Katalog podatności CVE

Wtyczka Catch Dark Mode dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 2.0 włącznie, poprzez shortcode 'catch_dark_mode'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do dołączenia i wykonania dowolnych plików .php na serwerze.

Wtyczka Developer Loggers for Simple History dla WordPressa jest podatna na lokalne dołączanie plików we wszystkich wersjach do 0.5 włącznie, poprzez parametr enabled_loggers. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyższym dołączanie i wykonywanie dowolnych plików .php na serwerze, co pozwala na wykonanie dowolnego kodu PHP w tych plikach. Może to służyć do obejścia kontroli dostępu, uzyskania wrażliwych danych lub osiągnięcia wykonania kodu w przypadkach, gdy pliki .php mogą być przesłane i dołączone.

Podatność w logice kryptograficznej używanej przez bramy SD-WAN HPE Aruba Networking EdgeConnect może umożliwić uwierzytelnionemu zdalnemu atakującemu uzyskanie dostępu do powłoki. Sukces w wykorzystaniu tej podatności może pozwolić atakującemu na wykonywanie dowolnych poleceń w systemie operacyjnym, co może prowadzić do nieautoryzowanego dostępu i kontroli nad dotkniętymi systemami.

W urządzeniach HPE Aruba Networking EdgeConnect SD-WAN Gateways występuje podatność w interfejsie wiersza poleceń, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń na hosta. Skuteczne wykorzystanie tej podatności umożliwia wykonanie poleceń jako root w systemie operacyjnym.

W HPE Aruba Networking EdgeConnect OS (ECOS) występuje luka w kontroli dostępu, która może zostać wykorzystana przez atakującego. Skuteczna eksploatacja tej podatności może umożliwić ominięcie zabezpieczeń zapory sieciowej.

Podatność w bramkach SD-WAN HPE Aruba Networking może umożliwić nieautoryzowanemu zdalnemu atakującemu ominięcie zabezpieczeń zapory. Skuteczne wykorzystanie tej luki może pozwolić atakującemu na przekierowanie potencjalnie szkodliwego ruchu przez wewnętrzną sieć.

Podatność w interfejsie wiersza poleceń bramek HPE Aruba Networking EdgeConnect SD-WAN może pozwolić uwierzytelnionemu zdalnemu atakującemu na eskalację uprawnień. Skuteczne wykorzystanie tej podatności może umożliwić atakującemu wykonywanie dowolnych poleceń systemowych z uprawnieniami roota na podstawowym systemie operacyjnym.

Podatność w punkcie końcowym SOAP EnableTwoFactorAuthRequest w Zimbra Collaboration (ZCS) pozwala atakującemu z ważnymi danymi logowania na ominięcie ochrony dwuskładnikowego uwierzytelniania (2FA). Atakujący może skonfigurować dodatkową metodę 2FA bez konieczności przedstawienia ważnego tokena uwierzytelniającego.

W systemie zarządzania sprzedażą i zapasami Campcodes w wersji 1.0 zidentyfikowano podatność. Nieznana funkcjonalność pliku /ajax.php?action=delete_receiving umożliwia manipulację argumentem ID, co może prowadzić do wstrzyknięcia SQL.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto podatność. Nieznana funkcja w pliku /ajax.php?action=delete_category umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID. Atak można przeprowadzić zdalnie.

Podatność SQL Injection w TDuckCloud w wersji 5.1 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez moduł dodawania plików.

Serwer Ilevia EVE X1/X5 w wersji ≤ 4.7.18.0.eden zawiera podatność w mechanizmie uwierzytelniania. Nieprzetworzone dane wejściowe są przekazywane do wywołania system(), co pozwala atakującym na wstrzykiwanie specjalnych znaków i manipulowanie analizą poleceń.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji pliku /ajax.php?action=save_category. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

W aplikacji Tuya Smart Life w wersji 5.6.1 wykryto podatność, która umożliwia atakującym nieautoryzowane sterowanie urządzeniami Matter za pomocą protokołu Matter. Problem wynika z braku odpowiednich zabezpieczeń dostępu do funkcji sterowania.

W systemie zarządzania sprzedażą i zapasami Campcodes w wersji 1.0 odkryto lukę, która dotyczy nieznanej funkcji pliku /ajax.php?action=save_product. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.

Podatność w CYRISMA Sensor dla systemu Windows (wersje przed 444) wynika z niebezpiecznych uprawnień do folderów i plików. Niskouprzywilejowany użytkownik może wykorzystać ten problem do eskalacji uprawnień i wykonania dowolnego kodu w kontekście NT AUTHORITY\SYSTEM poprzez podmianę pliku DataSpotliteAgent.exe lub innych plików binarnych wywoływanych przez usługę Cyrisma_Agent podczas jej uruchamiania.

W podatności typu DLL hijacking w CYRISMA Agent przed wersją 444, lokalni użytkownicy mogą eskalować uprawnienia i wykonywać dowolny kod poprzez wykorzystanie wielu bibliotek DLL.

W oprogramowaniu Signify Wiz Connected w wersji 1.9.1 wykryto nieprawidłowe API, które umożliwia atakującym zdalne przeprowadzenie ataku DoS na urządzenia Wiz, wymagając jedynie adresu MAC.

Element Web i Element Desktop przed wersją 1.11.112 mają niewystarczającą walidację linków poprzednika pokoju, co pozwala zdalnemu atakującemu na tymczasowe zastąpienie wpisu pokoju na liście pokojów niepowiązanym pokojem dostarczonym przez atakującego. Efekt jest tymczasowy, ale może zdezorientować użytkowników i skłonić do działania na podstawie błędnych założeń. Problem został naprawiony, a użytkownicy powinni zaktualizować do wersji 1.11.112.

W bibliotece Jaspersoft odkryto podatność na deserializację w Javie. Niewłaściwe przetwarzanie danych dostarczonych z zewnątrz może umożliwić atakującym zdalne wykonanie dowolnego kodu na systemach korzystających z tej biblioteki.