Katalog podatności CVE

Dell PowerProtect Data Manager w wersjach przed 20.2.0.0 zawiera podatność na nieprawidłową walidację danych wejściowych w REST API. Uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do eskalacji uprawnień.

Dell PowerProtect Data Manager w wersjach przed 20.2.0.0 zawiera podatność na nieprawidłową walidację danych wejściowych w REST API. Uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do eskalacji uprawnień.

Podatność w Fujitsu Software Linux openFT i Fujitsu Software Oracle Solaris openFT przed wersją 12.1D00 umożliwia nieuwierzytelnione zdalne wykonanie kodu (pre-auth RCE) na systemach GNU/Linux lub Oracle Solaris.

Podatność na wstrzykiwanie SQL w platformie No Code Platform firmy Xpoda Türkiye Informatics Technology Inc. umożliwia atakującemu manipulację zapytaniami do bazy danych poprzez nieprawidłową neutralizację specjalnych elementów w poleceniu SQL. Problem dotyczy wersji od 4.1.3 do 4.1.4.

Check Point Security Management i Multi-Domain Security Management zawierają lukę umożliwiającą ominięcie uwierzytelniania. Nieuwierzytelniony zdalny atakujący może wykonywać polecenia administracyjne na serwerze zarządzania, a także na zarządzanych bramach bezpieczeństwa. Wymagany jest dostęp sieciowy do serwera zarządzania bez ochrony firewalla lub konfiguracja nieograniczająca zaufanych klientów.

W bibliotece Unbound od wersji 1.4.22 do 1.25.1 stwierdzono podatność na zatruwanie pamięci podręcznej DNS. Problem wynika z deterministycznego przypisywania zakresów portów UDP do wątków roboczych przy włączonej opcji SO_REUSEPORT, co umożliwia atakującemu przewidzenie portu źródłowego i obniżenie entropii transakcji DNS.

Unblu Spark zawiera podatność na otwarte przekierowanie, którą można eskalować do ataku XSS opartego na DOM. Gdy komponent jest wdrożony z określoną konfiguracją, działa w tym samym pochodzeniu co aplikacja hostująca, co pozwala atakującemu na pełny dostęp do jej zasobów.

W n8n przed wersją 2.29.8 oraz 2.30.x przed 2.30.1 w pakiecie @n8n/computer-use nie są egzekwowane ograniczenia sandboksowania powłoki na systemach Linux i Windows (sandboksowanie działało tylko na macOS). Polecenia powłoki wykonywane przez narzędzie działają bez żadnych ograniczeń systemu plików ani sieci, umożliwiając nieograniczony dostęp do systemu plików hosta i sieci z poziomu procesu agenta computer-use. Problem dotyczy tylko wdrożeń, w których pakiet @n8n/computer-use jest jawnie zainstalowany i uruchomiony; standardowe instalacje n8n nie są zagrożone.

Rozszerzenie Joomla Page Builder CK w wersjach 1.0.0-3.1.2, 3.4.0-3.4.11 i 3.5.0-3.6.2 ma niewłaściwą kontrolę dostępu, co pozwala uwierzytelnionemu użytkownikowi na dowolne przesyłanie plików, prowadzące do zdalnego wykonania kodu.

Netty w wersjach 4.2.0.Final do 4.2.15.Final oraz 4.1.0.Final do 4.1.135.Final zawiera podatność w XmlDecoder, gdzie dostarczenie danych XML z deklaracją DOCTYPE do AsyncXMLInputFactory bez konfiguracji bezpieczeństwa może aktywować obsługę DTD i encji, stwarzając ryzyko XML External Entity (XXE).

Podatność use-after-free w GPU w przeglądarce Google Chrome na Androidzie przed wersją 150.0.7871.182. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

Podatność odczytu i zapisu poza zakresem w ANGLE w przeglądarce Google Chrome na Androidzie przed wersją 150.0.7871.182. Zdalny atakujący może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 150.0.7871.182 wystąpił przepełnienie liczby całkowitej w komponencie Chromecast. Lokalny atakujący może wykorzystać złośliwy ruch sieciowy do potencjalnej ucieczki z sandboksa (sandbox escape).

Oprogramowanie sprzętowe Autel Maxi Charger Single do wersji V1.03.51 jest podatne na wstrzykiwanie poleceń systemu operacyjnego podczas przetwarzania żądań OCPP GetDiagnostics. Złośliwy lub skompromitowany serwer OCPP może dostarczyć spreparowany URL diagnostyczny, co prowadzi do wykonania dowolnych poleceń na stacji ładowania.

Oprogramowanie sprzętowe Autel Maxi Charger Single do wersji V1.03.51 jest podatne na wstrzykiwanie poleceń systemu operacyjnego przez endpoint /test na porcie TCP 9002. Nieuwierzytelniony atakujący może wysłać spreparowane dane w parametrze url, aby wykonać dowolne polecenia systemowe.

Oprogramowanie sprzętowe Autel Maxi Charger Single do wersji V1.03.51 zawiera podatność umożliwiającą nieuwierzytelnione zdalne wykonanie kodu przez usługę nasłuchującą na porcie TCP 9002. Wysyłając spreparowane żądanie do punktu końcowego /test, atakujący może spowodować pobranie, rozpakowanie i wykonanie kontrolowanych plików z uprawnieniami roota.

Podatność w produkcie Oracle HRMS (UK) (komponent: UK Payroll) w wersjach 12.2.3-12.2.15. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć system, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz dostępu do wszystkich danych Oracle HRMS (UK). Skutkuje to zmianą zakresu ataku na inne produkty.

Podatność w Oracle Applications Framework (komponent Web Utilities) w wersjach 12.2.8-12.2.15. Łatwa do wykorzystania, pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami przez HTTP na przejęcie kontroli nad systemem, z wpływem na inne produkty (zmiana zakresu).

Podatność w produkcie PeopleSoft Enterprise FIN Manufacturing Brazil firmy Oracle (komponent: Integration). Dotyczy wersji 9.1. Podatność jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTPS. Udany atak może prowadzić do przejęcia kontroli nad systemem.