Katalog podatności CVE

W rsync wykryto podatność umożliwiającą manipulację długością sumy kontrolnej (s2length) podczas porównywania sum plików. Atakujący może wykorzystać ten błąd do porównania sumy kontrolnej z niezainicjalizowaną pamięcią i wycieku jednego bajtu danych ze stosu.

W podatności CVE-2024-53561 w oprogramowaniu układowym Arcadyan Meteor 2 CPE FG360 ETV2.10 występuje luka umożliwiająca zdalne wykonanie kodu (RCE). Atakujący mogą wykonać dowolny kod poprzez odpowiednio skonstruowane żądanie.

Wykryto krytyczną podatność w Blog Botz dla motywu Journal w wersji 1.0 na platformie OpenCart. Problem dotyczy nieznanej części pliku /index.php?route=extension/module/blog_add, gdzie manipulacja argumentem 'image' prowadzi do nieograniczonego przesyłania plików.

W Fortinet FortiOS występuje podatność na zapis poza granicami w wersjach 7.6.0, 7.4.0 do 7.4.6, 7.2.0 do 7.2.10, 7.0.0 do 7.0.16 oraz 6.4.0 do 6.4.15, która pozwala atakującemu na wywołanie odmowy usługi za pomocą specjalnie przygotowanych pakietów.

Podatność typu path traversal w Fortinet FortiManager, FortiOS i FortiProxy umożliwia zdalnemu uwierzytelnionemu atakującemu z dostępem do interfejsu Security Fabric zapis dowolnych plików, a nieuwierzytelnionemu atakującemu usunięcie dowolnego folderu.

Podatność przepełnienia bufora na stosie w Fortinet FortiAnalyzer i FortiManager umożliwia zdalnemu atakującemu wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane pakiety sieciowe. Problem dotyczy wielu wersji tych produktów, w tym chmurowych wariantów.

Podatność w Fortinet FortiManager i FortiManager Cloud umożliwia nieuprawnioną eskalację uprawnień poprzez wykonanie określonych poleceń powłoki. Problem dotyczy wielu wersji tych produktów, w tym 7.4.0-7.4.3, 7.2.0-7.2.5, 7.0 oraz 6.4.

Podatność umożliwia uwierzytelnionemu atakującemu eskalację uprawnień do poziomu roota. Dzięki temu atakujący może uzyskać pełny dostęp do systemu.

Zidentyfikowano podatność w Mendix LDAP (wszystkie wersje < V1.1.2), która jest podatna na atak typu LDAP injection. Atakujący zdalny, nieautoryzowany może obejść weryfikację nazwy użytkownika.

Zidentyfikowano podatność w różnych modelach procesorów SIMATIC S7-1200, w tym CPU 1211C, 1212C, 1214C oraz 1215C. Problemy dotyczą zarówno wersji AC/DC/Rly, jak i DC/DC/DC oraz DC/DC/Rly.

W produkcie STEALTHONE D220/D340 firmy Y'S występuje podatność na atak typu SQL Injection. Atakujący, który uzyska dostęp do podatnego produktu, może zdobyć hasło administratora strony zarządzania w sieci.

W serwerach pamięci masowej STEALTHONE D220/D340 firmy Y'S występuje podatność na wstrzykiwanie poleceń systemowych. Atakujący, który ma dostęp do podatnego produktu, może wykonać dowolne polecenie systemowe.

W serwerach pamięci masowej STEALTHONE D220/D340/D440 występuje podatność na wstrzykiwanie poleceń systemowych. Użytkownik z uprawnieniami administratora, który zaloguje się na stronę zarządzania webowego, może wykonać dowolne polecenie systemowe.

Wtyczka Groundhogg do WordPressa, służąca do CRM, e-mail marketingu i automatyzacji, jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji gh_big_file_upload() we wszystkich wersjach do 3.7.3.5 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora i wyżej przesyłanie dowolnych plików na serwer dotkniętej witryny.

W Keycloak wykryto podatność, która pozwala użytkownikom administracyjnym na dostęp do wrażliwych zmiennych środowiskowych serwera i właściwości systemowych poprzez konfigurowalne adresy URL. Podczas konfigurowania adresów URL wylogowania backchannel lub adresów URL administratora, administratorzy mogą umieszczać placeholdery takie jak ${env.VARNAME} lub ${PROPNAME}, które serwer zastępuje rzeczywistymi wartościami podczas przetwarzania URL.

W Keycloak wykryto podatność na odmowę usługi, która pozwala użytkownikowi administracyjnemu z uprawnieniami do zmiany ustawień realm na zakłócenie działania usługi. Polega to na modyfikacji nagłówków bezpieczeństwa i wstawianiu znaków nowej linii, co powoduje, że serwer Keycloak zapisuje do już zakończonego żądania, prowadząc do jego niepowodzenia.

SAP NetWeaver Application Server dla ABAP oraz platforma ABAP pozwala uwierzytelnionemu atakującemu na uzyskanie nieautoryzowanego dostępu do systemu poprzez wykorzystanie niewłaściwych kontroli uwierzytelniania, co prowadzi do eskalacji uprawnień. Udana eksploitacja może prowadzić do poważnych problemów z bezpieczeństwem.

Podatność CVE-2025-0069 dotyczy wstrzykiwania DLL w SAPSetup, co pozwala atakującemu z lokalnymi uprawnieniami lub dostępem do skompromitowanego konta użytkownika Windows na uzyskanie wyższych uprawnień. To umożliwia lateralne poruszanie się w sieci i dalsze kompromitowanie aktywnego katalogu firmy.

W urządzeniach Eaton X303 w wersjach 3.5.16 - 3.5.17 Build 712, atakujący z dostępem do sieci może zalogować się jako root przez SSH, ponieważ hasło root jest zakodowane w oprogramowaniu układowym. Należy zauważyć, że ta podatność występuje w wersjach, które nie są już wspierane przez Eaton.