Katalog podatności CVE

DCIM dcTrack umożliwia atakującemu nadużycie niektórych funkcji zdalnego dostępu. Uwierzytelniony użytkownik z dostępem do wirtualnej konsoli urządzenia może wykorzystać te funkcje do przekierowania ruchu sieciowego, co może prowadzić do uzyskania dostępu do zastrzeżonych usług lub danych na maszynie gospodarza.

Mechanizm resetowania hasła w aplikacji klienckiej Pivot jest słaby, co może umożliwić atakującemu przejęcie konta użytkownika.

Klient WatchGuard Mobile VPN with SSL na systemie Windows umożliwia lokalnie uwierzytelnionemu użytkownikowi bez uprawnień administracyjnych podniesienie swoich uprawnień do NT AUTHORITY/SYSTEM na maszynie, gdzie zainstalowany jest klient VPN.

Podatność przepełnienia bufora na stosie w systemie WatchGuard Fireware OS w poleceniu żądania certyfikatu. Umożliwia uwierzytelnionemu uprzywilejowanemu użytkownikowi wykonanie dowolnego kodu poprzez specjalnie spreparowane polecenia CLI.

Podatność na wstrzyknięcie XPath w WatchGuard Fireware OS może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z konfiguracji Firebox przez wystawiony interfejs uwierzytelniania lub zarządzania. Dotyczy tylko systemów z co najmniej jednym skonfigurowanym hotspotem uwierzytelniania.

Podatność naruszenia oczekiwanego zachowania w WatchGuard Fireware OS może pozwolić atakującemu na obejście kontroli integralności systemu podczas uruchamiania i zapobiec wyłączeniu Fireboxa w przypadku niepowodzenia kontroli. Kontrola na żądanie w Web UI poprawnie pokaże komunikat o niepowodzeniu.

Podatność na trwały atak XSS w module Gateway Wireless Controller systemu WatchGuard Fireware OS pozwala na wstrzyknięcie złośliwego skryptu, który jest wykonywany w przeglądarce administratora.

Podatność typu Stored XSS w systemie WatchGuard Fireware OS w module integracji z Autotask. Brak neutralizacji danych wejściowych podczas generowania strony WWW umożliwia trwałe wstrzyknięcie złośliwego skryptu.

Podatność typu Stored XSS w systemie WatchGuard Fireware OS w module integracji z ConnectWise. Brak neutralizacji danych wejściowych podczas generowania strony WWW umożliwia trwałe wstrzyknięcie złośliwego skryptu.

Podatność typu Stored XSS w systemie WatchGuard Fireware OS w module integracji z Tigerpaw. Brak neutralizacji danych wejściowych podczas generowania strony WWW umożliwia trwałe wstrzyknięcie złośliwego skryptu.

Podatność zapisu poza zakresem (Out-of-bounds Write) w interfejsie CLI systemu WatchGuard Fireware OS może pozwolić uwierzytelnionemu uprzywilejowanemu użytkownikowi na wykonanie dowolnego kodu za pomocą specjalnie spreparowanego polecenia CLI.

Podatność typu zapis poza zakresem w systemie operacyjnym WatchGuard Fireware OS w interfejsie CLI. Uwierzytelniony uprzywilejowany użytkownik może wykonać dowolny kod poprzez specjalnie spreparowane polecenia konfiguracji IPSec.

Podatność typu Out-of-bounds Write w poleceniu żądania certyfikatu w systemie WatchGuard Fireware OS może pozwolić uwierzytelnionemu uprzywilejowanemu użytkownikowi na wykonanie dowolnego kodu poprzez specjalnie spreparowane polecenia CLI.

Podatność na uszkodzenie pamięci w WatchGuard Fireware OS może pozwolić nieuwierzytelnionemu atakującemu na wywołanie stanu Denial of Service (DoS) w Mobile User VPN z IKEv2 oraz Branch Office VPN z IKEv2, gdy skonfigurowany jest dynamiczny peer bramy.

Remote Keyboard Desktop 1.0.1 umożliwia zdalnym atakującym wykonywanie poleceń systemowych poprzez wyeksportowaną funkcję rundll32.exe, co pozwala na nieuwierzytelnione wykonanie kodu.

VeeVPN 1.6.1 zawiera podatność niecytowanej ścieżki usługi w VeePNService, która pozwala zdalnym atakującym na wykonanie kodu podczas uruchamiania lub restartu z podniesionymi uprawnieniami. Atakujący może to wykorzystać, podając złośliwą nazwę usługi, co pozwala na wstrzyknięcie poleceń i uruchomienie jako LocalSystem.

UNA CMS w wersjach od 9.0.0-RC1 do 14.0.0-RC4 zawiera podatność na wstrzykiwanie obiektów PHP w pliku BxBaseMenuSetAclLevel.php, gdzie parametr POST profile_id jest przekazywany do funkcji PHP unserialize() bez odpowiedniego zabezpieczenia, co pozwala zdalnym, nieuwierzytelnionym atakującym na wstrzykiwanie dowolnych obiektów PHP i potencjalne zapisywanie oraz wykonywanie dowolnego kodu PHP.

Platformy DCIM dcTrack używają domyślnych i zakodowanych na stałe poświadczeń do dostępu. Atakujący może wykorzystać te poświadczenia do administrowania bazą danych, eskalacji uprawnień na platformie lub wykonywania poleceń systemowych na hoście.

Podatność w module Bluetooth HID w JXL 9 Inch Car Android Double Din Player z Androidem 12.0 umożliwia atakującemu wstrzyknięcie dowolnych naciśnięć klawiszy poprzez podszycie się pod urządzenie Bluetooth HID.

Wtyczka PostGallery dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu błędnej walidacji typu pliku w funkcjach klasy 'PostGalleryUploader' we wszystkich wersjach do i włącznie z 1.12.5. Umożliwia to uwierzytelnionym atakującym, posiadającym uprawnienia na poziomie subskrybenta i wyżej, przesyłanie dowolnych plików na serwer dotkniętej witryny.