Katalog podatności CVE

Wtyczka Funnelforms Free dla WordPressa jest podatna na wstrzykiwanie obiektów PHP w wersjach do 3.7.5.1 włącznie, poprzez deserializację niezaufanych danych wejściowych. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej wstrzyknięcie obiektu PHP.

Nieprawidłowa walidacja certyfikatu w aplikacji UniFi na iOS, zarządzającej samodzielnym punktem dostępowym UniFi, może umożliwić złośliwemu aktorowi z dostępem do sąsiedniej sieci przejęcie kontroli nad tym punktem dostępowym.

Na maszynie serwera VSPC, pod warunkiem, że agent zarządzający jest autoryzowany, istnieje możliwość usunięcia dowolnych plików. To stwarza ryzyko nieautoryzowanego dostępu do systemu plików serwera.

W wersji 4.0.1 InfoDom Performa 365 występuje problem, który pozwala uwierzytelnionym atakującym na podniesienie swoich uprawnień do poziomu Administratora poprzez wysłanie odpowiednio przygotowanego ładunku do /api/users.

W wersji 4.0.1 systemu InfoDom Performa 365 występuje podatność na uwierzytelnione przesyłanie dowolnych plików w punkcie końcowym /documentCache/upload, co pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku SVG.

W systemie Centreon w wersjach 24.04, 23.10, 23.04 i 22.10 odkryto problem związany z wstrzykiwaniem SQL w formularzu ustawień użytkownika. Wykorzystanie tej podatności jest możliwe tylko dla uwierzytelnionych użytkowników z wysokimi uprawnieniami.

Wersja 7.2.6.120 oprogramowania Beijing Digital China Yunke Information Technology Co.Ltd zawiera lukę, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez plik code/function/dpi/web_auth/customizable.php.

MochiMQTT w wersji 2.6.3 jest podatny na atak typu Denial of Service (DoS) z powodu niewłaściwego zarządzania zasobami. Atakujący może wyczerpać pamięć systemową i spowodować awarię brokera, nawiązując i utrzymując dużą liczbę złośliwych, długoterminowych sesji publikacji/subskrypcji.

Problem w aedes v0.51.2 umożliwia atakującym spowodowanie Denial of Service (DoS) za pomocą spreparowanego żądania. Producent wskazuje, że wykorzystanie tej podatności jest niemożliwe dzięki mechanizmowi ochrony w funkcji validateTopic w pliku lib/utils.js.

Zidentyfikowano podatność, która pozwala uwierzytelnionemu atakującemu na wywołanie przepełnienia bufora na stosie w usłudze DHIP (port TCP 80). Problem został rozwiązany w wersji oprogramowania układowego 2.800.0000000.8.R.20241111.

W Razer Synapse 3 w wersji 3.9.131.20813 oraz aplikacji Synapse 3 w wersji 20240213 występuje problem, który pozwala lokalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr eksportu funkcji Chroma Effects w komponencie Profilów.

Nieprawidłowe przetwarzanie odpowiedzi w GamingHub przed wersją 6.1.04.6 w Korei oraz 7.1.03.7 w wersji globalnej umożliwia zdalnym atakującym uruchamianie dowolnych działań.

W podatności CVE-2024-45068 występuje wyciek danych uwierzytelniających w Hitachi Ops Center Common Services w ramach Hitachi Ops Center OVA. Problem dotyczy wersji od 10.9.3-00 do przed 11.0.3-00 dla Hitachi Ops Center Common Services oraz od 10.9.3-00 do przed 11.0.2-01 dla Hitachi Ops Center OVA.

W urządzeniach Victure RX1800 WiFi 6 Router (oprogramowanie EN_V1.0.0_r12_110933, sprzęt 1.0) odkryto problem związany z domyślnie włączoną usługą TELNET, która używa domyślnych danych logowania admin/admin. Umożliwia to atakującym wykonywanie dowolnych poleceń z uprawnieniami roota.

W urządzeniach routera Victure RX1800 WiFi 6 (oprogramowanie EN_V1.0.0_r12_110933, sprzęt 1.0) odkryto problem, który pozwala zdalnemu atakującemu w pobliżu sieci Wi-Fi na uzyskanie domyślnej wartości PSK Wi-Fi na podstawie ostatnich 4 oktetów BSSID.

W urządzeniach Victure RX1800 WiFi 6 Router (oprogramowanie EN_V1.0.0_r12_110933, sprzęt 1.0) odkryto problem związany z wstrzykiwaniem poleceń w niektórych punktach końcowych /cgi-bin/luci/admin. Atakujący mogą wykorzystać tę podatność, wysyłając spreparowane dane przez parametry przeznaczone dla narzędzia ping, co umożliwia wykonanie dowolnych poleceń z uprawnieniami roota na urządzeniu.

W urządzeniach routera Victure RX1800 WiFi 6 (oprogramowanie EN_V1.0.0_r12_110933, sprzęt 1.0) odkryto problem związany z wstrzykiwaniem poleceń. Punkt końcowy /cgi-bin/luci/admin/opsw/Dual_freq_un_apple jest podatny na wstrzykiwanie poleceń przez parametry nazw 2.4 GHz i 5 GHz, co pozwala atakującemu na wykonanie dowolnych poleceń na urządzeniu z uprawnieniami roota.

W urządzeniach routera Victure RX1800 WiFi 6 (oprogramowanie EN_V1.0.0_r12_110933, sprzęt 1.0) odkryto problem związany z domyślnie włączoną usługą TELNET, która jest dostępna w sieci LAN. Konto root jest dostępne bez hasła, co pozwala atakującym na zdalne przejęcie pełnej kontroli nad routerem bez jakiejkolwiek autoryzacji.

W podatności CVE-2024-53375 występuje możliwość zdalnego wykonania kodu (RCE) na routerach serii TP-Link Archer. Problem dotyczy funkcji 'tmp_get_sites' w funkcjonalności HomeShield, która jest podatna nawet bez aktywacji tej funkcji.

Ever Traduora w wersji 0.20.0 i wcześniejszych jest podatny na eskalację uprawnień z powodu użycia twardo zakodowanego klucza do podpisywania JWT.