Katalog podatności CVE

Platforma Fujian Kelixin Communication Command and Dispatch w wersjach do 7.6.6.4391 jest podatna na atak typu SQL Injection poprzez skrypt /client/get_gis_fence.php.

W podatności CVE-2024-44349 zidentyfikowano lukę typu SQL injection w portalu logowania AnteeoWMS przed wersją 4.7.34. Umożliwia ona nieautoryzowanym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru nazwy użytkownika oraz ujawnienie niektórych danych w bazie danych.

Istnieje luka, która pozwala użytkownikowi na wykonanie określonego wywołania do punktu końcowego FlashArray, co umożliwia eskalację uprawnień.

W routerze Motorola CX2L w wersji 1.0.2 i niższej występuje podatność na wstrzykiwanie poleceń. Podatność ta znajduje się w funkcji SetStationSettings, która bez odpowiedniego filtrowania danych wejściowych bezpośrednio wywołuje funkcję systemową do wykonywania poleceń.

Podatność CVE-2024-8884 dotyczy ujawnienia wrażliwych informacji, co może prowadzić do wycieku danych uwierzytelniających. Występuje, gdy atakujący ma dostęp do aplikacji w sieci przez protokół HTTP.

Zidentyfikowano podatność w SINEC Security Monitor (wszystkie wersje < V4.9.0). Aplikacja nieprawidłowo neutralizuje specjalne elementy w danych wejściowych użytkownika do polecenia ```ssmctl-client```.

Zidentyfikowano podatność w SINEC Security Monitor (wszystkie wersje < V4.9.0). Aplikacja nieprawidłowo waliduje dane wejściowe dla polecenia ```ssmctl-client```, co może umożliwić zdalnemu atakującemu o niskich uprawnieniach wykonanie dowolnego kodu z uprawnieniami roota na systemie operacyjnym.

Zidentyfikowano podatność w Simcenter Femap V2306, V2401 i V2406, która dotyczy wszystkich wersji. Aplikacja jest podatna na przepełnienie bufora w stercie podczas analizy specjalnie przygotowanych plików BDF, co może umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.

Zidentyfikowano podatność w urządzeniach SENTRON 7KM PAC3200 (wszystkie wersje), które zabezpieczają dostęp administracyjny jedynie 4-cyfrowym PIN-em. Atakujący mający dostęp do interfejsu Modbus TCP mogą łatwo obejść to zabezpieczenie za pomocą ataków brute-force lub podsłuchując komunikację w czystym tekście.

Zidentyfikowano podatność w HiMed Cockpit 12 pro, 14 pro+ oraz 18 pro, która dotyczy wersji od V11.5.1 do przed V11.6.2. Podatność ta pozwala na ucieczkę z ograniczonego środowiska Kiosk Mode, co może umożliwić lokalnemu atakującemu bez uwierzytelnienia dostęp do systemu operacyjnego.

Wszystkie wersje pakietu ggit są podatne na atak typu Command Injection poprzez API fetchTags(branch), które pozwala na wprowadzenie przez użytkownika nazwy gałęzi do pobrania. Wprowadzony ciąg jest następnie łączony z komendą git i przekazywany do niebezpiecznego procesu podrzędnego exec() w Node.js.

Podatność polegająca na przejęciu biblioteki DLL w aplikacji VegaBird Vooki 5.2.9 umożliwia atakującym wykonanie dowolnego kodu lub utrzymanie trwałej obecności poprzez umieszczenie spreparowanego pliku DLL w tym samym katalogu co plik Vooki.exe.

Podatność polegająca na przejęciu biblioteki DLL w oprogramowaniu VegaBird Yaazhini 2.0.2 umożliwia atakującym wykonanie dowolnego kodu lub utrzymanie trwałej obecności poprzez umieszczenie spreparowanego pliku DLL w tym samym katalogu co plik Yaazhini.exe.

Nieprawidłowa walidacja kontroli dostępu w oprogramowaniu układowym niektórych produktów Solidigm DC może umożliwić atakującemu z dostępem fizycznym uzyskanie nieautoryzowanego dostępu lub atakującemu z dostępem lokalnym potencjalne włączenie odmowy usługi.

Brak autoryzacji w konfiguracji użytkownika i systemu może prowadzić do nieautoryzowanego dostępu do wrażliwych danych. Atakujący może wykorzystać tę lukę do zmiany ustawień systemowych lub użytkowników.

Podatność na odbity cross-site scripting (XSS) w Elaine's Realtime CRM Automation v6.18.17 umożliwia atakującym wykonanie dowolnego kodu JavaScript w przeglądarce użytkownika poprzez wstrzyknięcie spreparowanego ładunku do parametru dialog w pliku wrapper_dialog.php.

Zidentyfikowano potencjalną podatność w oprogramowaniu HP Hotkey Support, która może umożliwić lokalne podniesienie uprawnień. HP wydaje łaty dla tej potencjalnej podatności.

Mecha CMS 3.0.0 zawiera podatność na przemieszczanie się po katalogach (Directory Traversal). Atakujący może skonstruować ciasteczka i URI omijające sprawdzanie tożsamości użytkownika, a następnie przekazać parametry metodą POST, co prowadzi do usunięcia dowolnych plików lub przejęcia strony.