Katalog podatności CVE

Wersja 4.21.0.0 systemu Digiteam zawiera niewłaściwą kontrolę dostępu w punkcie końcowym /RoleMenuMapping/AddRoleMenu, co umożliwia uwierzytelnionym atakującym eskalację uprawnień.

Oprogramowanie DTM firmy Delta Electronics deserializuje obiekty, co może umożliwić atakującemu wykonanie dowolnego kodu. Ta podatność stwarza poważne zagrożenie dla bezpieczeństwa aplikacji.

Oqtane Framework w wersji 6.0.0 jest podatny na niewłaściwą kontrolę dostępu. Atakujący mogą manipulować parametrem entityid, co pozwala im na ominięcie walidacji hasła i uzyskanie dostępu do aplikacji lub zastrzeżonych danych bez odpowiedniej autoryzacji.

Wersje pakietu spatie/browsershot przed 5.0.3 są podatne na nieprawidłową walidację danych wejściowych z powodu błędnej walidacji URL w metodzie setUrl. Atakujący może wykorzystać tę podatność, używając view-source:file://, co umożliwia odczyt dowolnego pliku lokalnego. Jest to obejście poprawki dla CVE-2024-21544.

Problem z odmową usługi został rozwiązany dzięki poprawionej walidacji danych wejściowych. Problematyczne kwestie zostały naprawione w iOS 17.7.1, iPadOS 17.7.1, iOS 18.1, iPadOS 18.1, macOS Sequoia 15.1, macOS Sonoma 14.7.1, macOS Ventura 13.7.1, tvOS 18.1, visionOS 2.1 oraz watchOS 11.1.

Istnieje podatność na nieograniczone przesyłanie plików, która pozwala uwierzytelnionemu użytkownikowi (o niskich uprawnieniach) na przesłanie powłoki JSP i wykonanie kodu z uprawnieniami użytkownika uruchamiającego serwer WWW.

W określonym scenariuszu użytkownik LDAP może wykorzystać proces uwierzytelniania za pomocą ataku typu injection w OpenText Privileged Access Manager, co pozwala na ominięcie uwierzytelniania. Problem ten dotyczy wersji Privileged Access Manager 23.3(4.4) oraz 24.3(4.5).

Altair, będący forką Misskey v12, ma problem z brakiem walidacji żądań oraz brakiem uwierzytelnienia w proxy obrazów, co może prowadzić do ataków wpływających na dostępność, takich jak nadmierne obciążenie CPU serwera lub sieci. Problem został naprawiony w wersji v12.24Q4.1.

W wersji GoPhish v0.12.1 występuje niewystarczająca ochrona poświadczeń w konfiguracji serwera pocztowego, co pozwala atakującemu na dostęp do haseł w postaci niezaszyfrowanej dla skonfigurowanych serwerów IMAP i SMTP.

Aplikacje obsługujące statyczne zasoby za pomocą frameworków webowych WebMvc.fn lub WebFlux.fn są podatne na ataki typu path traversal. Atakujący może skonstruować złośliwe żądania HTTP, aby uzyskać dostęp do dowolnego pliku w systemie plików, który jest również dostępny dla procesu, w którym działa aplikacja Spring.

Specjalnie przygotowana wiadomość może zostać wysłana do aplikacji TTLock, co prowadzi do obniżenia poziomu protokołu szyfrowania używanego do komunikacji. Może to zostać wykorzystane do kompromitacji zamka, na przykład poprzez ujawnienie pola unlockKey.

W wersji 0.35.1 Stirling-PDF występuje podatność typu Server-Side Request Forgery (SSRF) w punkcie końcowym http://{your-server}/url-to-pdf, która pozwala atakującym na dostęp do wrażliwych informacji poprzez odpowiednio skonstruowane żądanie.

W OpenShift Dedicated odkryto lukę w niestandardowym zasobie MustGather.managed.openshift.io. Użytkownik bez uprawnień w klastrze może stworzyć obiekt MustGather z odpowiednio przygotowanym plikiem i ustawić najbardziej uprzywilejowane konto serwisowe do uruchomienia zadania, co pozwala na eskalację uprawnień do administratora klastra.

Wykryto krytyczną podatność w X1a0He Adobe Downloader w wersjach do 1.3.1 na macOS. Problem dotyczy funkcji shouldAcceptNewConnection w pliku com.x1a0he.macOS.Adobe-Downloader.helper, co prowadzi do niewłaściwego zarządzania uprawnieniami.

Wykryto krytyczną podatność w urządzeniach Fujifilm Business Innovation Apeos C3070, Apeos C5570 i Apeos C6580 do wersji 24.8.28. Podatność ta dotyczy nieznanego kodu w pliku /home/index.html#hashHome komponentu interfejsu webowego, co prowadzi do niewłaściwej autoryzacji.

W pliku dziennika sterownika Milestone XProtect Device Pack dla kamer zewnętrznych ujawniane są wrażliwe informacje, co pozwala atakującemu na odczytanie poświadczeń kamer przechowywanych w serwerze nagrań w określonych warunkach.

Podatność CVE-2024-4230 dotyczy oprogramowania Edgecross Basic dla systemu Windows w wersjach 1.00 i nowszych, umożliwiając zewnętrznemu atakującemu kontrolę nad nazwą pliku lub ścieżką. W wyniku tego atakujący może wykonać dowolny złośliwy kod, co prowadzi do ujawnienia informacji, manipulacji danymi, ich usunięcia lub stanu odmowy usługi (DoS).

Podatność na niewłaściwe domyślne uprawnienia w oprogramowaniu Edgecross Basic dla systemu Windows w wersjach 1.00 i nowszych oraz w oprogramowaniu Edgecross Basic dla programistów w wersjach 1.00 i nowszych pozwala lokalnemu atakującemu na wykonanie dowolnego złośliwego kodu. Może to prowadzić do ujawnienia informacji, manipulacji danymi, ich usunięcia lub stanu odmowy usługi (DoS), jeśli produkt jest zainstalowany w folderze, do którego dostęp mają tylko użytkownicy z uprawnieniami administratora.

W systemie zarządzania szkoleniami korporacyjnymi przed wersją 10.13 występuje podatność na nieograniczone przesyłanie plików z niebezpiecznym typem w funkcji roboczej epaper. Umożliwia to zdalnym uwierzytelnionym użytkownikom obejście ograniczeń przesyłania plików i wykonywanie dowolnych poleceń systemowych z uprawnieniami SYSTEM za pomocą spreparowanego pliku ZIP.

Dell PowerStore zawiera podatność typu argument injection wynikającą z niewłaściwej neutralizacji separatorów argumentów w poleceniu. Atakujący z niskimi uprawnieniami i dostępem lokalnym może ją wykorzystać do modyfikacji dowolnych plików systemowych.