Katalog podatności CVE

W komponencie Cron OPNsense Community Edition przed wersją 23.7 oraz Business Edition przed wersją 23.4.2 występuje podatność na atak XSS poprzez openAction w pliku app/controllers/OPNsense/Cron/ItemController.php.

Podatność w OPNsense Community Edition przed wersją 23.7 oraz Business Edition przed 23.4.2 wynika z niebezpiecznych uprawnień do katalogu konfiguracyjnego (/conf/). Umożliwia ona atakującym dostęp do poufnych informacji, takich jak zahaszowane hasło roota, co może prowadzić do eskalacji uprawnień.

W komponentach diag_backup.php OPNsense Community Edition przed wersją 23.7 oraz Business Edition przed wersją 23.4.2 występuje podatność na wstrzykiwanie poleceń, która pozwala atakującym na wykonanie dowolnych poleceń za pomocą spreparowanego pliku konfiguracyjnego kopii zapasowej.

Wersja 1.0.9 biblioteki uthenticode ma lukę, która pozwala atakującemu na modyfikację kodu w pliku binarnym bez zmiany jego hasha Authenticode, co narusza specyfikację Authenticode.

W CSZCMS w wersji 1.3.0 występuje podatność na wstrzykiwanie SQL, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr p lub adres URL wyszukiwania.

Podatność związana z użyciem zakodowanego klucza kryptograficznego w aplikacji Kunduz - Homework Helper umożliwia nadużycie uwierzytelnienia oraz obejście mechanizmów uwierzytelniających. Problem dotyczy wersji aplikacji przed 6.2.3.

Wersje Adobe Commerce 2.4.6-p1 (i wcześniejsze), 2.4.5-p3 (i wcześniejsze) oraz 2.4.4-p4 (i wcześniejsze) są podatne na niewłaściwą neutralizację specjalnych elementów używanych w poleceniach systemowych, co może prowadzić do wykonania dowolnego kodu przez atakującego z uprawnieniami administratora. Wykorzystanie tej podatności nie wymaga interakcji użytkownika.

Podatność związana z niewłaściwą walidacją danych wejściowych w Apache Traffic Server. Problem ten dotyczy wersji Apache Traffic Server do 9.2.1.

Nieprawidłowe neutralizowanie specjalnych elementów w kliencie Zoom Desktop dla systemu Windows oraz kliencie Zoom VDI przed wersją 5.15.2 może umożliwić nieautoryzowanemu użytkownikowi eskalację uprawnień poprzez dostęp sieciowy.

W urządzeniu TOTOLINK T10_v2 5.9c.5061_B20200511 występuje przepełnienie bufora na stosie w funkcji setStaticDhcpConfig w pliku /lib/cste_modules/lan.so. Atakujący mogą wysłać spreparowane dane w pakiecie MQTT, wykorzystując parametr komentarza, aby kontrolować adres powrotu i wykonać kod.

W urządzeniu TOTOLINK T10_v2 5.9c.5061_B20200511 występuje przepełnienie bufora na stosie w funkcji setWiFiWpsConfig w pliku /lib/cste_modules/wps.so. Atakujący mogą wysłać spreparowane dane w pakiecie MQTT, wykorzystując parametr pin, aby kontrolować adres powrotu i wykonać kod.

W kliencie Zoom Desktop dla systemu Windows przed wersją 5.14.7 występuje niewłaściwa walidacja danych wejściowych, co może pozwolić nieautoryzowanemu użytkownikowi na eskalację uprawnień poprzez dostęp do sieci.

Podatność w Microsoft Message Queuing (MSMQ) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.

Podatność w Microsoft Message Queuing (MSMQ) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.

W kliencie Zoom Desktop dla systemu Windows przed wersją 5.14.7 występuje podatność na przejście ścieżki, która może umożliwić nieautoryzowanemu użytkownikowi eskalację uprawnień poprzez dostęp sieciowy.

Podatność w Microsoft Message Queuing (MSMQ) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.

Podatność podniesienia uprawnień w Microsoft Exchange Server. Umożliwia atakującemu podniesienie swoich uprawnień w systemie.

W wersjach SES od 0.18.0 do 0.18.7, 0.17.0 do 0.17.1, 0.16.0 do 0.16.1, 0.15.0 do 0.15.24, 0.14.0 do 0.14.5 oraz 0.13.0 do 0.13.5 występuje luka w izolacji aplikacji gościnnych, która może prowadzić do wycieku informacji lub wykonania dowolnego kodu. Luka ta może być wykorzystana przez programy działające w Compartments, które uzyskują dostęp do dynamicznego importu hosta.

W systemie a2 License Portal występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji systemu przed 1.48.

W systemie śledzenia kamer a2 Camera Trap Tracking System przed wersją 3.1905 występuje podatność na wstrzyknięcie SQL z powodu niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach SQL.