Katalog podatności CVE

W OpenWrt w wersjach 18.06, 19.07, 21.02, 22.03 i nowszych odkryto problem, który pozwala atakującym spoza ścieżki na przejęcie sesji TCP. Może to prowadzić do odmowy usługi oraz podszywania się pod klienta lub serwer.

Smarty to silnik szablonów dla PHP, który umożliwia oddzielenie prezentacji (HTML/CSS) od logiki aplikacji. W dotkniętych wersjach autorzy szablonów mogli wstrzykiwać kod PHP, wybierając złośliwą nazwę pliku dla tagu extends. Strony, które nie mogą w pełni ufać autorom szablonów, powinny jak najszybciej zaktualizować oprogramowanie.

W Apiris Kafeo w wersji 6.4.4 odkryto problem, który umożliwia przejęcie DLL, co pozwala na uruchomienie dowolnego kodu za każdym razem, gdy produkt jest uruchamiany.

Vtenext w wersji 21.02 pozwala uwierzytelnionemu atakującemu na przesyłanie dowolnych plików, co może umożliwić wykonanie zdalnych poleceń. Problem wynika z braku odpowiednich kontroli uwierzytelniania przy dostępie do funkcjonalności menedżera plików Ckeditor.

W routerach Wavlink QUANTUM D2G odkryto problem, który umożliwia atakującym przejęcie sesji TCP, co może prowadzić do odmowy usługi.

W routerach Comfast CF-616AC odkryto problem, który umożliwia atakującym przejęcie sesji TCP, co może prowadzić do odmowy usługi.

ansibleguy-webui to otwarte źródło interfejsu WebUI do używania Ansible. W wersjach poniżej 0.0.21 występowały luki umożliwiające wstrzykiwanie elementów HTML, które były zwracane do użytkownika po wykonaniu akcji związanych z zadaniami i oceniane przez przeglądarkę.

CoCalc to oprogramowanie działające w chmurze, które umożliwia współpracę w zakresie badań, nauczania i publikacji naukowych. W dotkniętych wersjach parser markdowna pozwala na wstawianie tagów `<script>`, które są wykonywane po publikacji. Problem został rozwiązany w commicie `419862a9c9879c`.

W wersji 8.0 Finereport występuje podatność na atak typu SQL Injection, która umożliwia zdalnemu napastnikowi uzyskanie wrażliwych informacji.

W routerach H3C Magic R365 i H3C Magic R100 odkryto problem, który umożliwia atakującym przejęcie sesji TCP, co może prowadzić do odmowy usługi.

Niektóre produkty Anpviz pozwalają na pobranie bieżącej konfiguracji urządzenia przez nieautoryzowanych użytkowników za pomocą żądania HTTP GET do URI /ConfigFile.ini lub /config.xml. Plik konfiguracyjny zawiera nazwy użytkowników oraz zaszyfrowane hasła, które są szyfrowane za pomocą wbudowanego klucza wspólnego dla wszystkich urządzeń.

Klient VPN Amazon AWS w wersjach przed 3.9.1 na macOS zawiera błąd przepełnienia bufora, który może umożliwić lokalnemu użytkownikowi wykonanie dowolnych poleceń z podwyższonymi uprawnieniami. Jest to inna podatność niż CVE-2024-30164.

SUBNET Solutions Inc. zidentyfikowało podatności w komponentach zewnętrznych używanych w Substation Server.

W routerze TOTOLINK CP900L w wersji oprogramowania v4.1.5cu.798_B20221228 odkryto podatność na przepełnienie stosu. Problem występuje w funkcji loginAuth poprzez parametr password.

W urządzeniu TOTOLINK CP900L w wersji oprogramowania v4.1.5cu.798_B20221228 wykryto podatność na wstrzykiwanie komend w funkcji NTPSyncWithHost przez parametr hostTime. Umożliwia ona atakującemu wykonanie dowolnych poleceń systemowych za pomocą spreparowanego żądania.

W 389-ds-base znaleziono lukę, która pozwala na wykonanie specjalnie przygotowanego zapytania LDAP. Może to spowodować awarię serwera katalogowego, prowadząc do odmowy usługi.

W wersjach UTAU przed v0.4.19 występuje podatność na wstrzykiwanie poleceń systemowych. Otworzenie spreparowanego pliku projektu UTAU (.ust) przez użytkownika może prowadzić do wykonania dowolnego polecenia systemowego.

W wersjach MosP kintai kanri V4.6.6 i wcześniejszych występuje nieprawidłowe przypisanie uprawnień do krytycznych zasobów, co może umożliwić zdalnemu, nieautoryzowanemu atakującemu z dostępem do produktu zmianę ustawień produktu.

W TARGIT Decision Suite w wersji 23.2.15007.0 przed jesienią 2023, token sesji jest częścią adresu URL i może być przesyłany w niezaszyfrowanej sesji HTTP.