Katalog podatności CVE

Wtyczka Creator LMS dla WordPressa jest podatna na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień. Problem wynika z braku sprawdzenia uprawnień w funkcji get_items_permissions_check we wszystkich wersjach do 1.1.12 włącznie.

IBM Sterling Connect:Direct dla systemu UNIX w wersjach od 6.3.0.0 do 6.3.0.6 oraz od 6.4.0.0 do 6.4.0.3 zawiera twardo zakodowane dane uwierzytelniające, takie jak hasło lub klucz kryptograficzny. Te dane są wykorzystywane do własnej autoryzacji przychodzącej, komunikacji wychodzącej z komponentami zewnętrznymi lub szyfrowania danych wewnętrznych.

IBM Licensing Operator niewłaściwie przypisuje uprawnienia do plików krytycznych dla bezpieczeństwa, co może umożliwić lokalne podniesienie uprawnień do roota w kontenerze uruchamiającym obraz IBM Licensing Operator.

W podatności typu Command Injection w routerach multimedialnych Zoom (MMR) przed wersją 5.2.1716.0, uczestnik spotkania może zdalnie wykonać kod na MMR poprzez dostęp sieciowy.

W urządzeniu ArmorStart® LT występuje problem bezpieczeństwa, który może prowadzić do stanu odmowy usługi. Podczas wykonywania testów gramatyki Achilles EtherNet/IP i CIP, urządzenie niespodziewanie się restartuje, co powoduje, że Monitor Stanu Łącza przestaje działać na kilka sekund.

W urządzeniu ArmorStart® LT występuje problem bezpieczeństwa, który może prowadzić do stanu odmowy usługi. Podczas wykonywania testów gramatycznych Achilles Comprehensive, urządzenie niespodziewanie się restartuje, co powoduje, że Monitor Stanu Łącza przestaje działać na kilka sekund.

W systemie ArmorStart® LT występuje problem bezpieczeństwa, który może prowadzić do stanu odmowy usługi. Podatność ta jest wywoływana podczas fuzzingu wielu klas CIP, co powoduje, że port CIP staje się nieodpowiedzialny.

W urządzeniu ArmorStart® LT występuje problem bezpieczeństwa, który może prowadzić do stanu odmowy usługi. Podczas wykonywania testów Achilles EtherNet/IP Step Limits Storms urządzenie niespodziewanie się restartuje, co powoduje, że Monitor Stanu Łącza przestaje działać na kilka sekund.

W urządzeniu ArmorStart® LT występuje problem bezpieczeństwa, który może prowadzić do stanu odmowy usługi. Podczas przeprowadzania testów Achilles Comprehensive limited storm, urządzenie niespodziewanie się restartuje, co powoduje, że Monitor Stanu Łącza przestaje działać na kilka sekund.

W urządzeniu ArmorStart® LT występuje problem bezpieczeństwa, który może prowadzić do stanu odmowy usługi. Podczas wykonywania testów obciążeniowych Achilles Comprehensive, urządzenie ulega rebootowi.

W urządzeniu ArmorStart® LT występuje problem bezpieczeństwa, który może prowadzić do stanu odmowy usługi. Testy fuzzingowe przeprowadzone za pomocą Defensics powodują, że urządzenie staje się nieodpowiedzialne, co wymaga ponownego uruchomienia.

W urządzeniu ArmorStart® LT występuje problem bezpieczeństwa, który może prowadzić do stanu odmowy usługi. Podczas wykonywania testów Achilles EtherNet/IP Step Limit Storm urządzenie niespodziewanie się restartuje, co powoduje, że monitor stanu łącza przestaje działać na kilka sekund.

W urządzeniu ArmorStart® LT występuje problem bezpieczeństwa, który może prowadzić do stanu odmowy usługi. Po przeprowadzeniu aktywnego skanowania za pomocą Burp Suite, urządzenie traci łączność ICMP, co powoduje, że aplikacja webowa staje się niedostępna.

Wykryto problem bezpieczeństwa w starszym komponencie playbooków Ansible w Verve Asset Manager, spowodowany przechowywaniem sekretów w postaci jawnego tekstu podczas działania playbooka. Komponent ten został wycofany i jest opcjonalny od wersji 1.36 z 2024 roku.

Wykryto problem bezpieczeństwa w starszym komponencie serwera ADI w Verve Asset Manager, spowodowany przechowywaniem tajnych danych w postaci zwykłego tekstu w zmiennych środowiskowych na serwerze ADI. Komponent ten został wycofany i jest opcjonalny od wersji 1.36 z 2024 roku.

Produkt zawiera wiele podatności typu odmowa usługi (DoS), które mogą być wywołane przez specjalnie spreparowane dane wejściowe, w tym nieprawidłowe komunikaty Class 3, wycieki pamięci i inne scenariusze wyczerpania zasobów. Eksploatacja może spowodować, że urządzenie przestanie odpowiadać, a w niektórych przypadkach doprowadzić do poważnego, nieodwracalnego błędu. Odzyskanie sprawności może wymagać ponownego uruchomienia.

Podatność powoduje odmowę usługi (DoS) w produkcie. Występuje, gdy wysłana zostanie nieprawidłowo sformułowana wiadomość CIP Forward Open. Może to doprowadzić do poważnego, nieodwracalnego błędu, wymagającego ponownego uruchomienia w celu przywrócenia działania.

Wtyczka Advanced Custom Fields: Extended dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 0.9.2.1 włącznie. Problem wynika z funkcji 'insert_user', która nie ogranicza ról, z jakimi użytkownik może się rejestrować.

Kontroler PrismX MX100 AP opracowany przez BROWAN COMMUNICATIONS ma podatność na nieautoryzowane przesyłanie plików, co pozwala zdalnym atakującym z uprawnieniami na przesyłanie i uruchamianie złośliwego oprogramowania typu web shell, umożliwiając tym samym wykonanie dowolnego kodu na serwerze.

Kontroler PrismX MX100 AP opracowany przez BROWAN COMMUNICATIONS ma podatność na użycie twardo zakodowanych poświadczeń, co pozwala nieautoryzowanym zdalnym atakującym na zalogowanie się do bazy danych przy użyciu twardo zakodowanych poświadczeń przechowywanych w oprogramowaniu układowym.