Katalog podatności CVE

Podatność typu odczyt poza zakresem w Application Gateway pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień w sieci.

Wtyczka AI Feeds dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku sprawdzenia uprawnień w pliku 'actualizador_git.php' we wszystkich wersjach do 1.0.11 włącznie. Umożliwia to nieautoryzowanym atakującym pobieranie dowolnych repozytoriów GitHub i nadpisywanie plików wtyczki na serwerze, co może prowadzić do zdalnego wykonania kodu.

Wtyczka CIBELES AI dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku weryfikacji uprawnień w pliku 'actualizador_git.php' w wersjach do 1.10.8 włącznie. Umożliwia to nieautoryzowanym atakującym pobieranie dowolnych repozytoriów z GitHub i nadpisywanie plików wtyczki na serwerze, co może prowadzić do zdalnego wykonania kodu.

W systemie JSH_ERP 2.3.1 punkt końcowy /serialNumber/addSerialNumber jest podatny na ataki deserializacji fastjson, co może umożliwić zdalne wykonanie kodu.

W systemie JSH_ERP 2.3.1 punkt końcowy /role/addcan jest podatny na ataki deserializacji fastjson, co może umożliwić zdalne wykonanie kodu.

W systemie JSH_ERP 2.3.1 punkt końcowy /user/addUser jest podatny na ataki deserializacji fastjson, co może umożliwić zdalne wykonanie kodu.

W systemie JSH_ERP 2.3.1 punkt końcowy /materialCategory/addMaterialCategory jest podatny na ataki deserializacji fastjson, co może umożliwić zdalne wykonanie kodu.

W protokole CGGMP24 przed wersją 0.6.3 brakuje sprawdzenia w dowodzie ZK, co umożliwia pojedynczemu złośliwemu podpisującemu odtworzenie pełnego klucza prywatnego. Problem został naprawiony w wersji 0.6.3, a pełna ochrona wymaga aktualizacji do wersji 0.7.0-alpha.2.

W JSH_ERP 2.3.1 endpoint /material/getMaterialEnableSerialNumberList przekazuje parametr search bezpośrednio do parseObject(), co wprowadza podatność na deserializację Fastjson i może prowadzić do zdalnego wykonania kodu (RCE) przez ładunki JDBC.

W Primakon Pi Portal 1.0.18 endpointy API nie egzekwują wystarczających kontroli autoryzacji. Standardowy użytkownik może wysyłać bezpośrednie żądania HTTP do endpointów administracyjnych, omijając ograniczenia UI, co pozwala na nieautoryzowaną modyfikację kont, dostęp do poufnych dokumentów i eskalację uprawnień.

Podatność w komponencie cms_rest.php systemu SIGB PMB v8.0.1.14 umożliwia atakującym wykonanie dowolnego kodu poprzez deserializację dowolnego pliku.

W programach Ashlar-Vellum Cobalt, Xenon, Argon, Lithium oraz Cobalt Share w wersjach 12.6.1204.216 i wcześniejszych występuje podatność typu przepełnienie bufora w stercie. Może to umożliwić atakującemu ujawnienie informacji lub wykonanie dowolnego kodu.

W programach Ashlar-Vellum Cobalt, Xenon, Argon, Lithium oraz Cobalt Share w wersjach 12.6.1204.216 i wcześniejszych występuje podatność typu Out-of-Bounds Write, która może umożliwić atakującemu ujawnienie informacji lub wykonanie dowolnego kodu.

NVIDIA DGX Spark GB10 zawiera podatność w SROOT, gdzie atakujący z uprzywilejowanym dostępem może uzyskać dostęp do chronionych obszarów SoC. Udany atak może prowadzić do wykonania kodu, ujawnienia informacji, manipulacji danymi, odmowy usługi lub eskalacji uprawnień.

W Syrotech SY-GPON-1110-WDONT (wersja SYRO_3.7L_3.1.02-240517) atakujący może wyodrębnić prywatny klucz SSL, certyfikat CA, certyfikat SSL i certyfikaty klienta w formacie .pem z folderu etc w oprogramowaniu układowym.

W oprogramowaniu układowym Ilevia EVE X1 Server (wersja v4.7.18.0.eden i wcześniejsze) występuje podatność CSRF, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu przez komponent /bh_web_backend.

W Security Point (Windows) MaLion i MaLionCloud występuje podatność na przepełnienie bufora w stercie podczas przetwarzania Content-Length. Otrzymanie specjalnie przygotowanego żądania od zdalnego, nieautoryzowanego atakującego może prowadzić do wykonania dowolnego kodu z uprawnieniami SYSTEM.

W Security Point (Windows) MaLion i MaLionCloud występuje podatność na przepełnienie bufora na stosie podczas przetwarzania nagłówków HTTP. Otrzymanie specjalnie skonstruowanego żądania od zdalnego, nieautoryzowanego atakującego może prowadzić do wykonania dowolnego kodu z uprawnieniami SYSTEM.

W AiCloud istnieje podatność polegająca na obejściu uwierzytelniania, wywoływana przez niezamierzony efekt uboczny funkcjonalności Samba, co może pozwolić na wykonanie określonych funkcji bez odpowiedniej autoryzacji.

Wtyczka EduKart Pro dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do i włącznie z 1.0.3. Problem wynika z funkcji 'edukart_pro_register_user_front_end', która nie ogranicza ról użytkowników podczas rejestracji.