Katalog podatności CVE

Podatność w module FME Modules fileuploads w wersji 2.0.3 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez komponent uploadfiles.php. Problem został naprawiony w wersji 2.0.4.

Problem w OpenStack Storlets yoga-eom umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pośrednictwem komponentu gateway.py.

ProQuality pqprintshippinglabels przed wersją 4.15.0 jest podatny na atak typu Directory Traversal za pośrednictwem modułu pqprintshippinglabels. Atakujący może uzyskać dostęp do plików systemowych, co może prowadzić do ujawnienia wrażliwych danych.

W oprogramowaniu Quest KACE Agent dla systemu Windows w wersjach 12.0.38 i 13.1.23.0 wykryto podatność polegającą na niecytowanej ścieżce wyszukiwania w systemie Windows. Luka występuje w komponentach KSchedulerSvc.exe i AMPTools.exe, umożliwiając lokalnym atakującym wykonanie dowolnego kodu z uprawnieniami NT Authority\SYSTEM.

W oprogramowaniu Quest KACE Agent dla systemu Windows w wersjach 12.0.38 i 13.1.23.0 wykryto podatność polegającą na możliwości dowolnego usuwania plików przez komponent KSchedulerSvc.exe. Lokalny atakujący może usunąć dowolny plik z uprawnieniami NT Authority\SYSTEM.

W RTU500 występuje podatność, która pozwala uwierzytelnionym i autoryzowanym użytkownikom na ominięcie zabezpieczonej aktualizacji, jeśli funkcja ta nie była włączona na wszystkich CMU RTU500. Złośliwy aktor, który skutecznie wykorzysta tę podatność, może zaktualizować RTU500 niezaufanym oprogramowaniem układowym.

W komponentach uwierzytelniania internetowego SDM600 występuje podatność, która pozwala na eskalację uprawnień. W przypadku jej wykorzystania, atakujący może uzyskać wyższe uprawnienia na zaatakowanych instalacjach.

W urządzeniu SDM600 występuje podatność związana z zbyt luźnymi ustawieniami nagłówków odpowiedzi HTTP serwera webowego. Atakujący może wykorzystać tę lukę do przeprowadzenia działań z uprawnieniami oraz uzyskania dostępu do wrażliwych informacji.

Wtyczka Customer Email Verification dla WooCommerce w WordPressie jest podatna na obejście weryfikacji i uwierzytelniania e-maili we wszystkich wersjach do i włącznie z 2.7.4 z powodu niewystarczająco losowego kodu aktywacyjnego. Umożliwia to nieautoryzowanym atakującym ominięcie weryfikacji e-maili.

Wtyczka ZD YouTube FLV Player dla WordPressa jest podatna na atak typu Server-Side Request Forgery we wszystkich wersjach do i włącznie z 1.2.6, poprzez parametr $_GET['image']. Umożliwia to nieautoryzowanym atakującym wysyłanie żądań sieciowych do dowolnych lokalizacji z poziomu aplikacji webowej.

Wtyczka Event Monster – zarządzanie wydarzeniami, rezerwacja biletów, nadchodzące wydarzenia dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 1.3.9. Podatność ta wynika z deserializacji niezaufanego wejścia z niestandardowej wartości meta, co umożliwia uwierzytelnionym atakującym z dostępem co najmniej do poziomu 'kontrybutor' wstrzykiwanie obiektów PHP.

W interfejsie webowym urządzenia NetGuardian DIN Remote Telemetry Unit (RTU) firmy DPS Telecom odkryto wiele podatności bezpieczeństwa. Atakujący mogą wykorzystać te podatności do przeprowadzania krytycznych działań, takich jak eskalacja uprawnień użytkownika, kradzież poświadczeń użytkownika, a także ataki typu Cross Site Scripting (XSS) i Cross-Site Request Forgery (CSRF).

DMitry (Deepmagic Information Gathering Tool) w wersji 1.3a zawiera podatność typu format-string, która może być wykorzystana w sposób podobny do CVE-2017-7938.

Funkcja Increment metryki Prometheus w O-RAN E2T I-Release może ulegać awarii w pliku sctpThread.cpp podczas przetwarzania określonego komunikatu. Problem występuje w kontekście licznika e2tCounters dla procedury RICsubscription.

Funkcja Increment metryki Prometheus w O-RAN E2T I-Release może ulegać awarii w pliku sctpThread.cpp podczas wywołania message.peerInfo->counters[IN_INITI][MSG_COUNTER][ProcedureCode_id_E2setup]->Increment().

Problem w SUPERAntiSpyware Professional X w wersjach 10.0.1262 i 10.0.1264 umożliwia nieuprzywilejowanym atakującym eskalację uprawnień poprzez przywrócenie spreparowanego pliku DLL do folderu C:\Program Files\SUPERAntiSpyware.

Podatność typu Buffer Overflow w PyPXE w wersji 1.8.4 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez funkcję handle w module tftp.

Podatność typu Buffer Overflow w msoulier tftpy w wersji commit 467017b844bf6e31745138a30e2509145b0c529c umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez funkcję parse w klasie TftpPacketFactory.

Problem w FME Modules eventsmanager przed wersją 4.4.0 umożliwia atakującemu uzyskanie poufnych informacji z komponentu ps_customer.

Podatność typu Directory Traversal w NEXSYS-ONE przed wersją Rev.15320 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez odpowiednio skonstruowane żądanie.