Katalog podatności CVE

nvOC w wersji do 3.2 zawiera klucze hosta SSH wbudowane w obraz instalacyjny, co umożliwia ataki typu man-in-the-middle oraz ułatwia identyfikację wszystkich publicznych węzłów IPv4 za pomocą Shodan.io.

Ochrona przed manipulacją w Zscaler Client Connector może być obejściem w określonych warunkach podczas korzystania z funkcji Naprawa aplikacji. Dotyczy to Zscaler Client Connector na systemie Windows przed wersją 4.2.1.

Przekazanie głęboko zagnieżdżonej listy do funkcji sqlparse.parse() prowadzi do wystąpienia błędu RecursionError, co skutkuje odmową usługi.

Podatność typu Cross Site Scripting w MajorDoMo przed wersją 0662e5e umożliwia atakującemu eskalację uprawnień poprzez komponent thumb/thumb.php.

W aplikacji TVS Connet w wersji Android v.4.5.1 oraz iOS v.5.0.0 występuje problem, który pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez niebezpieczny punkt końcowy API. Istnieją kontrowersje dotyczące tej podatności, jak omówiono w repozytorium msn-official/CVE-Evidence.

W aplikacji TVS Connet w wersji Android v.4.5.1 i iOS v.5.0.0 występuje problem, który pozwala zdalnemu atakującemu na eskalację uprawnień za pomocą funkcji kontaktu awaryjnego. Istnieją kontrowersje dotyczące tej podatności, jak omówiono w repozytorium msn-official/CVE-Evidence.

Podatność typu SQL injection w Webbax supernewsletter w wersji 1.4.21 i wcześniejszych umożliwia zdalnemu atakującemu eskalację uprawnień poprzez moduł Super Newsletter w komponentach product_search.php.

Podatność typu Directory Traversal w modułach FME customfields w wersji 2.2.7 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez parametr 'Add Custom Fields to Checkout' w pliku ajax.php.

W podatności SQL injection w aplikacji shipup przed wersją 3.3.0, zdalny atakujący może uzyskać podwyższone uprawnienia poprzez funkcję getShopID.

Podatność w module FME Modules fileuploads w wersji 2.0.3 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez komponent uploadfiles.php. Problem został naprawiony w wersji 2.0.4.

Wersje Hero hfheropayment do 1.2.5 zawierają podatność na atak typu SQL Injection, która umożliwia atakującemu eskalację uprawnień poprzez funkcję HfHeropaymentGatewayBackModuleFrontController::initContent().

Problem w OpenStack Storlets yoga-eom umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pośrednictwem komponentu gateway.py.

ProQuality pqprintshippinglabels przed wersją 4.15.0 jest podatny na atak typu Directory Traversal za pośrednictwem modułu pqprintshippinglabels. Atakujący może uzyskać dostęp do plików systemowych, co może prowadzić do ujawnienia wrażliwych danych.

W oprogramowaniu Quest KACE Agent dla systemu Windows w wersjach 12.0.38 i 13.1.23.0 wykryto podatność polegającą na niecytowanej ścieżce wyszukiwania w systemie Windows. Luka występuje w komponentach KSchedulerSvc.exe i AMPTools.exe, umożliwiając lokalnym atakującym wykonanie dowolnego kodu z uprawnieniami NT Authority\SYSTEM.

W oprogramowaniu Quest KACE Agent dla systemu Windows w wersjach 12.0.38 i 13.1.23.0 wykryto podatność polegającą na możliwości dowolnego usuwania plików przez komponent KSchedulerSvc.exe. Lokalny atakujący może usunąć dowolny plik z uprawnieniami NT Authority\SYSTEM.

W RTU500 występuje podatność, która pozwala uwierzytelnionym i autoryzowanym użytkownikom na ominięcie zabezpieczonej aktualizacji, jeśli funkcja ta nie była włączona na wszystkich CMU RTU500. Złośliwy aktor, który skutecznie wykorzysta tę podatność, może zaktualizować RTU500 niezaufanym oprogramowaniem układowym.

W komponentach uwierzytelniania internetowego SDM600 występuje podatność, która pozwala na eskalację uprawnień. W przypadku jej wykorzystania, atakujący może uzyskać wyższe uprawnienia na zaatakowanych instalacjach.

W urządzeniu SDM600 występuje podatność związana z zbyt luźnymi ustawieniami nagłówków odpowiedzi HTTP serwera webowego. Atakujący może wykorzystać tę lukę do przeprowadzenia działań z uprawnieniami oraz uzyskania dostępu do wrażliwych informacji.

Wtyczka Customer Email Verification dla WooCommerce w WordPressie jest podatna na obejście weryfikacji i uwierzytelniania e-maili we wszystkich wersjach do i włącznie z 2.7.4 z powodu niewystarczająco losowego kodu aktywacyjnego. Umożliwia to nieautoryzowanym atakującym ominięcie weryfikacji e-maili.

Wtyczka ZD YouTube FLV Player dla WordPressa jest podatna na atak typu Server-Side Request Forgery we wszystkich wersjach do i włącznie z 1.2.6, poprzez parametr $_GET['image']. Umożliwia to nieautoryzowanym atakującym wysyłanie żądań sieciowych do dowolnych lokalizacji z poziomu aplikacji webowej.