Katalog podatności CVE

Podatność polegająca na obejściu uwierzytelniania w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym do interfejsu zarządzania uzyskanie uprawnień administratora PAN-OS. Dotyczy wersji PAN-OS 10.2, 11.0, 11.1 i 11.2. Ryzyko można zmniejszyć poprzez ograniczenie dostępu do interfejsu zarządzania do zaufanych adresów IP.

W MDaemon Email Server przed wersją 24.5.1c odkryto lukę XSS. Atakujący może wysłać wiadomość e-mail w formacie HTML z JavaScript w tagu img, co może pozwolić na załadowanie dowolnego kodu JavaScript w kontekście okna przeglądarki użytkownika webmaila.

Niektóre urządzenia GeoVision z końcem życia (EOL) mają podatność na wstrzykiwanie poleceń systemu operacyjnego. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę podatność do wstrzyknięcia i wykonania dowolnych poleceń systemowych na urządzeniu. Podatność była już wykorzystywana przez atakujących.

W funkcji shouldHideDocument w pliku ExternalStorageProvider.java występuje możliwość obejścia filtra ścieżek plików chroniącego dostęp do wrażliwych katalogów z powodu nieprawidłowej normalizacji Unicode. Może to prowadzić do lokalnego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych, ale wymaga interakcji użytkownika.

Ograniczone zdalne wykonanie kodu z uprawnieniami konta NetworkService w Citrix Session Recording, możliwe gdy atakujący jest uwierzytelnionym użytkownikiem w tej samej sieci wewnętrznej co serwer nagrywania sesji.

Podniesienie uprawnień do poziomu konta NetworkService w Citrix Session Recording, możliwe gdy atakujący jest uwierzytelnionym użytkownikiem w tej samej domenie Windows Active Directory co domena serwera nagrywania sesji.

Podatność na podniesienie uprawnień w harmonogramie zadań systemu Windows (Task Scheduler).

Podatność typu NTLM Hash Disclosure Spoofing pozwala na ujawnienie hasha NTLM. Atakujący może wykorzystać tę lukę do podszycia się pod użytkownika lub system.

Funkcja upgrademysqlstatus w databases/views.py w CyberPanel przed wersją 5b08cd6 pozwala zdalnym atakującym ominąć uwierzytelnianie i wykonać dowolne polecenia przez /dataBases/upgrademysqlstatus, omijając secMiddleware (który jest tylko dla żądań POST) i używając metaznaków powłoki we właściwości statusfile. Luka była wykorzystywana w środowisku w październiku 2024 przez PSAUX. Dotyczy wersji do 2.3.6 i (niezałatanej) 2.3.7.

Funkcja getresetstatus w dns/views.py i ftp/views.py w CyberPanel przed wersją 1c0c6cb umożliwia zdalnym atakującym obejście uwierzytelniania i wykonanie dowolnych poleceń poprzez /dns/getresetstatus lub /ftp/getresetstatus, wykorzystując obejście secMiddleware (który jest tylko dla żądań POST) i używając metaznaków powłoki we właściwości statusfile. Podatność była wykorzystywana w środowisku w październiku 2024 przez PSAUX. Dotyczy wersji do 2.3.6 i (niezałatanej) 2.3.7.

Nieograniczone przesyłanie i pobieranie plików w Cleo Harmony, VLTrader i LexiCom przed wersją 5.8.0.21, co może prowadzić do zdalnego wykonania kodu.

Podatność w usłudze Remote Access VPN (RAVPN) Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie DoS usługi RAVPN. Problem wynika z wyczerpania zasobów. Udany atak może wyczerpać zasoby, powodując DoS usługi RAVPN, a w niektórych przypadkach może być wymagane przeładowanie urządzenia.

Brak uwierzytelnienia dla krytycznej funkcji w FortiManager i FortiManager Cloud pozwala atakującemu na wykonanie dowolnego kodu lub poleceń poprzez specjalnie spreparowane żądania. Podatność dotyczy wielu wersji.

Podatność w komponencie NuPoint Unified Messaging (NPM) w Mitel MiCollab do wersji 9.8 SP1 FP2 (9.8.1.201) umożliwia nieuwierzytelnionemu atakującemu przeprowadzenie ataku polegającego na przechodzeniu do innych katalogów (path traversal) z powodu niewystarczającej walidacji danych wejściowych. Udany atak może pozwolić na nieautoryzowany dostęp, umożliwiając przeglądanie, modyfikację lub usuwanie danych użytkowników i konfiguracji systemu.

ScienceLogic SL1 (dawniej EM7) jest dotknięty nieokreśloną podatnością związaną z komponentem trzeciej strony. Podatność jest zaadresowana w wersjach 12.1.3+, 12.2.3+ i 12.3+ oraz dostępne są poprawki dla starszych linii wersji.

Podatność SQL injection w Palo Alto Networks Expedition pozwala nieuwierzytelnionemu atakującemu na ujawnienie zawartości bazy danych Expedition, takiej jak hashe haseł, nazwy użytkowników, konfiguracje urządzeń i klucze API. Atakujący może również tworzyć i odczytywać dowolne pliki w systemie Expedition.

Podatność typu OS command injection w Palo Alto Networks Expedition pozwala nieuwierzytelnionemu atakującemu na uruchamianie dowolnych poleceń systemowych jako root w Expedition, co skutkuje ujawnieniem nazw użytkowników, haseł w postaci jawnej, konfiguracji urządzeń oraz kluczy API firewalla PAN-OS.

Atakujący mógł osiągnąć wykonanie kodu w procesie treści, wykorzystując use-after-free w animowanych osiach czasu. Istnieją doniesienia o wykorzystywaniu tej podatności w środowisku. Dotyczy Firefox < 131.0.2, Firefox ESR < 128.3.1, Firefox ESR < 115.16.1, Thunderbird < 131.0.1, Thunderbird < 128.3.1 i Thunderbird < 115.16.0.

Podatność w platformie Windows MSHTML umożliwia podszywanie się (spoofing). Może prowadzić do wyświetlania fałszywych treści lub interfejsów użytkownikowi.

Podatność zdalnego wykonania kodu w Microsoft Management Console (MMC). Nieautoryzowany atakujący może potencjalnie wykonać dowolny kod w kontekście użytkownika uruchamiającego konsolę MMC.