Katalog podatności CVE

Podatność w komponencie IDE Application Server, która przy wykorzystaniu przez uwierzytelnionego atakującego z uprawnieniami 'aaConfigTools' może pozwolić na manipulację plikami pomocy obiektów App Objects i utrwalenie ataku XSS. Atak może prowadzić do eskalacji uprawnień poziomych lub pionowych po wykonaniu przez ofiarę.

Podatny produkt ujawnia telemetrię urządzenia, konfigurację oraz wrażliwe informacje za pośrednictwem ruchu WebSocket dla nieautoryzowanych użytkowników, gdy połączą się z określonym adresem URL. Adres URL można odkryć za pomocą podstawowych technik skanowania sieci.

Aplikacja internetowa Brightpick Mission Control ujawnia zakodowane na stałe poświadczenia w swoim pakiecie JavaScript po stronie klienta, które umożliwiają dostęp do portalu dokumentacji Brightpick AI.

Interfejs webowy Brightpick Internal Logic Control jest dostępny bez uwierzytelniania. Nieautoryzowany użytkownik może manipulować funkcjami sterowania robotem, w tym uruchamiać lub zatrzymywać zadania, przypisywać prace, czyścić stacje i rozmieszczać pojemniki magazynowe.

Brama Lynx+ firmy General Industrial Controls jest podatna na lukę związaną z przesyłaniem danych w postaci niezaszyfrowanej, co może umożliwić atakującemu obserwację ruchu sieciowego w celu uzyskania wrażliwych informacji, w tym danych logowania w postaci tekstu jawnego.

Brama Lynx+ firmy General Industrial Controls ma brak krytycznej autoryzacji w wbudowanym serwerze WWW, co może pozwolić atakującemu na wysyłanie żądań GET w celu uzyskania wrażliwych informacji o urządzeniu.

Brama Lynx+ firmy General Industrial Controls ma brak krytycznej autoryzacji w wbudowanym serwerze WWW, co może umożliwić atakującemu zdalne zresetowanie urządzenia.

Brama Lynx+ firmy General Industrial Controls jest podatna na słabe wymagania dotyczące haseł, co może umożliwić atakującemu przeprowadzenie ataku siłowego, prowadzącego do nieautoryzowanego dostępu i logowania.

D-Link DIR-816L w wersji 2_06_b09_beta zawiera podatność na przepełnienie bufora stosu w funkcji authenticationcgi_main w pliku /authentication.cgi. Manipulacja argumentem Password może prowadzić do przepełnienia bufora. Zdalne wykorzystanie jest możliwe, a exploit jest publiczny. Podatność dotyczy tylko produktów, które nie są już wspierane przez producenta.

TG8 Firewall zawiera podatność na zdalne wykonanie kodu przed uwierzytelnieniem w punkcie końcowym runphpcmd.php. Parametr syscmd POST jest przekazywany bezpośrednio do polecenia systemowego bez walidacji i wykonywany z uprawnieniami roota. Zdalny, nieuwierzytelniony atakujący może wykonać dowolne polecenia systemu operacyjnego jako root, co prowadzi do pełnej kompromitacji urządzenia.

Kamery IP Denver SHO-110 udostępniają dodatkowy serwis HTTP na porcie TCP 8001, który umożliwia dostęp do punktu końcowego '/snapshot' bez uwierzytelnienia. Główny interfejs webowy na porcie 80 wymaga uwierzytelnienia, ale ten serwis zapasowy pozwala zdalnemu atakującemu na pobieranie zrzutów obrazu. Atakujący może wielokrotnie pobierać zrzuty i odtworzyć strumień z kamery, naruszając poufność monitorowanego środowiska.

Podatność w Intelbras ICIP 2.0.20 dotyczy nieznanej funkcji w pliku /xml/sistema/acessodeusuario.xml. Manipulacja argumentami NomeUsuario/SenhaAcess prowadzi do niechronionego przechowywania poświadczeń. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność ujawnienia informacji w pliku kopii zapasowej dostępnym przez sieć w systemie SourceCodester Simple Online Book Store System pozwala zdalnemu, nieuwierzytelnionemu atakującemu na ujawnienie pełnej zawartości bazy danych (w tym schematu i skrótów haseł) poprzez nieuwierzytelnione żądanie HTTP GET do /obs/database/obs_db.sql.

h3blog 1.0 firmy pojoin zawiera podatność na cross-site scripting (XSS) w pliku /admin/cms/category/addtitle. Manipulacja argumentem Title prowadzi do XSS. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

h3blog 1.0 firmy pojoin zawiera podatność na cross-site scripting (XSS) w pliku /admin/cms/material/add. Manipulacja argumentem Name prowadzi do XSS. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Nero BackItUp w linii produktów Nero jest podatny na błąd analizy ścieżek/renderowania interfejsu użytkownika, który w połączeniu z rozwiązywaniem rozszerzeń Windows ShellExecuteW prowadzi do wykonania dowolnego kodu po kliknięciu przez użytkownika na spreparowany wpis. Tworząc folder z kropką na końcu i umieszczając w nim skrypt o tej samej nazwie, Nero BackItUp renderuje plik jako ikonę folderu, a następnie wywołuje ShellExecuteW, co skutkuje wykonaniem skryptu.

Serwer Alteryx w wersjach 2022.1.1.42654 i 2024.1 nie weryfikował uprawnień użytkowników do dostępu do określonych identyfikatorów obiektów MongoDB podczas przetwarzania żądań API. Umożliwia to atakującym uzyskanie dostępu do rekordów innych użytkowników, w tym kluczy API administracyjnych i prywatnych kluczy API studia.

W aplikacji rachelos WeRSS we-mp-rss (wersje do 1.4.7) wykryto podatność w funkcji do_job w pliku jobs/mps.py w module Webhook. Manipulacja argumentem web_hook_url prowadzi do ataku Server-Side Request Forgery. Exploit jest publicznie dostępny.

W Application Server oprogramowania Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 znaleziono podatność na nieprawidłową kontrolę dostępu, która jest zdalnie wykorzystywana do eskalacji uprawnień.

W aplikacji Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 znaleziono podatność na nieprawidłową kontrolę dostępu w serwerze aplikacji. Podatność umożliwia zdalną eskalację uprawnień.