Katalog podatności CVE

Podatność umożliwia zdalne wykonanie kodu w usłudze zarządzania magazynem opartą na standardach systemu Windows. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem bez uwierzytelniania.

Aimeos to otwarte oprogramowanie e-commerce dla sklepów internetowych. W wersjach od 2024.01.1 do 2024.04.5 użytkownik z uprawnieniami administratora może przesyłać pliki, które wyglądają jak obrazy, ale zawierają kod PHP, który może być wykonany w kontekście serwera WWW.

W WC Marketplace występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 4.0.25. Problem ten może prowadzić do nieautoryzowanego dostępu do zasobów systemu.

Zidentyfikowano podatność w Tecnomatix Plant Simulation V2302 (wszystkie wersje < V2302.0012) oraz V2404 (wszystkie wersje < V2404.0001). Aplikacje te zawierają podatność typu confusion podczas analizy specjalnie przygotowanych plików MODEL, co może umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.

Zidentyfikowano podatność w różnych wersjach procesorów SIMATIC S7-200 SMART CPU, w tym CR40, CR60, SR20, SR30, SR40, SR60 oraz ST20 i ST30. Podatność ta może wpływać na wszystkie wersje wymienionych modeli.

Wtyczka Build App Online dla WordPressa jest podatna na przejęcie konta z powodu słabego mechanizmu resetowania hasła we wszystkich wersjach do i włącznie z 1.0.22. Atakujący bez uwierzytelnienia mogą zresetować hasło dowolnego użytkownika, zgadując 4-cyfrowy kod resetujący.

SAP Financial Consolidation umożliwia wprowadzenie danych do aplikacji internetowej z nieufnego źródła. Te punkty końcowe są wystawione w sieci, co pozwala użytkownikowi na modyfikację treści z witryny.

ghtml to oprogramowanie wykorzystujące szablony do funkcjonalności silnika szablonów. W niektórych przypadkach możliwe jest wprowadzenie kontrolowanego przez użytkownika kodu JavaScript, co prowadzi do podatności na ataki typu Cross-Site Scripting (XSS). Wersja 2.0.0 wprowadza zmiany mające na celu złagodzenie tego problemu.

Composer to menedżer zależności dla PHP. W wersjach 2.x przed 2.2.24 i 2.7.7, polecenie `composer install` uruchamiane w repozytorium git/hg z odpowiednio skonstruowanymi nazwami gałęzi może prowadzić do wstrzyknięcia poleceń.

Composer to menedżer zależności dla PHP. W wersjach 2.x przed 2.2.24 i 2.7.7, polecenia `status`, `reinstall` i `remove` dla pakietów zainstalowanych z repozytoriów git z odpowiednio skonstruowanymi nazwami gałęzi mogą być wykorzystane do wykonania kodu.

Problem z dostępem poza dozwolonym zakresem został rozwiązany poprzez poprawę sprawdzania granic. Problem ten został naprawiony w iOS 17.5, iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5 oraz visionOS 1.2.

Problem dotyczy możliwości wykorzystania wrażliwych danych przez skróty bez konieczności potwierdzenia przez użytkownika. Został on rozwiązany poprzez wprowadzenie ulepszonych kontroli.

Problem został rozwiązany poprzez poprawę kontroli granic. Wystąpienie tej podatności w Safari, iOS, iPadOS, macOS, tvOS, visionOS i watchOS może prowadzić do wykonania dowolnego kodu przez przetwarzanie złośliwie przygotowanej zawartości internetowej.

Problem dotyczy niewłaściwego sprawdzania uprawnień, co mogło pozwolić złośliwej aplikacji na uzyskanie uprawnień roota. Problem został rozwiązany w iOS 17.5, iPadOS 17.5 oraz macOS Sonoma 14.5.

Problem został rozwiązany poprzez poprawę kontroli. Wystąpienie tej podatności w systemach iOS 17.5, iPadOS 17.5, macOS Sonoma 14.5 oraz visionOS 1.2 może prowadzić do wykonania dowolnego kodu w wyniku przetwarzania złośliwie przygotowanego obrazu.

Wykryto przepełnienie całkowitej liczby, które zostało rozwiązane dzięki poprawionej walidacji danych wejściowych. Problem ten został naprawiony w Safari 17.5 oraz w systemach iOS 16.7.8, iPadOS 16.7.8, iOS 17.5, iPadOS 17.5, tvOS 17.5 i visionOS 1.2.

Problem został rozwiązany poprzez poprawę kontroli. Aplikacja może być w stanie podnieść swoje uprawnienia. Problem ten został naprawiony w iOS 17.5, iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, visionOS 1.2 oraz watchOS 10.5.

Wykryto problem z zapisem poza przydzielonym obszarem pamięci, który został rozwiązany poprzez poprawę walidacji danych wejściowych. Problem ten został naprawiony w wersjach iOS 16.7.8, iPadOS 16.7.8, iOS 17.5, iPadOS 17.5, macOS Monterey 12.7.5, macOS Sonoma 14.5, macOS Ventura 13.6.7, tvOS 17.5 oraz visionOS 1.2.

Problem dotyczy niewłaściwego zarządzania pamięcią, co może pozwolić aplikacji na wykonanie dowolnego kodu z uprawnieniami jądra. Został naprawiony w wersjach iOS 17.5, iPadOS 17.5, tvOS 17.5, visionOS 1.2 oraz watchOS 10.5.

Problem dotyczy niewłaściwego zarządzania pamięcią, co może prowadzić do wykonania dowolnego kodu podczas przetwarzania treści internetowych. Został naprawiony w kilku wersjach systemów operacyjnych Apple, w tym Safari i iOS.