Katalog podatności CVE

Komponent Cypher w Neo4j w wersjach 5.0.0 do 5.18 nieprawidłowo obsługuje uprawnienia IMMUTABLE w niektórych sytuacjach, gdy atakujący ma już dostęp administracyjny.

Nieprawidłowa walidacja certyfikatów może umożliwić złośliwemu aktorowi z dostępem do sąsiedniej sieci przejęcie kontroli nad systemem. Dotyczy to aplikacji UniFi Connect oraz kilku urządzeń UniFi Connect.

W urządzeniach Alcatel-Lucent ALE NOE oraz SIP odkryto problem związany z niewłaściwym zarządzaniem uprawnieniami. Umożliwia to uwierzytelnionemu atakującemu tworzenie symlinków do wrażliwych danych, które są używane do plików debugujących.

W urządzeniach Alcatel-Lucent ALE NOE oraz SIP zidentyfikowano podatność, która pozwala uwierzytelnionemu atakującemu na zastąpienie zweryfikowanego obrazu oprogramowania złośliwym oprogramowaniem podczas procesu aktualizacji. Problem ten występuje w wersjach 86x8_NOE-R300.1.40.12.4180 oraz 86x8_SIP-R200.1.01.10.728.

AChecker w wersji 1.5 umożliwia zdalnym atakującym odczyt zawartości dowolnych plików poprzez parametr ścieżki download.php, wykorzystując nieautoryzowane przejście przez ścieżkę. Wykorzystanie tej podatności odbywa się za pomocą funkcji readfile w PHP.

Podatność w react-pdf pozwala na wykonanie nieograniczonego kodu JavaScript kontrolowanego przez atakującego, gdy złośliwy plik PDF jest ładowany przy użyciu PDF.js z ustawieniem `isEvalSupported` równym `true`. Problem ten został naprawiony w wersjach 7.7.3 i 8.0.2.

Funkcja `HandleGithubWebhook` w Minderze jest podatna na atak typu denial of service (DoS) z wykorzystaniem nieufnego żądania HTTP. Podatność występuje przed walidacją żądania, co pozwala atakującemu na zablokowanie działania kontrolera Minder i uniemożliwienie innym użytkownikom korzystania z niego.

W Roothub v2.5 odkryto podatność umożliwiającą dowolne przesyłanie plików przez parametr customPath w funkcji upload(). Pozwala to atakującemu na wykonanie dowolnego kodu za pomocą spreparowanego pliku JSP.

W wersji tiagorlampert CHAOS v5.0.1 przed 1b451cf62582295b7225caf5a7b506f0bad56f6b i 24c9e109b5be34df7b2bce8368eae669c481ed5e występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez niebezpieczne konkatenowanie argumentu `filename` do ciągu `buildStr` bez jakiejkolwiek sanitizacji lub filtrowania.

Podatność typu Cross-Site Request Forgery w Socomec Net Vision, wersja 7.20, umożliwia atakującemu oszukanie zarejestrowanych użytkowników do wykonywania krytycznych działań, takich jak dodawanie i aktualizowanie kont, z powodu braku odpowiedniej sanitizacji pliku 'set_param.cgi'.

Podatność IDOR w oprogramowaniu Janto Ticketing w wersji 4.3r10 umożliwia zdalnemu użytkownikowi uzyskanie biletu na wydarzenie innego użytkownika poprzez stworzenie specyficznego żądania z identyfikatorem biletu. Może to prowadzić do ujawnienia wrażliwych danych użytkowników.

Podatność IDOR w oprogramowaniu Janto Ticketing Software dotyczy wersji 4.3r10. Umożliwia zdalnemu użytkownikowi uzyskanie adresu URL do pobrania biletu innego użytkownika.

Podatność CVE-2024-4599 dotyczy zdalnego odmowy usługi w LAN Messenger w wersji 3.4.0. Umożliwia atakującemu zablokowanie usługi LAN Messenger poprzez wysyłanie długiego ciągu danych bezpośrednio i ciągle za pomocą protokołu UDP.

W systemach Faraday GM8181 i GM828x do wersji 20240429 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji usługi NTP, która umożliwia wstrzyknięcie poleceń systemowych poprzez manipulację argumentem ntp_srv.

Wtyczka Startklar Elementor Addons dla WordPressa jest podatna na nieautoryzowane usuwanie plików we wszystkich wersjach do i włącznie z 1.7.13. Problem wynika z niewłaściwej walidacji ścieżki pliku przed jego usunięciem.

Wtyczka Startklar Elementor Addons dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typów plików w funkcji 'process' w klasie 'startklarDropZoneUploadProcess' w wersjach do 1.7.13 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka Edwiser Bridge dla WordPressa jest podatna na obejście uwierzytelnienia w wersjach do 3.0.5 włącznie. Problem wynika z pustej wartości domyślnej 'eb_user_email_verification_key' oraz braku sprawdzenia, czy wartość ta jest niepusta w funkcji 'eb_user_email_verify'.

W urządzeniach Z-Wave serii 500 firmy Silicon Labs występuje podatność typu buffer overflow, która może prowadzić do odmowy usługi oraz potencjalnego zdalnego wykonania kodu. Problem dotyczy wszystkich wersji SDK serii 500 przed wersją 6.85.2.

Niebezpieczne przechowywanie kluczy szyfrowania ICT MIFARE i DESFire w binarnym oprogramowaniu układowym umożliwia złośliwym aktorom tworzenie poświadczeń dla dowolnego kodu strony i numeru karty, które korzystają z domyślnego szyfrowania ICT.

W urządzeniu V-SOL G/EPON ONU HG323AC-B z wersją oprogramowania V2.0.08-210715 występuje problem, który pozwala atakującemu na wykonanie dowolnego kodu oraz uzyskanie wrażliwych informacji poprzez spreparowane żądanie POST do /boaform/getASPdata/formFirewall oraz /boaform/getASPdata/formAcc.