Katalog podatności CVE

Podatność związana z brakiem autoryzacji w EazyDocs pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji EazyDocs od n/a do 2.5.0.

Podatność typu 'Path Traversal' w Automattic Newspack Blocks pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem ten dotyczy wersji Newspack Blocks od n/a do 3.0.8.

W Hercules Design Hercules Core występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji Hercules Core od n/a do 6.5.

Podatność typu 'Path Traversal' w WishList Products WishList Member X pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem ten dotyczy wersji WishList Member X od n/a do 3.26.6.

W podatności CVE-2024-37106 występuje brak autoryzacji w produkcie WishList Member X, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji WishList Member X od n/a do 3.26.6.

IDExpert od CHANGING Information Technology nieprawidłowo waliduje określony parametr w interfejsie administratora, co pozwala zdalnym atakującym z uprawnieniami administratora na wstrzykiwanie i wykonywanie poleceń systemu operacyjnego na serwerze.

Oprogramowanie układowe NVIDIA ConnectX dla jednostki przetwarzania danych BlueField zawiera podatność, która pozwala atakującemu na niewłaściwe zarządzanie problemem niewystarczających uprawnień. Skuteczne wykorzystanie tej podatności może prowadzić do odmowy usługi, manipulacji danymi oraz ograniczonego ujawnienia informacji.

Oprogramowanie układowe NVIDIA ConnectX zawiera podatność, która pozwala atakującemu na niewłaściwe zarządzanie problemem niewystarczających uprawnień. Udane wykorzystanie tej podatności może prowadzić do odmowy usługi, manipulacji danymi oraz ograniczonego ujawnienia informacji.

Wielu drukarek laserowych i urządzeń wielofunkcyjnych (MFP) z implementacją Ricoh Web Image Monitor występuje podatność na przepełnienie bufora na stosie. W przypadku wykorzystania tej podatności, specjalnie przygotowane żądanie wysłane przez atakującego może prowadzić do wykonania dowolnego kodu oraz/lub stanu odmowy usługi (DoS).

Podatność IDOR w pliku appointment-detail.php w systemie Beauty Parlour Management System v1.1 umożliwia nieautoryzowany dostęp do danych osobowych innych klientów.

Wersja 24.2 MobaXterm zawiera lukę, która pozwala lokalnemu atakującemu na eskalację uprawnień oraz wykonanie dowolnego kodu poprzez funkcję usuwania, która uruchamia proces administracyjny (conhost.exe).

Wersje pakietu lilconfig od 3.1.0 i wcześniejsze niż 3.1.1 są podatne na wykonanie dowolnego kodu z powodu niebezpiecznego użycia funkcji eval w funkcji dynamicImport. Atakujący może wykorzystać tę podatność, przekazując złośliwe dane wejściowe przez funkcję defaultLoaders.

Problem w kontrakcie inteligentnym PepeGxng, który może być uruchamiany na blockchainie Ethereum, pozwala zdalnym atakującym na wywarcie nieokreślonego wpływu za pomocą funkcji _transfer. Należy zauważyć, że jest to kwestionowane przez strony trzecie, ponieważ wpływ ogranicza się do wywołań funkcji.

Problem w kontrakcie inteligentnym WaterToken, który może być uruchamiany na blockchainie Ethereum, pozwala zdalnym atakującym na wywarcie nieokreślonego wpływu. Należy zauważyć, że jest to kwestionowane przez strony trzecie, ponieważ wpływ ogranicza się do wywołań funkcji.

Podatność typu Directory Traversal w SAS Studio 9.4 umożliwia zdalnemu atakującemu dostęp do wewnętrznych plików poprzez manipulację domyślną ścieżką podczas pobierania plików. Atak wymaga znajomości identyfikatora sesji i ścieżki wewnętrznej.

W SAS Studio 9.4 stwierdzono nieograniczone przesyłanie plików do ścieżki /SASStudio/SASStudio/sasexec/{sessionID}/{InternalPath}, co może umożliwić zdalnemu atakującemu wgranie złośliwych plików. Producent kwestionuje tę podatność, argumentując, że przesyłanie plików jest dozwolone tylko dla autoryzowanych użytkowników.

Podatność SQL injection w SAS Studio 9.4 w ścieżce /SASStudio/sasexec/sessions/{sessionID}/sql umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń SQL poprzez ciało żądania POST. Producent kwestionuje to, twierdząc, że wykonywanie instrukcji SQL jest dozwolone dla autoryzowanych użytkowników.

Wersja 0.1.0 aplikacji Operately zawiera lukę umożliwiającą nieograniczone przesyłanie plików w zakładce Dyskusje. Użytkownik z uprawnieniami może przesłać i uruchomić złośliwe pliki bez weryfikacji rozszerzeń plików lub typów zawartości.

W commitcie 76cf5 w bibliotece http.zig odkryto podatność na wstrzyknięcie CRLF poprzez parametr url. Ta luka może umożliwić atakującym manipulację danymi przesyłanymi w nagłówkach HTTP.

Kamera KERUI HD 3MP 1080P Tuya w wersji 1.0.4 posiada podatność na wstrzykiwanie poleceń w module łączącym się z lokalną siecią za pomocą kodu QR. Atakujący może stworzyć niestandardowy, nieautoryzowany kod QR i wykorzystać jeden z parametrów, SSID lub HASŁO, w danych JSON zawartych w kodzie QR, co pozwala na wykonanie dowolnego kodu na kamerze.