wykryto podatność związaną z niewłaściwym eksportem komponentów aplikacji w pliku AndroidManifest.xml (komponent com.seismic.doccenter). Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.

Himmelblau w wersjach 0.9.0 do 0.9.22 wyprowadza numeryczne GID dla grup Entra ID z nazwy wyświetlanej grupy, gdy w himmelblau.conf ustawiono `id_attr_map = name` (konfiguracja domyślna). Ponieważ Microsoft Entra ID pozwala na wiele grup o tej samej nazwie wyświetlanej, różne grupy katalogowe mogą otrzymać ten sam numeryczny GID w systemie Linux, co może prowadzić do nieautoryzowanego dostępu do zasobów chronionych przez GID.

Podatność CWE-78 (OS Command Injection) w BLMon pozwala na wstrzyknięcie poleceń wykonywanych w konsoli systemu operacyjnego podczas sesji SSH. Może to prowadzić do wykonania dowolnych poleceń w systemie.

Istnieje podatność CWE-78: nieprawidłowa neutralizacja specjalnych elementów używanych w poleceniu systemowym (wstrzyknięcie polecenia OS), która może spowodować wykonanie dowolnego polecenia powłoki podczas wykonywania polecenia netstat za pomocą BLMon Console w sesji SSH.

W pfSense CE w pliku suricata_app_parsers.php wartość parametru policy_name nie jest oczyszczana z ciągów/znaków HTML przed bezpośrednim wyświetleniem. Może to prowadzić do trwałego ataku typu cross-site scripting (XSS). Atakujący musi być uwierzytelniony i posiadać co najmniej uprawnienia 'WebCfg - Services: suricata package'.

W pfSense CE w pliku suricata_flow_stream.php wartość parametru policy_name nie jest oczyszczana z ciągów/znaków HTML przed bezpośrednim wyświetleniem. Może to prowadzić do trwałego ataku typu cross-site scripting (XSS). Atakujący musi być uwierzytelniony i posiadać co najmniej uprawnienia 'WebCfg - Services: suricata package'.