Katalog podatności CVE

Dimension w wersjach 4.1.4 i wcześniejszych jest dotknięty podatnością odczytu poza zakresem podczas analizowania spreparowanego pliku, co może prowadzić do odczytu poza końcem przydzielonej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Moduł Endpoint Manager w FreePBX zawiera uwierzytelnioną podatność na dowolne przesyłanie plików, wpływającą na parametr fwbrand. Parametr ten pozwala atakującemu zmienić ścieżkę pliku, co może prowadzić do przesłania webshella. Do wykorzystania wymagana jest znajomość nazwy użytkownika.

Moduł Endpoint Manager w FreePBX zawiera uwierzytelnione podatności na wstrzykiwanie SQL w wielu parametrach w obszarach konfiguracji basestation, model, firmware oraz rozszerzeń niestandardowych. Do wykorzystania wymagana jest znajomość nazwy użytkownika.

FreePBX, otwarte oprogramowanie GUI do zarządzania Asterisk, ma podatność na odbity atak XSS na stronie statusu HTTP Asterisk. Podatność dotyczy wersji przed 16.0.68.39 (FreePBX 16) i przed 17.0.18.38 (FreePBX 17). Strona statusu jest domyślnie dostępna na porcie 8088 na wszystkich adresach IP w wersji 16, a w wersji 17 tylko na localhost. Nieuwierzytelniony atakujący może wykorzystać podatność do kradzieży ciasteczek zalogowanych użytkowników, co pozwala na przejęcie sesji administratora i pełną kontrolę nad interfejsem FreePBX.

Moduł Endpoint Manager w FreePBX zawiera funkcję skanowania sieci, która zapewnia dostęp do funkcji nmap przez przeglądarkę. W wersjach Endpoint Manager 16 przed 16.0.92 i 17 przed 17.0.6, niedostatecznie oczyszczone dane wejściowe od użytkownika pozwalają na wykonanie poleceń systemu operacyjnego jako użytkownik asterisk. Wymagane jest uwierzytelnienie ze znaną nazwą użytkownika.

Podatność typu zapis poza zakresem bufora (out-of-bounds write) w Illustrator w wersjach 29.7, 28.7.9 i starszych może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

Podatność typu zapis poza zakresem bufora (out-of-bounds write) w Illustrator w wersjach 29.7, 28.7.9 i starszych może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

Adobe Framemaker w wersjach 2020.9, 2022.7 i wcześniejszych jest dotknięty podatnością przepełnienia bufora opartego na stercie, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Adobe Framemaker w wersjach 2020.9, 2022.7 i wcześniejszych jest dotknięty podatnością Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Substance3D - Modeler w wersjach 1.22.3 i wcześniejszych jest dotknięty podatnością odczytu poza zakresem podczas analizowania spreparowanego pliku, co może prowadzić do odczytu poza końcem przydzielonej struktury pamięci. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Flowise w wersjach od 3.0.1 do 3.0.8 oraz wszystkich późniejszych z włączoną opcją 'ALLOW_BUILTIN_DEP' zawiera podatność na zdalne wykonanie kodu (RCE) z ominięciem sandboksa Node VM. Uwierzytelniony atakujący może wykorzystać zintegrowane moduły Puppeteer i Playwright do uruchomienia dowolnego pliku wykonywalnego na hoście.

Podatność typu out-of-bounds write w Substance3D - Viewer w wersjach 0.25.2 i wcześniejszych może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

Substance3D - Viewer w wersjach 0.25.2 i starszych jest dotknięty podatnością polegającą na zapisie poza granicami bufora, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność, aby spowodować awarię aplikacji lub uczynić ją niedostępną. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Substance3D - Viewer w wersjach 0.25.2 i wcześniejszych jest dotknięty podatnością przepełnienia bufora opartego na stosie, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Podatność typu out-of-bounds write w Substance3D - Viewer w wersjach 0.25.2 i wcześniejszych może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

NVIDIA Jetson Linux zawiera podatność w UEFI, gdzie niewłaściwa autoryzacja może pozwolić uprzywilejowanemu użytkownikowi na uszkodzenie drzewa urządzeń Linux. Skuteczne wykorzystanie tej podatności może prowadzić do manipulacji danymi oraz odmowy usługi.

Podatność Stored XSS w Centreon Infra Monitoring (moduły planowania przestojów). Wersje: od 24.10.0 przed 24.10.13, od 24.04.0 przed 24.04.18, od 23.10.0 przed 23.10.28. Brak neutralizacji danych wejściowych.

Problem w interfejsie Konfiguracji Nowego Klastra w kafka-ui w wersjach od 0.6.0 do 0.7.2 umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez przesłanie spreparowanego pliku konfiguracyjnego.

Podatność typu path traversal w FastX3 do wersji 3.3.67 pozwala nieautoryzowanemu atakującemu na odczyt dowolnych plików na serwerze. Wykorzystując tę podatność, można uzyskać dostęp do plików konfiguracyjnych aplikacji, które zawierają klucz tajny używany do podpisywania tokenów JWT oraz istniejące JTI.

NVIDIA Isaac Lab zawiera podatność w analizie konfiguracji SB3. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji lub manipulacji danymi.