Katalog podatności CVE

Proxmox Virtual Environment to platforma zarządzania serwerami, która ma niewystarczające zabezpieczenia przed złośliwymi wartościami odpowiedzi API. Uwierzytelnieni atakujący z uprawnieniami 'Sys.Audit' lub 'VM.Monitor' mogą pobierać dowolne pliki hosta za pośrednictwem API.

W wersji 2.0.2 HelpDeskZ występuje podatność typu cross-site scripting (XSS), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do pola tekstowego 'Nazwa' w oknie wiadomości Custom Fields.

W wersji 6.98.1 WoodWing Elvis DAM odkryto podatność na zdalne wykonanie poleceń (RCE) z uwierzytelnieniem, wykorzystującą funkcjonalność skryptów Apache Ant.

W Temenos T24 Browser R19.40 odkryto odbitą podatność Cross-Site Scripting (XSS) w komponentach about.jsp i genrequest.jsp. Atakujący może zdalnie wykonać dowolny kod JavaScript poprzez parametr skin.

W narzędziach do adnotacji Doccano w wersji 1.8.4 oraz w module Doccano Auto Labeling Pipeline w wersji 0.1.23 występuje problem, który pozwala zdalnemu atakującemu na eskalację uprawnień poprzez spreparowane żądanie REST.

W podatności CVE-2024-41228 zidentyfikowano lukę w funkcji pouch cp w AliyunContainerService w wersji v1.3.1, która umożliwia atakującym eskalację uprawnień oraz zapis dowolnych plików poprzez wykorzystanie symlinków.

Brak weryfikacji podpisu kodu w Parallels Desktop dla Mac w wersji 19.3.0 i wcześniejszych umożliwia atakującym eskalację uprawnień za pomocą spreparowanego instalatora macOS, ponieważ usługa Parallels jest ustawiona jako setuid root.

Podatność CVE-2024-23934 dotyczy urządzeń Sony XAV-AX5500 i polega na przepełnieniu bufora stosu podczas analizy plików WMV/ASF, co może prowadzić do zdalnego wykonania dowolnego kodu. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność CVE-2024-7835 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie rezerwacji promów Exnet Informatics, co umożliwia ataki typu Reflected XSS.

W systemie rezerwacji promów Exnet Informatics występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji przed 240805-002.

W podatności CVE-2024-43989 występuje luka typu Server-Side Request Forgery (SSRF) w wtyczce Justified Image Grid, która dotyczy wersji od n/a do 4.6.1 włącznie. Atakujący może wykorzystać tę lukę do wysyłania nieautoryzowanych żądań z serwera.

Ten rekord CVE został wycofany przez CNA. Dalsze dochodzenie wykazało, że nie jest to problem bezpieczeństwa. Nie należy go używać.

Gladys Assistant w wersjach przed 4.45.1 umożliwia eskalację uprawnień, ponieważ użytkownik może zmienić swoją rolę za pomocą req.body.role w funkcji updateMySelf w pliku server/api/controllers/user.controller.js.

Plate to zestaw narzędzi JavaScript, który ułatwia rozwój z użyciem frameworka Slate do budowy edytorów tekstu. Istniejący mechanizm dodawania niestandardowych atrybutów DOM może być wykorzystywany w sposób złośliwy, prowadząc do ataków typu cross-site scripting (XSS) oraz ujawnienia informacji, takich jak adresy IP użytkowników.

Versa Director udostępnia interfejsy REST API do orkiestracji i zarządzania. Niektóre API, takie jak ekran logowania, wyświetlanie banera i rejestracja urządzeń, nie wymagają uwierzytelniania. Odkryto, że dla Directorów bezpośrednio podłączonych do Internetu jedno z tych API może być wykorzystane przez wstrzyknięcie nieprawidłowych argumentów do żądania GET, co może ujawnić tokeny uwierzytelniające innych zalogowanych użytkowników. Tokeny te mogą być użyte do wywołania dodatkowych API na porcie 9183. Exploit nie ujawnia nazw użytkowników ani haseł.

Arc przed 2024-08-26 umożliwia zdalne wykonanie kodu w JavaScript boosts. Dzięki błędnie skonfigurowanym ACL Firebase, możliwe jest utworzenie lub zaktualizowanie boosta przy użyciu identyfikatora innego użytkownika, co pozwala na uruchomienie dowolnego kodu JavaScript w przeglądarce ofiary.

Problem w Pure Data w wersji 0.54-0, naprawiony w wersji 0.54-1, umożliwia lokalnemu atakującemu eskalację uprawnień za pomocą funkcji set*id().

Niewystarczająca walidacja granic w kodzie USB może prowadzić do odczytu poza przydzielonym obszarem pamięci, co potencjalnie może skutkować dowolnym zapisem oraz zdalnym wykonaniem kodu.

Podatność na zdalne wykonanie kodu w przeglądarce Microsoft Edge (opartej na Chromium). Umożliwia atakującemu wykonanie złośliwego kodu na urządzeniu ofiary.

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby wykonać dowolny kod na urządzeniu ofiary.