Katalog podatności CVE

SeaCms 13.1 zawiera podatność na wstrzykiwanie kodu w module powiadomień dla użytkowników backendu. Problem wynika z niebezpiecznego przetwarzania zmiennej 'notify' w pliku admin_notify.php.

CVE-2024-51997 dotyczy narzędzi i komponentów Trustee, które służą do potwierdzania poufnych gości i dostarczania im sekretów. Token ART, generowany przez AS, może być manipulowany przez atakującego typu MITM, co pozwala na zastąpienie klucza publicznego w ładunku tokena przez atakującego.

Podatność CVE-2024-50811 dotyczy hopetree izone lts c011b48 i polega na wystąpieniu ataku typu server-side request forgery (SSRF) w funkcji aktywnego push, ponieważ plik \apps\tool\apis\bd_push.py nie filtruje bezpiecznie danych wejściowych użytkownika przez funkcje push_urls() i get_urls().

Podatność w CloudPanel od wersji 2.0.0 do 2.4.2 umożliwia użytkownikom z niskimi uprawnieniami ominięcie kontroli dostępu i uzyskanie nieautoryzowanego dostępu do wrażliwych plików konfiguracyjnych oraz funkcji administracyjnych.

W aplikacji HomeServe Home Repair na Androida w wersji 3.3.4 wykryto nieprawidłową kontrolę dostępu w funkcji uwierzytelniania odciskiem palca. Umożliwia to fizycznie bliskiemu atakującemu eskalację uprawnień.

Podatność w Elefant Update Service umożliwia lokalnemu atakującemu eskalację uprawnień do konta SYSTEM poprzez wykorzystanie wyścigu (race condition) podczas naprawy lub aktualizacji oprogramowania. Atakujący podmienia plik wykonywalny w folderze instalacyjnym (C:\Elefant1) w oknie czasowym między skopiowaniem a uruchomieniem go z uprawnieniami SYSTEM.

Atakujący z lokalnym dostępem do komputera w biurze medycznym może uzyskać dostęp do zastrzeżonych funkcji narzędzia Elefant Service, wykorzystując wbudowane hasło 'Hotline' w binarnej wersji usługi Elefant, która jest dostarczana z oprogramowaniem.

Podatność w Elefant Update Service umożliwia lokalnemu atakującemu eskalację uprawnień do poziomu SYSTEM poprzez wstrzyknięcie komend do komunikacji przez nazwane potoki Windows. Wystarczy wysłać spreparowaną wiadomość typu MessageType.SupportServiceInfos do usługi ESU działającej z uprawnieniami SYSTEM.

Atakujący z lokalnym dostępem do komputera w przychodni medycznej może podnieść swoje uprawnienia Windows do poziomu 'NT AUTHORITY\SYSTEM' poprzez nadpisanie jednego z dwóch binariów usługi Elefant, które mają słabe uprawnienia. Domyślny katalog instalacyjny 'C:\Elefant1' jest zapisywalny dla wszystkich użytkowników, a instalator rejestruje dwie usługi Firebird działające jako SYSTEM.

Nieautoryzowany atakujący z dostępem do lokalnej sieci biura medycznego może zapytać o niechronione API FHIR, aby uzyskać dostęp do wrażliwych elektronicznych rekordów zdrowotnych (EHR).

Podatność CVE-2024-50588 pozwala nieautoryzowanemu atakującemu z dostępem do lokalnej sieci biura medycznego na wykorzystanie znanych domyślnych poświadczeń do uzyskania zdalnego dostępu DBA do bazy danych Elefant Firebird. Atakujący może uzyskać dostęp do wrażliwych danych, w tym danych pacjentów i poświadczeń logowania.

W systemie zarządzania księgarnią 1000 Projects w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /admin/process_category_add.php, gdzie manipulacja argumentem cat prowadzi do wstrzyknięcia SQL.

W systemie zarządzania księgarnią 1000 Projects w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'cat' w pliku /admin/process_category_edit.php prowadzi do ataku typu SQL injection, który można przeprowadzić zdalnie.

W jądrze Linux w module net: ethernet: mtk_eth_soc występuje podatność polegająca na uszkodzeniu pamięci podczas inicjalizacji DMA fq. Pętla odpowiedzialna za alokację buforów MTK_FQ_DMA_LENGTH dotyka zbyt wielu deskryptorów, co prowadzi do uszkodzenia niezwiązanej pamięci. Poprawka koryguje liczbę iteracji pętli.

Wersje pakietu cross-spawn przed 6.0.6 oraz od 7.0.0 do przed 7.0.5 są podatne na atak typu Regular Expression Denial of Service (ReDoS) z powodu niewłaściwej sanitizacji danych wejściowych. Atakujący może zwiększyć zużycie CPU i spowodować awarię programu, tworząc bardzo dużą i starannie przygotowaną ciąg znaków.

Trimble TM4Web w wersji 22.2.0 pozwala nieautoryzowanym atakującym na dostęp do endpointu /inc/tm_ajax.msw?func=UserfromUUID&uuid= w celu pobrania ostatniego kodu dostępu rejestracyjnego. Atakujący mogą wykorzystać ten kod do rejestracji ważnego konta, w tym konta Administratora z pełnymi uprawnieniami.

Aplikacja internetowa pwrstudio ładowarki EV (w serwerze Circontrol Raption przez wersję 5.6.2) jest podatna na wstrzyknięcie poleceń systemowych poprzez trzy pola menu konfiguracyjnego: ntpserver0, ntpserver1 oraz pingip.

Podatność nieprawidłowego zarządzania uprawnieniami w WatchGuard EPDR, Panda AD360 i Panda Dome na Windows (moduł PSANHost.exe) pozwala na dowolne usuwanie plików z uprawnieniami SYSTEM.

changedetection.io to darmowe narzędzie open source do wykrywania zmian na stronach internetowych. Walidacja dla schematu URI pliku jest niewystarczająca, co pozwala atakującemu na odczyt dowolnego pliku w systemie, jeśli włączony jest webdriver, a `ALLOW_FILE_URI` jest ustawione na false lub nie jest zdefiniowane.

XStream to prosta biblioteka do serializacji obiektów do XML i z powrotem. Ta podatność może pozwolić zdalnemu atakującemu na zakończenie aplikacji z powodu błędu przepełnienia stosu, co prowadzi do odmowy usługi, poprzez manipulację przetwarzanym strumieniem wejściowym, gdy XStream jest skonfigurowany do używania BinaryStreamDriver.