Katalog podatności CVE

Platforma SolarWinds była podatna na lukę związaną z nieprawidłowym porównaniem. Luka ta umożliwia użytkownikom z dostępem administracyjnym do konsoli internetowej SolarWinds wykonywanie dowolnych poleceń z uprawnieniami SYSTEM.

Platforma SolarWinds była podatna na lukę związaną z nieprawidłową kolejnością zachowań. Luka ta umożliwia użytkownikom z dostępem administracyjnym do konsoli internetowej SolarWinds wykonywanie dowolnych poleceń z uprawnieniami NETWORK SERVICE.

Podatność w ASUS SetupAsusServices v1.0.5.1 w ramach Asus Armoury Crate v5.3.4.0 wynika z niecytowanej ścieżki usługi, co umożliwia lokalnym użytkownikom uruchamianie procesów z podwyższonymi uprawnieniami.

Wtyczka Space w JetBrains IntelliJ IDEA przed wersją 2023.2 żądała nadmiernych uprawnień.

emlog w wersji 2.1.9 jest podatny na usuwanie dowolnych plików poprzez admin emplate.php.

PaddlePaddle w wersjach przed 2.5.0 zawiera podatność na wstrzykiwanie poleceń w pliku fs.py, co umożliwia wykonanie dowolnych poleceń w systemie operacyjnym.

W PaddlePaddle przed wersją 2.5.0 występuje podatność FPE w funkcji paddle.trace, która może prowadzić do awarii w czasie wykonywania oraz odmowy usługi.

Przepełnienie bufora w stercie w funkcji paddle.trace w PaddlePaddle przed wersją 2.5.0. Ta wada może prowadzić do odmowy usługi, ujawnienia informacji lub większych szkód.

W PaddlePaddle przed wersją 2.5.0 występuje dereferencja wskaźnika null w funkcji paddle.flip, co prowadzi do awarii w czasie wykonywania oraz odmowy usługi.

W PaddlePaddle przed wersją 2.5.0 występuje podatność typu use after free w funkcji paddle.diagonal, co prowadzi do potencjalnie wykorzystywalnego stanu.

Atakujący może wykorzystać SnakeYAML do deserializacji java.net.URLClassLoader, co pozwala na załadowanie JAR z określonego URL. To nieograniczone deserializowanie może prowadzić do zdalnego wykonania kodu.

Podatność na obejście uwierzytelniania w urządzeniach sieciowych Fujitsu serii Si-R i SR-M pozwala nieautoryzowanemu atakującemu z sieci sąsiedniej na uzyskanie, zmianę i/lub resetowanie ustawień konfiguracyjnych dotkniętych produktów.

Sprzęt do transmisji wideo w czasie rzeczywistym Fujitsu 'serii IP' używa twardo zakodowanych poświadczeń, co może umożliwić zdalnemu, nieautoryzowanemu atakującemu inicjalizację lub ponowne uruchomienie produktów, co w rezultacie przerywa transmisję wideo.

W ePO przed wersją 5.10 SP1 Update 1 występuje podatność na refleksyjny atak XSS, która pozwala zdalnemu, nieautoryzowanemu atakującemu na potencjalne uzyskanie dostępu do sesji administratora ePO. Atak wymaga, aby uwierzytelniony administrator ePO kliknął w starannie przygotowany link.

Wtyczka do WordPressa do wideokonferencji z Zoomem jest podatna na ujawnienie wrażliwych informacji z powodu twardo zakodowanego klucza szyfrującego w funkcji 'vczapi_encrypt_decrypt' w wersjach do 4.2.1 włącznie. Umożliwia to nieautoryzowanym atakującym odszyfrowanie i wyświetlenie identyfikatora spotkania oraz hasła.

W Directus, od wersji 10.3.0 do 10.5.0, filtry uprawnień nie są prawidłowo sprawdzane podczas korzystania z subskrypcji GraphQL. To prowadzi do sytuacji, w której nieautoryzowani użytkownicy mogą otrzymywać zdarzenia, do których nie powinni mieć dostępu.

Wykryto podatność w phpscriptpoint Lawyer 1.6, która została sklasyfikowana jako problematyczna. Dotyczy to nieznanej części pliku search.php i prowadzi do ataku typu cross site scripting.

TDengine to otwartoźródłowa baza danych zoptymalizowana dla urządzeń Internetu Rzeczy. Przed wersją 3.0.7.1, baza danych TDengine ulegała awarii podczas wykonywania zagnieżdżonych zapytań UDF.

Oprogramowanie serwera plików copyparty przed wersją 1.8.7 zawiera podatność na refleksyjny atak XSS poprzez parametry URL `?k304=...` oraz `?setck=...`. Może to prowadzić do przenoszenia lub usuwania istniejących plików na serwerze, a także do przesyłania nowych plików, wykorzystując konto osoby, która kliknie złośliwy link.

Apptainer to otwartoźródłowa platforma kontenerowa. W wersji 1.2.0-rc.2 wprowadzono nieskuteczne obniżenie uprawnień podczas żądania konfiguracji sieci kontenera, co pozwala na wykonywanie kolejnych funkcji z uprawnieniami roota.