Katalog podatności CVE

W XCC odkryto podatność na eskalację uprawnień, która może pozwolić uwierzytelnionemu użytkownikowi XCC z podwyższonymi uprawnieniami na wykonanie dowolnego kodu za pomocą specjalnie przygotowanej komendy IPMI.

Wykryto podatność na eskalację uprawnień w interfejsie webowym lub w interfejsie powłoki poleceń SSH XCC, która może pozwolić uwierzytelnionemu użytkownikowi XCC z podwyższonymi uprawnieniami na wykonanie wstrzyknięcia poleceń za pomocą specjalnie przygotowanego żądania.

W platformie zarządzania restauracjami firmy Hangzhou Xiongwei Technology Development Co., Ltd. w wersji 1 występuje problem, który pozwala atakującemu na ominięcie uwierzytelnienia oraz przeprowadzenie dowolnych resetów haseł.

W platformie zarządzania obecnością skteco.com Central Control Attendance Machine w wersji 3.0 występuje problem, który pozwala atakującemu na uzyskanie poufnych informacji za pomocą spreparowanego skryptu skierowanego do komponentu csl/user.

Podatność na niebezpieczne uprawnienia w Deepin dde-file-manager w wersji 6.0.54 i wcześniejszych umożliwia nieuprzywilejowanym użytkownikom wywoływanie operacji wymagających uprawnień administracyjnych za pośrednictwem metody D-Bus.

W module 'PayPal Official' dla wersji PrestaShop 7+ przed wersją 6.4.2 oraz dla wersji 1.6 przed wersją 3.18.1, złośliwy klient może potwierdzić zamówienie, nawet jeśli płatność zostanie ostatecznie odrzucona przez PayPal. Wykorzystanie luki logicznej podczas przechwytywania płatności w przypadku wyłączonych webhooków może prowadzić do stworzenia zaakceptowanego zamówienia.

W narzędziu System → Maintenance, zakładka Logged Users ujawnia dane sessionId dla wszystkich użytkowników za pomocą wywołań API Direct Web Remoting. Chociaż dostęp do tych informacji powinien być zarezerwowany dla administratorów z uprawnieniami 'Sign In As', inni administratorzy mogą wykorzystać te session ID do naśladowania innych użytkowników.

W komponentach serwera i klienta Absolute Secure Access przed wersją 13.07 występuje podatność na podniesienie uprawnień. Atakujący z lokalnym dostępem i ważnymi poświadczeniami użytkownika mogą podnieść swoje uprawnienia do poziomu systemowego, przekazując nieprawidłowe dane adresowe do podatnego komponentu.

Wersja kuma v2.7.0 zawiera niebezpieczne uprawnienia, które umożliwiają atakującym dostęp do wrażliwych danych oraz eskalację uprawnień poprzez uzyskanie tokena konta serwisowego.

W systemie ForIP Tecnologia Administração PABX 1.x odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /login w formularzu uwierzytelniania. Manipulacja argumentem 'usuario' prowadzi do wstrzykiwania SQL.

W urządzeniu HPE Aruba Networking EdgeConnect SD-WAN istnieje podatność w interfejsie wiersza poleceń, która pozwala zdalnym uwierzytelnionym użytkownikom na uruchamianie dowolnych poleceń na hosta. Skuteczne wykorzystanie tej podatności umożliwia wykonanie poleceń jako root w systemie operacyjnym, co prowadzi do całkowitego kompromitacji systemu.

W urządzeniu HPE Aruba Networking EdgeConnect SD-WAN istnieje podatność w interfejsie wiersza poleceń, która pozwala zdalnym uwierzytelnionym użytkownikom na uruchamianie dowolnych poleceń na hosta. Sukces w wykorzystaniu tej podatności prowadzi do możliwości wykonywania poleceń jako root w systemie operacyjnym, co skutkuje całkowitym kompromitowaniem systemu.

W urządzeniu HPE Aruba Networking EdgeConnect SD-WAN istnieje podatność w interfejsie wiersza poleceń, która pozwala zdalnym uwierzytelnionym użytkownikom na uruchamianie dowolnych poleceń na hosta. Skuteczne wykorzystanie tej podatności umożliwia wykonanie dowolnych poleceń jako root w systemie operacyjnym, co prowadzi do całkowitego kompromitacji systemu.

Nieodpowiednie uprawnienia w hwameistor v0.14.3 umożliwiają atakującym dostęp do wrażliwych danych oraz eskalację uprawnień poprzez uzyskanie tokena konta usługi.

Wersja 1.8.2 oprogramowania Volcano zawiera niebezpieczne uprawnienia, które umożliwiają atakującym dostęp do wrażliwych danych oraz eskalację uprawnień poprzez pozyskanie tokena konta serwisowego.

Podatność w interfejsie zarządzania opartym na sieci HPE Aruba Networking EdgeConnect SD-WAN umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku związanego z zanieczyszczeniem prototypu po stronie serwera. Sukces w wykorzystaniu tej podatności może pozwolić atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym, co prowadzi do całkowitego kompromitacji systemu.

W routerze Linksys E2500 z oprogramowaniem 2.0.00 odkryto podatność, która pozwala uwierzytelnionym atakującym na wykonanie dowolnego kodu poprzez funkcję hnd_parentalctrl_unblock.

OpenAM to rozwiązanie do zarządzania dostępem, które w wersjach 15.0.3 i wcześniejszych jest podatne na wstrzykiwanie szablonów w metodzie `getCustomLoginUrlTemplate` w pliku RealmOAuth2ProviderSettings.java. Problem wynika z braku ograniczeń w ustawieniu `CustomLoginUrlTemplate`, co pozwala na swobodne wprowadzanie danych przez użytkowników.

W projekcie Moby, stworzonym przez Docker do konteneryzacji oprogramowania, wykryto podatność w niektórych wersjach Docker Engine, która może pozwolić atakującemu na obejście wtyczek autoryzacyjnych (AuthZ) w określonych okolicznościach. Wykorzystując specjalnie przygotowane żądanie API, klient API mógłby sprawić, że demon przekazałby żądanie lub odpowiedź do wtyczki autoryzacyjnej bez ciała.