Katalog podatności CVE

W wersji 2.3.6 oprogramowania Wanxing Technology Yitu Project Management Kirin Edition występuje problem, który umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez specjalnie skonstruowany plik so w lokalizacji /opt/EdrawProj-2/plugins/imageformat.

W oprogramowaniu do zarządzania projektem Yitu firmy Wanxing Technology w wersji 3.2.2 występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr platformpluginpath, umożliwiający załadowanie katalogu z wtyczką qt.

Mbed TLS w wersjach 3.5.x do 3.6.x przed 3.6.2 zawiera błąd typu buffer underrun w funkcji pkwrite podczas zapisywania nieprzezroczystej pary kluczy.

Vendure to otwartoźródłowa platforma handlu bezgłowego. W wersjach przed 3.0.5 i 2.3.3 występuje podatność w wtyczce serwera zasobów, która pozwala atakującemu na skonstruowanie żądania umożliwiającego przeszukiwanie systemu plików serwera i pobieranie zawartości dowolnych plików, w tym wrażliwych danych, takich jak pliki konfiguracyjne czy zmienne środowiskowe.

Funkcja aktualizacji oprogramowania w interfejsie administracyjnym urządzeń Rittal IoT Interface i CMC III Processing Unit sprawdza, czy pliki łatki są podpisane przed wykonaniem skryptu run.sh. Proces podpisywania oparty jest na HMAC z długim kluczem, który jest zakodowany w oprogramowaniu i dostępny do pobrania.

Platforma marketingowa AIM LINE od Esi Technology nieprawidłowo waliduje określony parametr zapytania. Gdy moduł kampanii LINE jest włączony, nieautoryzowani zdalni atakujący mogą wstrzykiwać dowolne polecenia FetchXml, co pozwala na odczyt, modyfikację i usunięcie zawartości bazy danych.

System zarządzania nieruchomościami od ChanGate zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym zdalnym atakującym na wstrzykiwanie dowolnych poleceń SQL w celu odczytu, modyfikacji i usunięcia zawartości bazy danych.

W systemie Automatic Systems Maintenance SlimLane 29565_d74ecce0c1081d50546db573a499941b10799fb7 występuje podatność na lokalne włączenie pliku, która umożliwia zdalnemu atakującemu eskalację uprawnień poprzez stronę PassageAutoServer.php.

Podatny produkt nie posiada weryfikacji uwierzytelnienia podczas wysyłania poleceń do serwera za pośrednictwem usługi Moxa. Ta podatność umożliwia atakującemu wykonanie określonych poleceń, co może prowadzić do nieautoryzowanego pobierania lub przesyłania plików konfiguracyjnych oraz kompromitacji systemu.

Poprawka dla CVE-2024-26261 była niekompletna, co pozostawia pakiet OAKlouds od Hgiga wciąż narażonym. Nieautoryzowani zdalni atakujący mogą pobierać dowolne pliki systemowe, które mogą być następnie usunięte.

Podatność w aplikacji C-CHIP (com.cchip.cchipamaota) w wersji 1.2.8 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez proces aktualizacji oprogramowania układowego.

Podatność w aplikacji Revic Ops (us.revic.revicops) w wersji 1.12.5 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez proces aktualizacji oprogramowania układowego.

Podatność w aplikacji SwitchBot (wersja 5.0.4) umożliwia zdalnemu atakującemu przechwycenie wrażliwych informacji podczas procesu aktualizacji oprogramowania układowego.

W aplikacji SAMPMAX com.sampmax.homemax w wersji 2.1.2.7 wykryto problem z nieprawidłową kontrolą dostępu. Podatność umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez proces aktualizacji oprogramowania układowego.

Podatność w aplikacji RideLink firmy GIANT MANUFACTURING CO., LTD (wersja 2.0.7) umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez proces aktualizacji oprogramowania układowego.

Podatność w aplikacji BURG-WÄCHTER KG de.burgwachter.keyapp.app w wersji 4.5.0 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez proces aktualizacji oprogramowania układowego.

Podatność CVE-2024-48033 dotyczy deserializacji niezaufanych danych w protokole linkback Talkback, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Talkback od n/a do 1.0 włącznie.

W podatności CVE-2024-47331 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Ninja Team Multi Step for Contact Form w wersjach od n/a do 2.7.7.

Podatność SQL Injection w OpenHIS v.1.0 umożliwia atakującemu wykonanie dowolnego kodu poprzez funkcję zwrotu w komponencie PayController.class.php.

Podatność umożliwia nieautoryzowane przesyłanie plików w interfejsie ProductAction.entphone systemu Zhejiang University Entersoft Customer Resource Management System w wersjach od 2002 do 2024. Atakujący może przesłać spreparowany plik, co prowadzi do wykonania dowolnego kodu na serwerze.