Katalog podatności CVE

W interfejsie zarządzania WildFly wykryto podatność polegającą na braku ograniczenia liczby gniazd sieciowych. Brak możliwości skonfigurowania maksymalnej liczby połączeń może prowadzić do wyczerpania limitu otwartych plików (nofile) i w konsekwencji do odmowy usługi (DoS).

W Zscaler Client Connector na systemie Mac występuje podatność związana z niewłaściwym rozwiązywaniem linków przed dostępem do plików, co pozwala na nadpisanie pliku systemowego. Problem ten dotyczy wersji Zscaler Client Connector przed 3.7.

Podatność typu Cross-Site Request Forgery (CSRF) w Xserver Migrator umożliwia nieautoryzowane przesyłanie plików. Problem ten dotyczy wersji Xserver Migrator od n/a do 1.6.1.

W podatności CVE-2024-33911 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Weblizar School Management Pro. Problem dotyczy wersji od n/a do 10.3.4.

Parametr GET URL 'logtime' używany w funkcji 'downloadlog' z pliku 'cbpi/http_endpoints/http_system.py' jest przekazywany do funkcji 'os.system' w 'cbpi/controller/system_controller.py' bez wcześniejszej walidacji, co pozwala na wykonanie dowolnego kodu. Problem ten dotyczy CraftBeerPi 4 w wersjach od 4.0.0.58 (commit 563fae9) do przed 4.4.1.a1 (commit 57572c7).

Apollo Router, konfigurowalny router grafowy napisany w Rust, zawiera błąd, który w ograniczonych okolicznościach może prowadzić do wykonania nieoczekiwanych operacji, co skutkuje niezamierzonymi danymi lub efektami. Problem dotyczy instancji Routera skonfigurowanych do używania rozproszonego buforowania planów zapytań.

Biblioteka xml-crypto, używana do cyfrowych podpisów i szyfrowania w Node.js, ma domyślną konfigurację, która nie sprawdza autoryzacji podpisującego. W efekcie, złośliwy aktor może ponownie podpisać dokument XML i przejść przez domyślne kontrole walidacji, co prowadzi do zaufania do dowolnego certyfikatu dostarczonego w elemencie `<KeyInfo />` dokumentu.

W JFrog Artifactory odkryto podatność na niewłaściwą walidację danych wejściowych, która może prowadzić do eskalacji uprawnień. Użytkownicy z niskimi uprawnieniami mogą uzyskać dostęp administracyjny do systemu, co stanowi poważne zagrożenie.

W systemie Teledyne FLIR M300 w wersji 2.00-19 odkryto problem, który pozwala na zdalne wykonanie kodu bez uwierzytelnienia w serwerze WWW. Atakujący może wykorzystać tę podatność, wysyłając żądanie POST do podatnej strony PHP.

Podatność typu SQL Injection w Realisation MGSD w wersji 1.0 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez parametr id.

Wykorzystanie twardo zakodowanego hasła w punkcie końcowym GMS ECM prowadzi do podatności na obejście uwierzytelniania. Problem ten dotyczy wersji GMS: 9.3.4 i wcześniejszych.

W systemie Wifire Hotspot w wersji 4.5.3 występuje problem, który pozwala lokalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowany ładunek w parametrze dst.

W firmware kamery SHIXCAM A9 (identyfikator płyty A9-48B-V1.0) występuje problem, który pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez spreparowane żądanie wysłane do portu UDP.

s3-url-parser w wersji 1.0.3 jest podatny na atak typu Denial of Service (DoS) poprzez komponent regexes. Wykorzystanie tej podatności może prowadzić do zablokowania usługi.

W systemie Vaales Technologies V_QRS w wersji 2024-01-17 występuje problem, który umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez komponenty Models/FormModel.php oraz QRModel.php.

Podatność typu SQL injection w Vaales Technologies V_QRS w wersji 2024-01-17 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez komponent Models/UserModel.php.

Moduł jądra Windows 'ACE-BASE.sys' w wersji 1.0.2202.6217 oprogramowania Anti-Cheat Expert nie przeprowadza odpowiedniej kontroli dostępu podczas obsługi zasobów systemowych. Umożliwia to lokalnemu atakującemu eskalację uprawnień z poziomu zwykłego użytkownika do poziomu System lub PPL.

Dokument XML przetwarzany w punkcie końcowym GMS ECM jest podatny na atak typu XML external entity (XXE), co może prowadzić do ujawnienia wrażliwych informacji. Problem ten dotyczy wersji GMS: 9.3.4 i wcześniejszych.

Mechanizm awaryjny w weryfikacji podpisu kodu w systemie macOS może umożliwić wykonanie dowolnego kodu. Problem ten dotyczy Zscaler Client Connector w wersjach macOS przed 4.2.

Funkcjonalność zabezpieczająca przed manipulacją w Zscaler Client Connector może zostać wyłączona w określonych warunkach, gdy wymagana jest hasło do odinstalowania. Dotyczy to wersji Zscaler Client Connector na system Windows przed 4.2.0.209.