Katalog podatności CVE

W wersji 2.1.15 i wcześniejszych moduł Lider w oprogramowaniu LiderAhenk ujawnia swoje konfiguracje za pośrednictwem niezabezpieczonego interfejsu API. Atakujący mający dostęp do API konfiguracji może uzyskać ważne poświadczenia LDAP.

W MISP przed wersją 2.4.148, plik app/Lib/Export/OpendataExport.php niewłaściwie obsługuje parametr data, który jest używany w wywołaniu shell_exec.

W wersjach SAP NetWeaver (Visual Composer 7.0 RT) 7.30, 7.31, 7.40, 7.50, brak ograniczeń pozwala uwierzytelnionemu atakującemu jako użytkownikowi niebędącemu administratorem na przesłanie złośliwego pliku przez sieć i wywołanie jego przetwarzania. To może prowadzić do uruchomienia poleceń systemu operacyjnego z uprawnieniami procesu Java Server.

W Kooboo CMS 2.1.1.0 istnieje możliwość zdalnego wgrania pliku powłoki (np. aspx) na serwer, a następnie wywołania go w celu uzyskania odwrotnej powłoki z serwera ofiary. Pliki są przesyłane do lokalizacji /Content/Template/root/reverse-shell.aspx i mogą być uruchomione poprzez odwiedzenie tego adresu URL.

Kooboo CMS 2.1.1.0 zawiera podatność na niebezpieczne przesyłanie plików. Serwer nie weryfikuje rozszerzeń przesyłanych plików, co umożliwia atakującemu wgranie pliku z rozszerzeniem .aspx.

MISP w wersji 2.4.148, w określonych konfiguracjach, umożliwia atak typu SQL injection poprzez wartość $conditions['org'] w pliku app/Model/Log.php.

W Linaro OP-TEE przed wersją 3.7.0, wykorzystując niespójne lub źle sformatowane dane, możliwe jest bezpośrednie wywołanie funkcji aktualizacji i końcowych funkcji kryptograficznych, co może prowadzić do awarii i wycieku wrażliwych informacji.

OwnTone (znany również jako owntone-server) w wersji do 28.1 zawiera podatność typu use-after-free w funkcji net_bind() w pliku misc.c.

System CODESYS Control Runtime w wersjach przed 3.5.17.10 ma podatność na przepełnienie bufora w stercie. Ta luka może prowadzić do nieautoryzowanego dostępu do pamięci i potencjalnego wykonania złośliwego kodu.

Funkcja wordexp w bibliotece GNU C (glibc) do wersji 2.33 może ulegać awarii lub odczytywać dowolną pamięć w funkcji parse_param, gdy jest wywoływana z nieufnym, stworzonym wzorcem. Może to prowadzić do odmowy usługi lub ujawnienia informacji.

W podatności CVE-2021-22779 występuje możliwość ominięcia uwierzytelniania poprzez spoofing w EcoStruxure Control Expert oraz powiązanych produktach. Dotyczy to wszystkich wersji przed V15.0 SP1 oraz wersji V15.0 SP1, co może prowadzić do nieautoryzowanego dostępu do kontrolera.

W MISP w wersji 2.4.144 w pliku app/View/Elements/genericElements/IndexTable/Fields/generic_field.ctp nie oczyszczono niektórych danych związanych z generic-template:index.

W podatności CWE-20: Niewłaściwa walidacja danych wejściowych w urządzeniach PowerLogic EGX100 (wersje 3.0.0 i nowsze) oraz PowerLogic EGX300 (wszystkie wersje) może dojść do odmowy usługi lub zdalnego wykonania kodu poprzez specjalnie przygotowany pakiet HTTP.

W podatności CWE-20: Niewłaściwa walidacja danych wejściowych w urządzeniach PowerLogic EGX100 (wersje 3.0.0 i nowsze) oraz PowerLogic EGX300 (wszystkie wersje) może dojść do odmowy usługi lub zdalnego wykonania kodu poprzez specjalnie przygotowany pakiet HTTP.

W podatności CWE-20: Niewłaściwa walidacja danych wejściowych w urządzeniach PowerLogic EGX100 (wersje 3.0.0 i nowsze) oraz PowerLogic EGX300 (wszystkie wersje) może dojść do odmowy usługi lub zdalnego wykonania kodu poprzez specjalnie przygotowany pakiet HTTP.

W urządzeniach PowerLogic PM55xx, PM8ECC, EGX100 i EGX300 występuje podatność CWE-640 związana z słabym mechanizmem odzyskiwania hasła dla zapomnianego hasła. Może to umożliwić atakującemu uzyskanie dostępu na poziomie administratora do urządzenia.

Zidentyfikowano podatność w rodzinie kontrolerów SIMATIC Drive oraz innych urządzeniach, które mogą być narażone na obejście ochrony pamięci. Atakujący zdalny, nieautoryzowany, mający dostęp do portu 102/tcp, może potencjalnie zapisywać dowolne dane i kod w chronionych obszarach pamięci lub odczytywać wrażliwe dane.

BMC Remedy Mid Tier 9.1SP3 zawiera podatność na zdalne i lokalne dołączanie plików. Brak ograniczeń dotyczących docelowych zasobów umożliwia ataki takie jak identyfikacja systemu, skanowanie wewnętrznych portów, fałszowanie żądań po stronie serwera (SSRF) oraz zdalne wykonanie kodu (RCE).

Zidentyfikowano podatność w różnych modelach paneli HMI SIMATIC oraz systemach SINAMICS, która dotyczy nieprawidłowego dostępu do pamięci w obsłudze układu urządzenia. Może to prowadzić do wykonania złośliwego kodu.

W bibliotece Node.js mixme przed wersją 0.5.1, atakujący może dodawać lub zmieniać właściwości obiektu za pomocą '__proto__' poprzez funkcje mutate() i merge(). Zanieczyszczony atrybut zostanie bezpośrednio przypisany do każdego obiektu w programie.