Katalog podatności CVE

Pega Platform w wersjach od 7.1.0 do Infinity 24.2.2 jest podatna na Stored XSS w komponencie interfejsu użytkownika. Wykorzystanie wymaga użytkownika o wysokich uprawnieniach z rolą dewelopera.

W routerze Tenda F3 w wersji V12.01.01.48_multi i nowszych wykryto podatność na przepełnienie bufora. Problem występuje w parametrze wifiTimeClose w funkcji goform/setWifi.

W urządzeniu Tenda F3 w wersji V12.01.01.48_multi i nowszych wykryto podatność na przepełnienie bufora w parametrze onlineList funkcji goform/setParentControl. Atakujący może zdalnie spowodować awarię lub potencjalnie przejąć kontrolę nad urządzeniem.

W routerze Tenda F3 w wersji V12.01.01.48_multi i nowszych wykryto podatność na przepełnienie bufora. Problem występuje w parametrze macFilterList w żądaniu do goform/setNAT.

W routerze Tenda F3 w wersji V12.01.01.48_multi i nowszych wykryto podatność na przepełnienie bufora przez parametr QosList w funkcji goform/setQoS. Atakujący może zdalnie spowodować awarię urządzenia lub potencjalnie przejąć nad nim kontrolę.

W routerze Tenda F3 w wersji V12.01.01.48_multi i nowszych wykryto podatność na przepełnienie bufora. Problem występuje w parametrze portList w endpointcie /goform/setNAT.

Podatność w implementacji protokołu ARP w oprogramowaniu Cisco IOS XR może pozwolić nieautoryzowanemu, sąsiedniemu atakującemu na wywołanie burzy broadcastowej, co prowadzi do stanu odmowy usługi (DoS) na dotkniętym urządzeniu. Problem wynika z przetwarzania wysokiej, ciągłej ilości ruchu ARP na interfejsie zarządzania.

Podatność w procesie instalacji oprogramowania Cisco IOS XR umożliwia uwierzytelnionemu lokalnemu atakującemu ominięcie weryfikacji podpisu obrazu i załadowanie niepodpisanego oprogramowania. Wynika to z niepełnej walidacji plików podczas instalacji pliku .iso.

Podatność w mechanizmie przetwarzania list kontroli dostępu (ACL) interfejsu zarządzania w Cisco IOS XR Software pozwala nieuwierzytelnionemu zdalnemu atakującemu obejść skonfigurowane ACL dla funkcji SSH, NetConf i gRPC. Problem wynika z braku obsługi ACL interfejsu zarządzania na platformach Packet I/O dla funkcji obsługiwanych przez Linuksa.

W mcp-neo4j w wersji 0.3.0 odkryto problem, który pozwala atakującym na uzyskanie wrażliwych informacji lub wykonanie dowolnych poleceń za pośrednictwem usługi SSE. Producent twierdzi, że uwierzytelnianie nie jest obowiązkowe dla serwerów MCP, które są przeznaczone do użytku w lokalnym środowisku.

Błąd w obsłudze uprawnień plików w agencie i sondzie N-central Windows, który w odpowiednich okolicznościach pozwala lokalnemu użytkownikowi o niskich uprawnieniach na uruchamianie poleceń z podwyższonymi uprawnieniami.

Wtyczka Resideo dla motywu WordPress Real Estate jest podatna na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach do 2.5.4 włącznie. Problem wynika z niewłaściwej walidacji tożsamości użytkownika przed aktualizacją jego danych, takich jak adres e-mail.

Brak szyfrowania wrażliwych danych (CWE-311) w komponencie Object Archive w AxxonSoft Axxon One (C-Werk) przed wersją 2.0.8 na Windows i Linux umożliwia lokalnemu atakującemu z dostępem do wyeksportowanego magazynu lub skradzionych dysków fizycznych wyodrębnienie wrażliwych danych archiwalnych w postaci jawnej z powodu braku szyfrowania w spoczynku.

W module sesji opartym na OpenSSL w AxxonSoft Axxon One (C-Werk) 2.0.6 i wcześniejszych na Windows występuje niewłaściwe ograniczenie operacji w granicach bufora pamięci (CWE-119). Zdalny atakujący w warunkach wysokiego obciążenia może wywołać błędy realokacji pamięci przy obsłudze wygasłych kluczy sesji, powodując awarie aplikacji lub nieprzewidywalne zachowanie.

W panelu administracyjnym Web Admin Panel w AxxonSoft Axxon One (C-Werk) przed wersją 2.0.3 na Windows występuje niewystarczające wygasanie sesji. Uwierzytelniony atakujący (lokalnie lub zdalnie) może zachować dostęp po odebraniu uprawnień, używając niewygasłego tokena sesji aż do naturalnego wygaśnięcia.

Podatność w komponencie diagnostycznym systemu AxxonSoft Axxon One VMS (C-Werk) w wersjach 2.0.0 do 2.0.1 na Windows pozwala lokalnemu atakującemu uzyskać informacje licencyjne, takie jak znaczniki czasu, stany licencji i wartości rejestru, poprzez odczyt plików eksportu diagnostycznego utworzonych przez wbudowane narzędzie do rozwiązywania problemów.

W komponencie ARP Agent w AxxonSoft Axxon One / AxxonNet / C-WerkNet 2.0.4 i wcześniejszych na platformach Windows występuje podatność CWE-532 polegająca na zapisywaniu poufnych informacji do plików dziennika. Lokalny atakujący może uzyskać dane uwierzytelniające w postaci czystego tekstu, czytając pliki logów TRACE zawierające serializowany JSON z hasłami.

W AxxonSoft Axxon One VMS 2.0.0–2.0.4 na Windows występuje użycie nieutrzymywanych komponentów NuGet (CWE-1104). Zdalny atakujący może wykonać dowolny kod lub obejść mechanizmy bezpieczeństwa poprzez eksploatację podatnych pakietów firm trzecich, takich jak Google.Protobuf, DynamicData, System.Runtime.CompilerServices.Unsafe i inne.

Podatność na przejęcie kolejności wyszukiwania bibliotek DLL w pliku wave.exe dla Windows 11 w wersji 1.27.8. Atakujący z lokalnym dostępem może wykonać dowolny kod, umieszczając dowolny plik w katalogu 'C:\Users<user>\AppData\Local\Temp', co może prowadzić do wykonania kodu i utrwalenia się w systemie. Podatność dotyczy tylko Windows 11 i nie wpływa na wcześniejsze wersje.

W oprogramowaniu Azon Dominator występuje podatność Reflected Cross-Site Scripting (XSS). Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wysyłając jej złośliwy URL z parametrem „q” w /search metodą GET. Podatność może być wykorzystana do kradzieży danych sesyjnych lub wykonania działań w imieniu użytkownika.