Katalog podatności CVE

Podatność w produktach Siemens RUGGEDCOM, SCALANCE, SIMATIC i SIPLUS umożliwia wykonanie dowolnego kodu z podwyższonymi uprawnieniami poprzez wstrzyknięcie kodu do określonych opcji konfiguracyjnych OpenVPN.

W IOBit Advanced System Care (AscService.exe) w wersji 15, atakujący z uprawnieniem SEImpersonatePrivilege może utworzyć nazwany potok o tej samej nazwie co jeden z potoków ASCService. Podczas logowania usługa najpierw próbuje połączyć się z potokiem, zanim go utworzy, co umożliwia atakującemu przechwycenie połączenia i eskalację uprawnień.

Podatność w IOBit Advanced System Care 15 i Action Download Center pozwala niskouprzywilejowanym użytkownikom na podmianę autentycznego komponentu na złośliwy plik wykonywalny w folderze ProgramData, który ma ustawione uprawnienia "rwx" dla wszystkich użytkowników. Dzięki użyciu SetOpLock i oczekiwaniu na CreateProcess, atakujący może uzyskać wykonanie kodu z uprawnieniami administratora.

W podatności CVE-2022-34151 występuje użycie twardo zakodowanych poświadczeń w różnych modelach kontrolerów automatyki maszynowej NJ, NX7, NX1 oraz oprogramowania 'Sysmac Studio'. Problemy te dotyczą wersji 1.48 i wcześniejszych dla NJ i NX1, 1.28 i wcześniejszych dla NX7 oraz 1.49 i wcześniejszych dla Sysmac Studio.

W urządzeniach serii NX7, NX1 oraz NJ firmy OMRON występuje podatność na obejście uwierzytelniania poprzez atak typu capture-replay. Dotyczy to modeli V1.28 i wcześniejszych dla NX7, V1.48 i wcześniejszych dla NX1 oraz V1.48 i wcześniejszych dla NJ.

W routerze Tenda AC23 w wersji oprogramowania v16.03.07.44 odkryto podatność na przepełnienie stosu. Problem występuje w funkcji formWifiBasicSet przez parametr security_5g.

Pakiet jsrsasign w wersjach przed 10.5.25 jest podatny na niewłaściwą weryfikację podpisu kryptograficznego, co może prowadzić do błędnej walidacji podpisów JWS lub JWT zawierających nieprawidłowe znaki kodowania Base64URL.

W Jorani v1.0 zidentyfikowano podatność typu Cross-Site Request Forgery (CSRF) w komponencie /application/controllers/Users.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.

Podatność w usłudze 'luminati_net_updater_win_eagleget_com' w EagleGet Downloader w wersji 2.1.5.20 Stable umożliwia lokalną eskalację uprawnień. Uwierzytelniony użytkownik bez uprawnień administracyjnych może podnieść swoje uprawnienia do poziomu SYSTEM i wykonać dowolny kod.

Brak uwierzytelnienia dla krytycznej funkcji w spacewalk-java w SUSE Manager Server 4.1 i 4.2 umożliwia zdalnym atakującym łatwe wyczerpanie dostępnych zasobów dyskowych, prowadząc do odmowy usługi (DoS).

Podatność w ASG-Zena Cross Platform Server Enterprise Edition 4.2.1 polega na przechowywaniu wrażliwych informacji w postaci jawnego tekstu w ciasteczku. Atakujący może przechwycić to ciasteczko i uzyskać dostęp do poufnych danych.

W JForum v2.8.0 wykryto podatność na fałszowanie żądań międzywitrynowych (CSRF) poprzez http://target_host:port/jforum-2.8.0/jforum.page, co umożliwia atakującym dowolne dodawanie kont administratora.

W urządzeniu Tenda ONT GPON AC1200 Dual band WiFi HG9 w wersji 1.0.1 wykryto podatność na wstrzykiwanie poleceń w funkcji Ping. Atakujący może zdalnie wykonać dowolne polecenia systemowe.

Podatność związana z niewłaściwym blokowaniem zasobów w oprogramowaniu firmware różnych modeli urządzeń Mitsubishi Electric, umożliwiająca zdalnemu, nieautoryzowanemu atakującemu spowodowanie stanu odmowy usługi (DoS) w komunikacji Ethernet poprzez wysyłanie specjalnie przygotowanych pakietów. Wymagana jest ponowna inicjalizacja systemu, aby przywrócić jego działanie.

W wersjach Splunk Enterprise i Universal Forwarder przed 9.0 interfejs wiersza poleceń (CLI) nie weryfikował certyfikatów TLS podczas łączenia się z zdalną instancją platformy Splunk. Po aktualizacji do wersji 9.0 należy skonfigurować weryfikację nazw hostów TLS dla CLI, aby usunąć tę podatność.

SAP Financial Consolidation w wersji 1010 nie przeprowadza niezbędnych kontroli autoryzacji dla uwierzytelnionego użytkownika, co prowadzi do eskalacji uprawnień.

Wtyczka do wyboru koloru w mobilnej przeglądarce dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach do 1.0.1 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji admin_update_data().

Wtyczka WPMK Ajax Finder dla WordPressa jest podatna na atak typu Cross-Site Request Forgery (CSRF) w funkcji createplugin_atf_admin_setting_page() z pliku ~/inc/config/create-plugin-config.php, z powodu braku weryfikacji nonce. Podatność ta występuje w wersjach do 1.0.1 włącznie.

Wtyczka ToolBar to Share dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 2.0 włącznie. Brak walidacji nonce na stronie plugin_toolbar_comparte umożliwia nieautoryzowanym atakującym aktualizację ustawień wtyczki oraz wstrzykiwanie złośliwych skryptów webowych poprzez sfałszowane żądanie.