Katalog podatności CVE

Podatność pozwala zdalnemu nieuwierzytelnionemu atakującemu na modyfikację adresu IP produktu przez interfejs Sopas ET, co może prowadzić do ataku typu Denial of Service.

W systemie ORDAT FOSS-Online przed wersją 2.24.01 wykryto podatność na wstrzykiwanie SQL w funkcji resetowania hasła. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.

W wersjach 2.4.0 i nowszych projektu Cleanlab może wystąpić deserializacja nieufnych danych, co pozwala na uruchomienie dowolnego kodu na systemie końcowego użytkownika poprzez złośliwie przygotowany plik datalab.pkl podczas ładowania katalogu danych.

Podatność CVE-2024-3306 dotyczy błędu w kontroli dostępu w aplikacji Utarit Information SoliClub, który pozwala na obejście autoryzacji poprzez wykorzystanie klucza kontrolowanego przez użytkownika. Problem ten występuje w wersjach przed 4.4.0 dla iOS oraz przed 5.2.1 dla Androida.

Podatność w Utarit Information SoliClub umożliwia obejście autoryzacji poprzez klucz kontrolowany przez użytkownika, co pozwala na dostęp do wrażliwych danych osadzonych. Dotyczy to wersji SoliClub przed 4.4.0 dla iOS oraz przed 5.2.1 dla Androida.

W Pgpool-II występuje problem z niekompatybilnymi politykami, który prowadzi do ujawnienia wrażliwych informacji. Użytkownik bazy danych, który uzyskuje dostęp do pamięci podręcznej zapytań, może nieautoryzowanie pobrać dane z tabeli, do których nie ma uprawnień.

Wersje Hitachi Vantara Pentaho Data Integration & Analytics przed 10.1.0.0 oraz 9.3.0.8, w tym 8.3.x, ujawniają hasła do bazy danych podczas przeszukiwania pól podatnych na wstrzykiwanie metadanych.

W oprogramowaniu RELY-PCIe w wersjach od v22.2.1 do v23.1.0 odkryto podatność na wstrzykiwanie poleceń. Luka występuje w funkcji time_date.

W systemie RELY-PCIe w wersjach od v22.2.1 do v23.1.0 odkryto podatność na wstrzykiwanie poleceń poprzez funkcję sys_conf. Atakujący może zdalnie wykonać dowolne polecenia systemowe.

W systemie RELY-PCIe w wersjach od v22.2.1 do v23.1.0 odkryto podatność na wstrzykiwanie poleceń w funkcji sys_mgmt. Atakujący może zdalnie wykonać dowolne polecenia systemowe.

W systemie RELY-PCIe w wersjach od v22.2.1 do v23.1.0 wykryto nieprawidłową kontrolę dostępu w funkcji mService w pliku phpinf.php. Podatność ta może pozwolić nieautoryzowanemu użytkownikowi na wykonanie niepożądanych operacji.

W systemie RELY-PCIe w wersjach od v22.2.1 do v23.1.0 odkryto podatność na wstrzykiwanie kodu przez funkcję getParams w pliku phpinf.php. Atakujący może zdalnie wykonać dowolny kod, co prowadzi do pełnego przejęcia kontroli nad systemem.

W komponentach Eclipse Dataspace, od wersji 0.5.0 do 0.9.0, kontroler ConsumerPullTransferTokenValidationApiController nie sprawdza ważności tokenów (w tym daty wygaśnięcia, daty rozpoczęcia, daty wydania), co może pozwolić atakującemu na ominięcie sprawdzenia wygaśnięcia tokenu. Problem ten występuje tylko w przypadku skonfigurowania dataplane do obsługi http proxy consumer pull oraz włączenia modułu 'transfer-data-plane'.

W podatności CVE-2024-7609 w oprogramowaniu Vidco Software VOC TESTER występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co umożliwia atak typu Path Traversal. Problem dotyczy wersji VOC TESTER przed 12.34.8.

W serwerze i stacjach roboczych Command Centre występuje podatność na zdalne wykonanie kodu (RCE) z powodu włączenia funkcjonalności z niezaufanej sfery kontrolnej. Dotyczy to wersji 9.10 przed vEL9.10.1530 (MR2), 9.00 przed vEL9.00.2168 (MR4), 8.90 przed vEL8.90.2155 (MR5), 8.80 przed vEL8.80.1938 (MR6) oraz wszystkich wersji 8.70 i wcześniejszych.

Podatność w bibliotece dset przed wersją 3.1.4 umożliwia atak typu Prototype Pollution poprzez funkcję dset z powodu niewłaściwego oczyszczania danych wejściowych. Atakujący może wstrzyknąć złośliwą właściwość obiektu za pomocą wbudowanej właściwości __proto__, która jest rekurencyjnie przypisywana do wszystkich obiektów w programie.

Podatność CVE-2024-8504 pozwala atakującemu z uwierzytelnionym dostępem do VICIdial jako 'agent' na wykonywanie dowolnych poleceń powłoki jako użytkownik 'root'. Atak ten może być połączony z CVE-2024-8503, co umożliwia wykonywanie poleceń powłoki z perspektywy nieautoryzowanej.

Serwer WWW SpiderControl SCADA ma podatność, która może pozwolić atakującemu na przesyłanie specjalnie przygotowanych złośliwych plików bez uwierzytelnienia.

Router HCX H822 4G LTE firmy Shenzhen Haichangxing Technology zawiera podatność polegającą na nieprawidłowej kontroli dostępu. Nieuwierzytelniony reset do ustawień fabrycznych oraz wstrzykiwanie poleceń umożliwiają ujawnienie informacji i uzyskanie dostępu do powłoki root.