Katalog podatności CVE

Podatność w protokole Windows Link Layer Topology Discovery (LLTD) umożliwia zdalne wykonanie kodu. Atakujący może wysłać specjalnie spreparowany pakiet sieciowy do podatnego systemu, co może doprowadzić do przejęcia kontroli nad urządzeniem.

Podatność w protokole Windows Link Layer Topology Discovery (LLTD) umożliwia zdalne wykonanie kodu. Atakujący może wysłać specjalnie spreparowany pakiet do podatnego systemu, co prowadzi do przejęcia kontroli nad urządzeniem.

Podatność w parsowaniu plików dziennika śledzenia zdarzeń (Event Trace Log) w systemie Microsoft Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać specjalnie spreparowany plik ETW, aby przejąć kontrolę nad systemem.

Podatność w usłudze serwera DHCP systemu Windows umożliwia atak typu Denial of Service (DoS). Atakujący może wysłać specjalnie spreparowane pakiety DHCP, powodując awarię usługi i uniemożliwiając przydzielanie adresów IP klientom.

Podatność w Menedżerze połączeń zdalnego dostępu systemu Windows umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do poufnych danych przechowywanych w systemie.

Podatność w jądrze systemu Windows umożliwia podniesienie uprawnień. Atakujący, który pomyślnie ją wykorzysta, może uzyskać uprawnienia SYSTEM.

Podatność w Winlogon umożliwia podniesienie uprawnień w systemie Windows. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia na urządzeniu.

Podatność w komponencie Winlogon systemu Windows umożliwia podniesienie uprawnień. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień w systemie.

Podatność typu Denial of Service w komponencie Windows Themes. Błąd w przetwarzaniu motywów systemowych może spowodować zawieszenie lub awarię systemu.

Podatność w systemie Windows Distributed File System (DFS) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę bez uwierzytelnienia, wysyłając specjalnie spreparowane żądanie do serwera DFS. Skuteczny atak prowadzi do przejęcia kontroli nad systemem.

Podatność umożliwia zdalne wykonanie kodu w usłudze zarządzania magazynem opartą na standardach systemu Windows. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem bez uwierzytelniania.

Podatność zdalnego wykonania kodu w Visual Studio umożliwia atakującemu uruchomienie dowolnego kodu w kontekście użytkownika. Wykorzystanie wymaga interakcji użytkownika, np. otwarcia specjalnie spreparowanego pliku projektu.

Podatność w Visual Studio umożliwiająca podniesienie uprawnień. Atakujący, który już posiada uprawnienia użytkownika w systemie, może wykorzystać tę lukę do wykonania kodu z podwyższonymi uprawnieniami.

Aimeos to otwarte oprogramowanie e-commerce dla sklepów internetowych. W wersjach od 2024.01.1 do 2024.04.5 użytkownik z uprawnieniami administratora może przesyłać pliki, które wyglądają jak obrazy, ale zawierają kod PHP, który może być wykonany w kontekście serwera WWW.

W WC Marketplace występuje luka związana z brakiem autoryzacji, która dotyczy wersji od n/a do 4.0.25. Problem ten może prowadzić do nieautoryzowanego dostępu do zasobów systemu.

Zidentyfikowano podatność w Tecnomatix Plant Simulation V2302 (wszystkie wersje < V2302.0012) oraz V2404 (wszystkie wersje < V2404.0001). Aplikacje te zawierają podatność typu confusion podczas analizy specjalnie przygotowanych plików MODEL, co może umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.

Zidentyfikowano podatność w różnych wersjach procesorów SIMATIC S7-200 SMART CPU, w tym CR40, CR60, SR20, SR30, SR40, SR60 oraz ST20 i ST30. Podatność ta może wpływać na wszystkie wersje wymienionych modeli.

Wtyczka Blog2Social: Social Media Auto Post & Scheduler dla WordPress jest podatna na atak SQL Injection poprzez parametr 'b2sSortPostType' we wszystkich wersjach do i włącznie z 7.4.1. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W wersji awkblog v0.0.1 (hash komitu: 7b761b192d0e0dc3eef0f30630e00ece01c8d552) i wcześniejszych występuje podatność na wstrzykiwanie poleceń systemowych. Zdalny, nieautoryzowany atakujący może wysłać specjalnie przygotowane żądanie HTTP, co może skutkować wykonaniem dowolnego polecenia systemowego z uprawnieniami produktu na maszynie, na której jest uruchomiony.

Wtyczka Build App Online dla WordPressa jest podatna na przejęcie konta z powodu słabego mechanizmu resetowania hasła we wszystkich wersjach do i włącznie z 1.0.22. Atakujący bez uwierzytelnienia mogą zresetować hasło dowolnego użytkownika, zgadując 4-cyfrowy kod resetujący.