Katalog podatności CVE

SAP NetWeaver Application Server ABAP oraz ABAP Platform umożliwiają uwierzytelnionemu atakującemu z normalnymi uprawnieniami uzyskanie ważnej podpisanej wiadomości i wysłanie zmodyfikowanych podpisanych dokumentów XML do weryfikatora. Może to prowadzić do akceptacji zmanipulowanych informacji o tożsamości oraz nieautoryzowanego dostępu do wrażliwych danych użytkowników.

SAP NetWeaver Application Server ABAP oraz ABAP Platform umożliwiają uwierzytelnionemu użytkownikowi o niskich uprawnieniach wykonywanie zdalnych wywołań funkcji w tle bez wymaganej autoryzacji S_RFC w niektórych przypadkach. Może to prowadzić do poważnego wpływu na integralność i dostępność systemu.

Platforma SAP BusinessObjects Business Intelligence umożliwia uwierzytelnionemu atakującemu z wysokimi uprawnieniami wstawienie złośliwego adresu URL w aplikacji. Po skutecznym wykorzystaniu podatności, ofiara może kliknąć na ten złośliwy link, co prowadzi do niezweryfikowanego przekierowania na domenę kontrolowaną przez atakującego oraz pobrania złośliwej zawartości.

SAP BusinessObjects BI Platform pozwala nieautoryzowanemu atakującemu na skonstruowanie specyficznego żądania sieciowego do zaufanego punktu końcowego, co łamie mechanizm uwierzytelniania i uniemożliwia legalnym użytkownikom dostęp do platformy. W rezultacie ma to wysoki wpływ na dostępność systemu.

W systemach SAP CRM i SAP S/4HANA (Edytor skryptów) zidentyfikowano lukę, która pozwala uwierzytelnionemu atakującemu na wykorzystanie błędu w ogólnym wywołaniu modułu funkcji. Może to prowadzić do wykonania nieautoryzowanych krytycznych funkcji, w tym dowolnych zapytań SQL.

SAP BusinessObjects BI Platform umożliwia nieautoryzowanemu atakującemu wysyłanie specjalnie przygotowanych żądań, które mogą spowodować awarię i automatyczny restart Serwera Zarządzania Treścią (CMS). Powtarzające się wysyłanie tych żądań może prowadzić do trwałego zakłócenia działania, czyniąc CMS całkowicie niedostępnym.

Wtyczka WCFM – Frontend Manager dla WooCommerce oraz wtyczka kompatybilna z Bookings Subscription Listings dla WordPressa są podatne na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień. Problem wynika z braku sprawdzenia uprawnień w funkcji 'WCFM_Settings_Controller::processing' we wszystkich wersjach do 6.7.24 włącznie.

Tanium naprawił podatność umożliwiającą lokalne eskalowanie uprawnień w narzędziach Patch Endpoint Tools.

Cube to warstwa semantyczna do budowania aplikacji danych. W wersjach od 0.27.19 do przed 1.5.13, 1.4.2 i 1.0.14 istnieje możliwość wysłania specjalnie przygotowanego żądania z ważnym tokenem API, co prowadzi do eskalacji uprawnień.

FUXA to oprogramowanie do wizualizacji procesów (SCADA/HMI/Dashboard) działające w sieci. W wersjach przed 1.2.11 występuje luka w logice sanitizacji ścieżek, która pozwala uwierzytelnionemu atakującemu z uprawnieniami administratora na ominięcie zabezpieczeń przed przechodzeniem do katalogów. Używając zagnieżdżonych sekwencji przejść (np. ....//), atakujący może zapisywać dowolne pliki na systemie plików serwera, co prowadzi do zdalnego wykonania kodu (RCE) po ponownym załadowaniu złośliwych skryptów przez serwer.

FUXA to oprogramowanie do wizualizacji procesów (SCADA/HMI/Dashboard) działające w sieci. W wersjach od 1.2.8 do 1.2.10 występuje luka w autoryzacji, która pozwala nieautoryzowanemu, zdalnemu atakującemu na tworzenie i modyfikowanie dowolnych harmonogramów, co naraża podłączone środowiska ICS/SCADA na dalsze działania.

FUXA to oprogramowanie do wizualizacji procesów (SCADA/HMI/Dashboard) działające w sieci. W wersjach od 1.2.8 do 1.2.10 występuje podatność na obejście uwierzytelniania, która pozwala nieautoryzowanemu, zdalnemu atakującemu na wykonanie dowolnego kodu na serwerze, gdy włączony jest plugin Node-RED. Problem został naprawiony w wersji 1.2.11.

vscode-spell-checker to podstawowy sprawdzacz pisowni, który działa z kodem i dokumentami. W wersjach przed 4.5.4, konfiguracja cSpell.trustedWorkspace była traktowana jako autorytatywna flaga zaufania, co pozwalało na wykonanie złośliwego kodu JavaScript/TypeScript w niezaufanym środowisku.

FUXA to oprogramowanie do wizualizacji procesów (SCADA/HMI/Dashboard) działające w przeglądarce. Występuje w nim podatność na traversję ścieżek, która pozwala nieautoryzowanemu, zdalnemu atakującemu na zapis dowolnych plików w dowolnych lokalizacjach na systemie plików serwera. Problem ten dotyczy wersji FUXA do 1.2.9, a został naprawiony w wersji 1.2.10.

FUXA to oprogramowanie do wizualizacji procesów (SCADA/HMI/Dashboard) działające w sieci. Niezabezpieczona domyślna konfiguracja w FUXA pozwala nieautoryzowanemu, zdalnemu atakującemu uzyskać dostęp administracyjny i wykonywać dowolny kod na serwerze, co dotyczy wersji FUXA do 1.2.9, gdy uwierzytelnienie jest włączone, ale sekret JWT administratora nie jest skonfigurowany.

FUXA to oprogramowanie do wizualizacji procesów (SCADA/HMI/Dashboard) działające w sieci. Przed wersją 1.2.10 istniała podatność na obejście uwierzytelniania, która pozwalała nieautoryzowanemu atakującemu zdalnie uzyskać dostęp administracyjny poprzez API odświeżania heartbeat i wykonać dowolny kod na serwerze.

Tanium naprawił podatność umożliwiającą lokalne podniesienie uprawnień w narzędziach Patch Endpoint.

SumatraPDF to czytnik wielu formatów dla systemu Windows. W wersjach od 3.5.0 do 3.5.2 mechanizm aktualizacji SumatraPDF wyłącza weryfikację nazwy hosta TLS oraz wykonuje instalatory bez sprawdzania podpisów, co umożliwia atakującym z sieci przechwycenie żądania aktualizacji i wstrzyknięcie złośliwego adresu URL instalatora.

PowerDocu zawiera krytyczną podatność w wersjach przed 2.4.0, która dotyczy sposobu parsowania plików JSON w pakietach Flow lub App. Aplikacja bezwarunkowo ufa właściwości $type w plikach JSON, co pozwala atakującemu na instancjonowanie dowolnych obiektów .NET i wykonanie kodu.

my little forum to forum internetowe oparte na PHP i MySQL, które wyświetla wiadomości w klasycznym widoku wątków. Przed wersją 20260208.1 aplikacja nie filtruje protokołu phar:// w walidacji URL, co pozwala atakującym na przesyłanie złośliwych plików Phar Polyglot (przebranych za JPEG) za pomocą funkcji przesyłania obrazów, co prowadzi do deserializacji Phar poprzez przetwarzanie tagu BBCode [img] i umożliwia usunięcie dowolnych plików.