Katalog podatności CVE

Usługa delegowanego licencjonowania NVIDIA dla wszystkich platform urządzeń zawiera podatność, która pozwala atakującemu na wykonanie nieautoryzowanej akcji. Udany atak może prowadzić do częściowego odmowy usługi oraz ujawnienia poufnych informacji.

Backend nie weryfikuje wystarczająco parametru nazwy pliku kontrolowanego przez użytkownika, co umożliwia atakującemu przeprowadzenie ataku typu path traversal i pobranie dowolnych plików z systemu plików.

Aplikacja webowa wykorzystuje słaby mechanizm uwierzytelniania do weryfikacji, czy żądanie pochodzi z uwierzytelnionego i autoryzowanego zasobu.

Wykryto podatność w urządzeniach E-Lins H685, H685f, H700, H720, H750, H820, H820Q, H820Q0 oraz H900 do wersji 3.2, sklasyfikowaną jako krytyczną. Podatność ta dotyczy nieznanego kodu komponentu OEM Backend i prowadzi do wykorzystania twardo zakodowanych poświadczeń.

W systemie zarządzania IPC Unigy w wersji 04.03.00.08.0027 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności komponentu obsługi żądań HTTP, co prowadzi do oszustwa żądań po stronie serwera. Atak może być przeprowadzony zdalnie.

W Meabilis CMS w wersji 1.0 występuje nieprawidłowa kontrola dostępu, która pozwala atakującym na dostęp do książek adresowych innych użytkowników za pomocą nieokreślonych wektorów.

Komponent kubelet w Kubernetes umożliwia wykonanie dowolnych poleceń poprzez specjalnie przygotowane wolumeny gitRepo. Problem ten dotyczy kubelet w wersjach od 1.28.11, od 1.29.0 do 1.29.6 oraz od 1.30.0 do 1.30.2.

W oprogramowaniu ERP firmy Firmanet Software występuje podatność na wstrzykiwanie SQL (CWE-89) spowodowana niewłaściwą neutralizacją specjalnych elementów używanych w poleceniu SQL. Problem dotyczy wersji przed 15.0.1.

W systemach AIPHONE IX i IXG występuje podatność na wstrzykiwanie poleceń systemowych. Uwierzytelniony atakujący z sieci lokalnej może wykonać dowolne polecenie systemowe z uprawnieniami roota, wysyłając specjalnie przygotowane żądanie.

Podatność w ModbusMechanic v3.0 umożliwia nieograniczone przesyłanie plików, co pozwala atakującym na wykonanie dowolnego kodu poprzez wgranie spreparowanego pliku .xml.

Podczas przetwarzania niepoprawnie sformatowanych plików PLY, wersja 1.14.1 PCL ulega awarii z powodu nieobsłużonego wyjątku std::out_of_range w funkcji PCLPointCloud2::at. Problem ten może być wykorzystany do przeprowadzenia ataku typu denial-of-service (DoS) podczas przetwarzania nieufnych plików PLY.

Argo Workflows Chart przed wersją 0.44.0 posiadał nadmierne uprawnienia w roli workflow-role, w tym możliwość tworzenia pods/exec, co umożliwiało wykonanie kodu w dowolnym Podzie w tej samej przestrzeni nazw. Użytkownik, który uruchomi złośliwy szablon, może narazić całą swoją przestrzeń nazw na kompromitację.

W wersji Open62541 v1.4.6 występuje błąd asercji w funkcji fuzz_binary_decode, co prowadzi do awarii aplikacji.

W podatności CVE-2024-7026 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co umożliwia ataki typu SQL Injection oraz Blind SQL Injection w oprogramowaniu Teknogis Informatics Closed Circuit Vehicle Tracking Software. Problem ten dotyczy oprogramowania do śledzenia pojazdów do 21.11.2024.

W systemie Brocade Fabric OS przed wersją 9.2.0c oraz w wersjach 9.2.1 do 9.2.1a na platformach IP Extension występuje podatność na wstrzyknięcie poleceń. Umożliwia to lokalnemu, uwierzytelnionemu atakującemu eskalację uprawnień poprzez odpowiednie użycie polecenia portcfg.

Wtyczka Grid View Gallery dla WordPressa jest podatna na wstrzyknięcie obiektów PHP we wszystkich wersjach do i włącznie z 1.0, poprzez deserializację niezaufanych danych z parametru cs_all_photos_details. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Edytora i wyżej wstrzyknięcie obiektu PHP.

Wtyczka Contact Form 7 Email Add on dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 1.9 włącznie, poprzez funkcję cf7_email_add_on_add_admin_template(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do dołączenia i wykonania dowolnych plików PHP na serwerze.

Agent serwera Okta Privileged Access (SFTD) w wersjach od 1.82.0 do 1.84.0 jest podatny na eskalację uprawnień, gdy włączona jest funkcja pakietów polecenia sudo. W celu usunięcia tej podatności, należy zaktualizować agenta do wersji 1.87.1 lub nowszej.

Podatność Local File Inclusion w Vegam Solutions Vegam 4i w wersjach 6.3.47.0 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez funkcję drukowania etykiety. Parametr filePathList jest podatny na LFI, co pozwala złośliwemu użytkownikowi na dołączenie plików z serwera WWW, takich jak web.config lub /etc/host.

W wersjach 15.1.20 i wcześniejszych Audimex EE zidentyfikowano problem, który pozwala zdalnemu atakującemu na eskalację uprawnień. Analiza kodu klienta offline ujawnia, że każdy użytkownik (z dowolnymi uprawnieniami) może zrzucić całą bazę danych Audimex.