Katalog podatności CVE

Intumit SmartRobot używa stałego klucza szyfrującego do uwierzytelniania. Zdalni atakujący mogą wykorzystać ten klucz do szyfrowania ciągu składającego się z nazwy użytkownika i znacznika czasu, aby wygenerować kod uwierzytelniający.

Podatność typu out-of-bounds write w systemach Fortinet FortiOS, FortiProxy i FortiSASE umożliwia atakującemu wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania HTTP.

Oprogramowanie układowe DIR-822 Rev. B w wersji v2.02KRB09 oraz DIR-822-CA Rev. B w wersji v2.03WWb01 zawiera podatność na zdalne wykonanie kodu (RCE) z LAN, wynikającą z przepełnienia bufora w stosie HNAP.

Przepełnienie bufora w polu identyfikatora procesu żądania sondy WSD w wielofunkcyjnych drukarkach biurowych i drukarkach laserowych może pozwolić atakującemu w segmentach sieciowych na spowodowanie, że dotknięty produkt stanie się nieodpowiedzialny lub na wykonanie dowolnego kodu. Dotyczy to określonych modeli drukarek z oprogramowaniem w wersji 12.07 i wcześniejszym oraz 03.09 i wcześniejszym.

W systemie Newland Nquire 1000 Interactive Kiosk w wersji NQ1000-II_G_V1.00.011 odkryto problem, który umożliwia zdalnym atakującym eskalację uprawnień oraz obejście uwierzytelniania poprzez niewłaściwą kontrolę dostępu w portalu zarządzania siecią.

W zlog w wersjach od 1.1.0 do 1.2.17 występuje podatność na przepełnienie bufora w stercie w funkcji zlog_rule_new(). Brak odpowiedniego sprawdzenia podczas kopiowania record_name z file_path prowadzi do możliwości przepełnienia bufora.

Wykryto problem w wersjach Lustre 2.13.x, 2.14.x oraz 2.15.x przed wersją 2.15.4, który umożliwia atakującym eskalację uprawnień oraz uzyskanie poufnych informacji z powodu nieprawidłowej kontroli dostępu.

W bibliotece pgx, będącej sterownikiem PostgreSQL dla Go, może wystąpić podatność na atak typu SQL injection, jeśli atakujący spowoduje, że pojedyncze zapytanie lub wiadomość bind przekroczy 4 GB. Przepełnienie całkowitej wartości całkowitej w obliczonym rozmiarze wiadomości może spowodować, że jedna duża wiadomość zostanie wysłana jako wiele wiadomości kontrolowanych przez atakującego.

Podatność CVE-2023-7103 w rozwiązaniach biometrycznych ZKSoftware UFace 5 umożliwia obejście uwierzytelniania z powodu słabości w głównym mechanizmie. Problem ten dotyczy wersji UFace 5 do 12022024.

Zdalny atakujący może być w stanie obejść kontrolę dostępu w Commend WS203VICM, tworząc złośliwe żądanie.

Podatność typu OS Command Injection występuje w serwerze dokumentacji 3DEXPERIENCE oraz w produktach SIMULIA Abaqus, SIMULIA Isight i CATIA Composer w określonych wersjach. Specjalnie skonstruowane żądanie HTTP może prowadzić do wykonania dowolnych poleceń na systemie.

W RevoWorks SCVX przed wersją scvimage4.10.21_1013 oraz w RevoWorks Browser przed wersją 2.2.95 występuje problem z mechanizmem ochrony, który dotyczy funkcji 'VirusChecker' i 'ThreatChecker'. Złośliwe oprogramowanie zapisane w określonych formatach plików (eml, dmg, vhd, iso, msi) może zostać przeniesione poza środowisko piaskownicy.

W podatności CVE-2023-6090 występuje nieograniczony upload plików o niebezpiecznych typach w wtyczce Mollie Payments dla WooCommerce. Problem dotyczy wersji od n/a do 7.3.11.

W WukongCRM w wersji 72crm_9.0.1_20191202 wykryto podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję parseObject() w komponencie fastjson.

Podatność CVE-2024-25927 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce postMash – custom post order w wersjach od n/a do 1.2.0.

W podatności CVE-2024-25910 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Skymoonlabs MoveTo. Problem dotyczy wersji MoveTo od n/a do 6.2.

Wtyczka WP eCommerce dla WordPressa jest podatna na atak typu time-based blind SQL Injection poprzez parametr 'cart_contents' we wszystkich wersjach do 3.15.1 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika parametru oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Menu SE zawiera informacje używane przez firmę Lexmark do diagnozowania błędów urządzenia. W podatności w jednej z procedur menu SE atakujący może wykorzystać lukę do wykonania dowolnego kodu.

Zidentyfikowano podatność na uszkodzenie pamięci w interpreterze PostScript w różnych urządzeniach Lexmark. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu.

Zidentyfikowano podatność na uszkodzenie sterty w interpreterze PostScript w różnych urządzeniach Lexmark. Podatność ta może być wykorzystana przez atakującego do wykonania dowolnego kodu.