Katalog podatności CVE

Netwrix CoSoSys Endpoint Protector w wersjach do 5.9.3 oraz CoSoSys Unify do 7.0.6 zawiera podatność na zdalne wykonanie kodu w komponencie shadowing. Umożliwia to atakującemu z dostępem administracyjnym do serwera Endpoint Protector lub Unify nadpisanie wrażliwej konfiguracji i wykonanie poleceń systemowych z uprawnieniami SYSTEM/root na wybranym kliencie.

Wersja lua-shmem v1.0-1 zawiera podatność na przepełnienie bufora w funkcji shmem_write. Ta luka może prowadzić do nieautoryzowanego dostępu do pamięci.

W wersji DumpTS v0.1.0-nightly odkryto podatność typu NULL Pointer Dereference, która pozwala atakującym na wywołanie odmowy usługi poprzez funkcję DumpOneStream() w pliku /src/DumpStream.cpp.

Hush Line to darmowa i otwartoźródłowa usługa anonimowych zgłoszeń dla organizacji lub osób. Proces uwierzytelniania TOTP ma kilka problemów, które osłabiają jego jednorazowy charakter, w tym brak 2FA przy zmianie ustawień zabezpieczeń.

W pakiecie parisneo/lollms w wersji v9.6 występuje podatność na traversję ścieżek w serwerze XTTS. Umożliwia ona atakującemu zapisywanie plików audio w dowolnych lokalizacjach na systemie oraz enumerację ścieżek plików.

W pakiecie lollms w wersji v9.6 występuje podatność typu traversal ścieżki w serwerze XTTS. Umożliwia ona nieautoryzowaną zmianę ustawień folderu głównego, co pozwala atakującym na odczyt dowolnych plików na systemie oraz zapis dowolnych plików audio w dowolnej lokalizacji.

Wersja 9.4.0 biblioteki parisneo/lollms zawiera podatność typu path traversal w punkcie końcowym `/set_personality_config`, która pozwala atakującemu na nadpisanie pliku `configs/config.yaml`. Może to prowadzić do zdalnego wykonania kodu poprzez zmianę właściwości konfiguracji serwera, takich jak `force_accept_remote_access` i `turn_on_code_validation`.

Podatność dotyczy punktów dostępowych Arista Wireless, gdzie użytkownik z dostępem do SSH jako 'config' może uzyskać podwyższone uprawnienia poprzez uruchomienie powłoki bash. Wymagana jest znajomość hasła użytkownika 'config' do nawiązania sesji SSH.

Nieautoryzowany pakiet 'realignment koordynatora' IEEE 802.15.4 może być wykorzystany do zmiany identyfikatora sieci (pan ID) w węzłach Zigbee, co prowadzi do odmowy usługi. Tego typu pakiet nie jest użyteczny w produkcji i powinien być stosowany jedynie do kwalifikacji PHY.

Uwierzytelniony atakujący może wykorzystać podatność niezaufanej ścieżki wyszukiwania w Microsoft Dataverse do zdalnego wykonania kodu przez sieć.

Przetwarzanie uszkodzonego lub złośliwego obrazu z nieprawidłowymi indeksami kolorów może spowodować awarię systemu.

Specjalnie skonstruowany adres URL może prowadzić do ataku typu directory traversal na serwerze plików Salt. Złośliwy użytkownik może odczytać dowolny plik z systemu plików serwera Salt master.

Wtyczka Auto Featured Image dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'create_post_attachment_from_url' we wszystkich wersjach do i włącznie z 1.2. Umożliwia to uwierzytelnionym atakującym, posiadającym uprawnienia na poziomie co najmniej współtwórcy, przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wykryto problem w oprogramowaniu układowym HMS Anybus X-Gateway AB7832-F w wersji 3. Protokół HICP umożliwia nieautoryzowane zmiany w konfiguracji sieci urządzenia.

W urządzeniach HMS Anybus X-Gateway AB7832-F 3 odkryto problem, który pozwala na wywołanie restartu bramy poprzez nieautoryzowane żądanie GET do określonego adresu URL. To może dotyczyć większości modułów bramy.

Wersje Lumisxp od 15.0.x do 16.1.x zawierają twardo zakodowane uprzywilejowane ID, które umożliwia atakującym ominięcie uwierzytelniania i dostęp do wewnętrznych stron oraz innych wrażliwych informacji.

Specyfikacja W3C XML Signature Syntax and Processing (XMLDsig) od wersji 1.0 nie zawierała informacji o ryzyku SSRF, co mogło przyczynić się do powstania podatnych implementacji. Wersje 1.1 i 2.0 wprowadziły dokument najlepszych praktyk, który ostrzega implementatorów przed tym ryzykiem.

Wtyczka WP Cookie Consent (dla GDPR, CCPA i ePrivacy) dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez nagłówek 'Client-IP' we wszystkich wersjach do i włącznie z 3.2.0 z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

pdoc generuje dokumentację API dla projektów Pythona. Dokumentacja wygenerowana z użyciem `pdoc --math` łączyła się z plikami JavaScript z polyfill.io, które zostało sprzedane i teraz serwuje złośliwy kod. Problem został naprawiony w wersji pdoc 14.5.1.

Podatność w Safe Exam Browser (SEB) w wersji 3.5.0 na systemie Windows umożliwia atakującemu dzielenie się danymi schowka między trybem kiosku SEB a systemem operacyjnym. Wykorzystanie tej luki pozwala na obejście kontroli egzaminacyjnych, co zagraża integralności egzaminów.