Katalog podatności CVE

Problem w SunOS Omnios v5.11 umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez wielokrotne wysyłanie spreparowanych pakietów TCP.

VMware Tools dla systemu Windows zawiera lukę w zakresie niewłaściwej autoryzacji, wynikającą z błędnego zarządzania kontrolą dostępu użytkowników. Złośliwy aktor z nieadministracyjnymi uprawnieniami na gościnnej maszynie wirtualnej, który jest już uwierzytelniony przez vCenter lub ESX, może wykorzystać tę lukę do uzyskania dostępu do innych gościnnych maszyn wirtualnych.

Poświadczenia wymagane do uzyskania dostępu do serwera WWW urządzenia są wysyłane w nagłówkach HTTP w formacie base64. Ponieważ base64 nie jest uważane za silny szyfr, atakujący może przechwycić żądanie WWW obsługujące logowanie i uzyskać poświadczenia.

Zidentyfikowano podatność w REST API Obsidian Scheduler w wersjach 5.0.0 do 6.3.0, która pozwala na użycie podstawowej autoryzacji nawet po zablokowaniu konta z powodu braku rejestracji w MFA. Mimo zablokowania domyślnego konta administratora przez interfejs webowy, możliwe jest jego wykorzystanie przez REST API do tworzenia nowych uprzywilejowanych użytkowników, omijając zabezpieczenia MFA.

Aplikacja webowa openml/openml.org w wersji v2.0.20241110 używa przyrostowych identyfikatorów użytkowników i niewystarczającej weryfikacji własności adresu e-mail podczas aktualizacji adresu e-mail. Uwierzytelniony atakujący kontrolujący konto z niższym ID może zaktualizować swój adres e-mail na adres innego użytkownika z wyższym ID bez odpowiedniej weryfikacji. Skutkuje to przypisaniem adresu e-mail ofiary do konta atakującego, co powoduje natychmiastowe zablokowanie ofiary i uniemożliwienie jej logowania. Podatność prowadzi do ataku typu denial of service przez zablokowanie konta, ale nie daje atakującemu bezpośredniego dostępu do prywatnych danych ofiary.

IBM License Metric Tool 9.2.0 do 9.2.40 jest podatny na trwałe Cross-Site Scripting (XSS). Podatność umożliwia uwierzytelnionemu użytkownikowi osadzenie dowolnego kodu JavaScript w interfejsie WWW, co może zmienić zamierzoną funkcjonalność i potencjalnie prowadzić do ujawnienia poświadczeń w zaufanej sesji.

IBM License Metric Tool w wersjach od 9.2.0 do 9.2.40 może pozwolić uwierzytelnionemu użytkownikowi na obejście kontroli dostępu w interfejsie REST API i wykonanie nieautoryzowanych działań.

W podatności CVE-2024-13150 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie fayton.Pro ERP. Problem ten dotyczy wersji oprogramowania do 29 września 2025 roku.

W Progress Chef Automate (wersje wcześniejsze niż 4.13.295) na platformie Linux x86, uwierzytelniony atakujący może uzyskać dostęp do ograniczonej funkcjonalności w usłudze compliance poprzez nieprawidłowo neutralizowane dane wejściowe użyte w poleceniu SQL z użyciem dobrze znanego tokena.

W Progress Chef Automate, w wersjach wcześniejszych niż 4.13.295, na platformie Linux x86, uwierzytelniony atakujący może uzyskać dostęp do ograniczonej funkcjonalności Chef Automate w wielu usługach poprzez nieprawidłowo zneutralizowane dane wejściowe użyte w poleceniu SQL.

W DataSpider Servista 4.4 i starszych występuje nieprawidłowe ograniczenie odwołań do zewnętrznych encji XML (XXE). Przetworzenie specjalnie spreparowanego żądania może pozwolić na odczyt dowolnych plików z systemu plików serwera lub doprowadzić do odmowy usługi (DoS).

W Ruijie NBR2100G-E do wersji 20250919 odkryto podatność w funkcji listAction pliku /itbox_pi/branch_passw.php?a=list. Manipulacja argumentem city prowadzi do wstrzyknięcia komend systemowych. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Podatność typu przepełnienie bufora na stercie (Heap-based Buffer Overflow) w urządzeniu ABB Terra AC wallbox. Problem dotyczy wersji Terra AC wallbox do 1.8.33 włącznie.

Zidentyfikowano podatność w systemie ERP Bjskzy Zhiyou do wersji 11.0, dotycząca funkcji openForm komponentu com.artery.richclient.RichClientService. Manipulacja argumentem contentString prowadzi do odniesienia do zewnętrznych jednostek XML.

W Bjskzy Zhiyou ERP do wersji 11.0 wykryto podatność w funkcji uploadStudioFile komponentu com.artery.form.services.FormStudioUpdater. Manipulacja argumentem filepath prowadzi do path traversal. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Podatność znaleziono w mirweiye wenkucms do wersji 3.4. Wpływa na funkcję createPathOne w pliku app/common/common.php. Manipulacja prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie. Exploit został upubliczniony i może być użyty.

W GstarCAD (do wersji 9.4.0) wykryto podatność w nieznanej funkcji komponentu obsługi zmiany nazw plików. Manipulacja prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

CMS YiFang do wersji 2.0.2 ma podatność nieograniczonego przesyłania plików w funkcji webUploader pliku app/app/controller/File.php w komponencie Backend. Manipulacja argumentem uploadpath umożliwia zdalny atak. Exploit został opublikowany.

Wykryto podatność w oprogramowaniu do zarządzania projektami pmTicket do wersji 2ef379da2075f4761a2c9029cf91d073474e7486. Affected element to funkcja loadLanguage w pliku classes/class.database.php komponentu Cookie Handler, która pozwala na deserializację poprzez manipulację argumentem user_id.

W urządzeniu Cudy TR1200 (wersja 1.16.3-20230804-164635) wykryto podatność w nieznanej funkcji pliku /cgi-bin/luci/admin/network/wireless/config/, w komponencie ustawień sieci bezprzewodowej. Manipulacja argumentem SSID prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.