Katalog podatności CVE

Podatność zdalnego wykonania kodu (RCE) w ZoneMinder do wersji 1.36.33 umożliwia atakującemu utworzenie nowego pliku .php w folderze językowym. Poprzez wykonanie spreparowanego ładunku atakujący może eskalować uprawnienia i wykonać dowolne polecenia na zdalnym systemie.

Funkcja aktualizacji oprogramowania w interfejsie administracyjnym urządzeń Rittal IoT Interface i CMC III Processing Unit sprawdza, czy pliki łatki są podpisane przed wykonaniem skryptu run.sh. Proces podpisywania oparty jest na HMAC z długim kluczem, który jest zakodowany w oprogramowaniu i dostępny do pobrania.

Platforma marketingowa AIM LINE od Esi Technology nieprawidłowo waliduje określony parametr zapytania. Gdy moduł kampanii LINE jest włączony, nieautoryzowani zdalni atakujący mogą wstrzykiwać dowolne polecenia FetchXml, co pozwala na odczyt, modyfikację i usunięcie zawartości bazy danych.

Wtyczka AADMY – Add Auto Date Month Year Into Posts dla WordPressa jest podatna na wykonanie dowolnego shortcode'a we wszystkich wersjach do i włącznie z 2.0.1. Problem wynika z braku odpowiedniej walidacji wartości przed wykonaniem do_shortcode.

System zarządzania nieruchomościami od ChanGate zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym zdalnym atakującym na wstrzykiwanie dowolnych poleceń SQL w celu odczytu, modyfikacji i usunięcia zawartości bazy danych.

W systemie Automatic Systems Maintenance SlimLane 29565_d74ecce0c1081d50546db573a499941b10799fb7 występuje problem, który pozwala zdalnemu atakującemu na uzyskanie poufnych informacji poprzez parametry Racine i FileName w komponencie download-file.php.

W systemie Automatic Systems Maintenance SlimLane 29565_d74ecce0c1081d50546db573a499941b10799fb7 występuje podatność na lokalne włączenie pliku, która umożliwia zdalnemu atakującemu eskalację uprawnień poprzez stronę PassageAutoServer.php.

Podatność CVE-2024-48822 dotyczy podwyższania uprawnień w systemie Automatic Systems Maintenance SlimLane 29565_d74ecce0c1081d50546db573a499941b10799fb7. Zdalny atakujący może wykorzystać stronę FtpConfig.php do eskalacji swoich uprawnień.

Problem w Hideez com.hideez w wersji 2.7.8.3 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez proces aktualizacji oprogramowania układowego.

Wersja 5.5.1 aplikacji Plug n Play Camera com.starvedia.mCamView.zwave zawiera lukę, która pozwala zdalnemu atakującemu na uzyskanie poufnych informacji poprzez proces aktualizacji oprogramowania.

Problem w INATRONIC com.inatronic.drivedeck.home w wersji 2.6.23 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez proces aktualizacji oprogramowania układowego.

Wersja 1.4.22 oprogramowania com.lorexcorp.lorexping firmy LOREX TECHNOLOGY INC zawiera lukę, która umożliwia zdalnemu atakującemu uzyskanie poufnych informacji podczas procesu aktualizacji oprogramowania układowego.

Wersja 2.00.81 oprogramowania Hubble Connected (com.hubbleconnected.vervelife) zawiera problem, który umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez proces aktualizacji oprogramowania.

Problem w aplikacji PCS Engineering Preston Cinema w wersji 0.2.0 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez proces aktualizacji oprogramowania.

Problem w EQUES com.eques.plug w wersji 1.0.1 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez proces aktualizacji oprogramowania układowego.

Apache ActiveMQ Artemis przed wersją 2.29.0 umożliwia dostęp do informacji diagnostycznych i kontroli przez MBeans, w tym MBean Log4J2, który nie powinien być dostępny dla użytkowników niebędących administratorami. To może pozwolić uwierzytelnionemu atakującemu na zapis dowolnych plików w systemie plików i pośrednio osiągnięcie zdalnego wykonania kodu (RCE).

Podatny produkt umożliwia wstrzykiwanie poleceń systemu operacyjnego poprzez niewłaściwie ograniczone komendy, co może pozwolić atakującym na wykonanie dowolnego kodu.

Podatny produkt nie posiada weryfikacji uwierzytelnienia podczas wysyłania poleceń do serwera za pośrednictwem usługi Moxa. Ta podatność umożliwia atakującemu wykonanie określonych poleceń, co może prowadzić do nieautoryzowanego pobierania lub przesyłania plików konfiguracyjnych oraz kompromitacji systemu.

Oprogramowanie uruchamiane jako użytkownik bez uprawnień może wykonywać wywołania systemowe GPU, co pozwala na odczyt i zapis zwolnionej pamięci fizycznej z GPU.

Wersje Checkmk GmbH Checkmk poniżej 2.3.0p18, 2.2.0p35 i 2.1.0p48 narażają tokeny CSRF w parametrach zapytań, co może prowadzić do ich wycieku. Taki wyciek może być wykorzystany do przeprowadzania ukierunkowanych ataków phishingowych.