Katalog podatności CVE

Podatność związana z niekompletną weryfikacją parametrów wejściowych w module frameworka komunikacyjnego. Sukcesywne wykorzystanie tej podatności może wpłynąć na dostępność systemu.

W repozytorium GitHub gpac/gpac przed wersją 2.2.2 występuje podatność typu Out-of-bounds Read.

Fides to otwartoźródłowa platforma inżynierii prywatności, która ma podatność na przejście ścieżki w wersjach poniżej 2.15.1. Umożliwia to zdalnym atakującym dostęp do dowolnych plików w systemie plików kontenera serwera WWW Fides.

Uptime Kuma, narzędzie do monitorowania, pozwala uwierzytelnionemu atakującemu na zainstalowanie złośliwego pluginu w wersjach przed 1.22.1, co może prowadzić do zdalnego wykonania kodu. Mimo że funkcja instalacji pluginów jest obecnie wyłączona w interfejsie webowym, odpowiednie punkty końcowe API są nadal dostępne po zalogowaniu.

Kanboard to oprogramowanie do zarządzania projektami, które koncentruje się na metodologii Kanban. W wersjach przed 1.2.31 uwierzytelniony użytkownik może przeprowadzić atak SQL Injection, co prowadzi do eskalacji uprawnień lub utraty poufności.

Kiwi TCMS, system zarządzania testami, miał problem z niewłaściwą konfiguracją Nginx, co pozwalało na wykonanie potencjalnie niebezpiecznych skryptów z załączników. Wersje przed 12.5 nieprawidłowo obsługiwały nagłówek `Content-Type: text/plain`, co stwarzało ryzyko dla użytkowników.

GLPI, oprogramowanie do zarządzania zasobami IT, ma podatność na atak SQL injection w formularzu Wirtualnej Maszyny Komputerowej oraz w żądaniu inwentaryzacji. Problem występuje w wersjach od 0.80 do przed 10.0.8, a wersja 10.0.8 zawiera poprawkę.

GLPI to darmowe oprogramowanie do zarządzania aktywami i IT. W wersjach od 9.5.0 do przed 10.0.8 występuje błąd w sprawdzaniu uprawnień do pliku, który pozwala nieautoryzowanemu użytkownikowi na dostęp do danych pulpitów.

GLPI to darmowe oprogramowanie do zarządzania zasobami i IT. W wersjach od 9.5.0 do przed 10.0.8 występuje nieprawidłowa kontrola uprawnień na pliku dostępnym dla uwierzytelnionego użytkownika, co pozwala atakującemu na interakcję, modyfikację lub przeglądanie danych Dashboard.

Loxone Miniserver Go Gen.2 w wersji do 14.0.3.28 pozwala uwierzytelnionemu użytkownikowi systemu operacyjnego na eskalację uprawnień poprzez konfigurację Sudo. Umożliwia to podwyższone wykonywanie binariów bez wymogu podawania hasła.

Hasło roota w Loxone Miniserver Go Gen.2 przed wersją 14.2 jest obliczane przy użyciu zakodowanych sekretów oraz adresu MAC. Umożliwia to lokalnemu użytkownikowi obliczenie hasła roota i eskalację uprawnień.

Endpoint konfiguracji websocket w Loxone Miniserver Go Gen.2 przed wersją 14.1.5.9 pozwala zdalnie uwierzytelnionym administratorom na wstrzykiwanie dowolnych poleceń systemowych za pomocą parametru strefy czasowej.

GLPI to darmowe oprogramowanie do zarządzania zasobami i IT. W wersjach od 10.0.0 do 10.0.7, punkt końcowy inwentaryzacji GLPI może być wykorzystany do przeprowadzenia ataku SQL injection, ponieważ domyślnie nie wymaga uwierzytelnienia.

Podatność w jądrze Linux związana z nftables pozwala na odczyt i zapis poza dozwolonym zakresem, gdy zawartość rejestrów vm jest źle obsługiwana w kontekście CAP_NET_ADMIN w dowolnej przestrzeni nazw użytkownika lub sieci.

AMI SPx zawiera podatność w BMC, gdzie atakujący może wykorzystać hardkodowany klucz kryptograficzny za pomocą hardkodowanego certyfikatu. Udane wykorzystanie tej podatności może prowadzić do utraty poufności, integralności i dostępności.

AMI SPx zawiera podatność w BMC, która pozwala użytkownikowi na osłabienie siły szyfrowania poprzez kod uwierzytelniania wiadomości oparty na hashu (HMAC). Skuteczne wykorzystanie tej podatności może prowadzić do utraty poufności, integralności i dostępności.

W MOVEit Transfer przed wersją 2021.0.9, 2021.1.7, 2022.0.7, 2022.1.8 oraz 2023.0.4 istnieje możliwość, że atakujący może wywołać metodę, która skutkuje nieobsłużonym wyjątkiem. Wywołanie tego procesu może spowodować niespodziewane zakończenie działania aplikacji MOVEit Transfer.

W aplikacji webowej MOVEit Transfer przed wersją 2020.1.11 (12.1.11), 2021.0.9 (13.0.9), 2021.1.7 (13.1.7), 2022.0.7 (14.0.7), 2022.1.8 (14.1.8) oraz 2023.0.4 (15.0.4) zidentyfikowano wiele podatności na wstrzykiwanie SQL. Umożliwia to uwierzytelnionemu atakującemu uzyskanie nieautoryzowanego dostępu do bazy danych MOVEit Transfer.

W ArubaOS występują podatności na wstrzykiwanie poleceń, które wymagają uwierzytelnienia. Ich wykorzystanie pozwala na wykonywanie dowolnych poleceń jako użytkownik z uprawnieniami na systemie operacyjnym.

W ArubaOS występują podatności na wstrzykiwanie poleceń, które wymagają uwierzytelnienia. Ich wykorzystanie pozwala na wykonywanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.