Katalog podatności CVE

WinPlus w wersji v24.11.27 firmy Informática del Este zawiera podatność na nieograniczone przesyłanie niebezpiecznych typów plików. Umożliwia atakującemu przesłanie 'webshell' poprzez wysłanie żądania POST do '/WinplusPortal/ws/sWinplus.svc/json/uploadfile'.

WinPlus w wersji v24.11.27 firmy Informática del Este zawiera wadliwą kontrolę autoryzacji, która umożliwia podszycie się pod innego użytkownika poprzez znajomość jego 'identyfikatora numerycznego'. Atakujący może skompromitować konto innego użytkownika, wpływając na poufność, integralność i dostępność danych.

Serv-U zawiera podatność na obejście ograniczeń ścieżek, która po wykorzystaniu może umożliwić osobie atakującej z uprawnieniami administratora wykonanie kodu w katalogu. Wymaga to uprawnień administracyjnych. W systemach Windows ryzyko oceniono jako średnie ze względu na różnice w obsłudze ścieżek i katalogów domowych.

Serv-U zawiera podatność związaną z brakiem procesu walidacji, która po wykorzystaniu może umożliwić osobie atakującej z uprawnieniami administratora wykonanie kodu. Wymaga to uprawnień administracyjnych. W systemach Windows ryzyko oceniono jako średnie, ponieważ usługi często działają na kontach o niższych uprawnieniach.

Serv-U zawiera podatność związaną z błędem logicznym, która po wykorzystaniu może umożliwić osobie atakującej z uprawnieniami administratora wykonanie kodu. Wymaga to uprawnień administracyjnych. W systemach Windows ryzyko oceniono jako średnie, ponieważ usługi często działają na kontach o niższych uprawnieniach.

PHPGurukul Online Shopping Portal 2.0 jest podatny na wstrzykiwanie SQL przez parametr email w pliku forgot-password.php.

QaTraq 6.9.2 zawiera domyślne dane logowania do konta administracyjnego, które są aktywne w standardowej instalacji. Pozwala to na natychmiastowe zalogowanie się przez stronę logowania aplikacji webowej. Atakujący, który ma dostęp do strony logowania, może uzyskać pełne uprawnienia administracyjne.

Wtyczka W3 Total Cache dla WordPressa w wersjach przed 2.8.13 jest podatna na wstrzykiwanie poleceń przez funkcję _parse_dynamic_mfunc. Umożliwia to nieautoryzowanym użytkownikom wykonywanie poleceń PHP poprzez przesłanie komentarza z złośliwym ładunkiem do posta.

ThinPLUS opracowany przez ThinPLUS ma podatność na wstrzykiwanie poleceń systemowych, co pozwala nieautoryzowanym zdalnym atakującym na wstrzykiwanie dowolnych poleceń systemowych i ich wykonywanie na serwerze.

BEIMS Contractor Web, przestarzały produkt, który nie jest już utrzymywany ani aktualizowany przez producenta, zawiera podatność na wstrzykiwanie SQL w punkcie końcowym /BEIMSWeb/contractor.asp. Nieautoryzowany użytkownik może odzyskać wrażliwe dane z bazy danych poprzez niesanitizowane parametry wejściowe. Wersja 5.7.139 została potwierdzona jako podatna.

Brama Lynx+ firmy General Industrial Controls ma brak krytycznej autoryzacji w wbudowanym serwerze WWW, co może umożliwić atakującemu zdalne zresetowanie urządzenia.

D-Link DIR-816L w wersji 2_06_b09_beta zawiera podatność na przepełnienie bufora stosu w funkcji authenticationcgi_main w pliku /authentication.cgi. Manipulacja argumentem Password może prowadzić do przepełnienia bufora. Zdalne wykorzystanie jest możliwe, a exploit jest publiczny. Podatność dotyczy tylko produktów, które nie są już wspierane przez producenta.

TG8 Firewall zawiera podatność na zdalne wykonanie kodu przed uwierzytelnieniem w punkcie końcowym runphpcmd.php. Parametr syscmd POST jest przekazywany bezpośrednio do polecenia systemowego bez walidacji i wykonywany z uprawnieniami roota. Zdalny, nieuwierzytelniony atakujący może wykonać dowolne polecenia systemu operacyjnego jako root, co prowadzi do pełnej kompromitacji urządzenia.

W Application Server oprogramowania Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 znaleziono podatność na nieprawidłową kontrolę dostępu, która jest zdalnie wykorzystywana do eskalacji uprawnień.

W aplikacji Desktop Alert PingAlert w wersjach od 6.1.0.11 do 6.1.1.2 znaleziono podatność na nieprawidłową kontrolę dostępu w serwerze aplikacji. Podatność umożliwia zdalną eskalację uprawnień.

Usługa nimsh w IBM AIX 7.2, 7.3 oraz IBM VIOS 3.1, 4.1 zawiera podatność w implementacji SSL/TLS, która może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej kontroli procesów. Ta poprawka obejmuje dodatkowe wektory ataku dla wcześniej załatanej podatności CVE-2024-56347.

Usługa NIM server (nimesis) w IBM AIX 7.2, 7.3 oraz IBM VIOS 3.1, 4.1 zawiera podatność, która może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej kontroli procesów. Ta poprawka obejmuje dodatkowe wektory ataku dla wcześniej załatanej podatności CVE-2024-56346.

IBM AIX 7.2, 7.3 oraz IBM VIOS 3.1, 4.1 przechowują klucze prywatne NIM używane w środowiskach NIM w niebezpieczny sposób, co jest podatne na nieautoryzowany dostęp przez atakującego stosującego techniki man-in-the-middle.

Typebot, otwartoźródłowy kreator chatbotów, w wersjach przed 3.13.1 zawiera podatność Server-Side Request Forgery (SSRF) w bloku webhook (komponent HTTP Request). Uwierzytelnieni użytkownicy mogą wysyłać dowolne żądania HTTP z serwera, w tym do AWS Instance Metadata Service (IMDS). Poprzez obejście ochrony IMDSv2 przez wstrzyknięcie niestandardowych nagłówków, atakujący mogą wyodrębnić tymczasowe poświadczenia AWS IAM dla roli węzła EKS, co prowadzi do całkowitej kompromitacji klastra Kubernetes i powiązanej infrastruktury AWS. Wersja 3.13.1 naprawia ten problem.