Katalog podatności CVE

W GUI Versa Director opcja "Change Favicon" pozwala użytkownikowi z uprawnieniami Provider-Data-Center-Admin lub Provider-Data-Center-System-Admin na przesłanie złośliwego pliku z rozszerzeniem .png podszywającego się pod obraz. Wymaga to wcześniejszego uwierzytelnienia.

Oprogramowanie SolarWinds Web Help Desk (WHD) jest podatne na podatność związaną z zaszytymi poświadczeniami, co pozwala zdalnemu nieuwierzytelnionemu użytkownikowi na dostęp do wewnętrznych funkcji i modyfikację danych.

Podatność typu confusion w V8 w Google Chrome przed wersją 128.0.6613.84 pozwala zdalnemu atakującemu na wykorzystanie uszkodzenia sterty (heap corruption) poprzez spreparowaną stronę HTML.

Nieprawidłowa implementacja w silniku V8 w Google Chrome przed wersją 128.0.6613.84. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty poprzez specjalnie spreparowaną stronę HTML.

Nieprawidłowa walidacja ścieżki w promecefpluginhost.exe w Kingsoft WPS Office w wersjach od 12.2.0.13110 do 12.2.0.16412 (wyłącznie) w systemie Windows pozwala atakującemu załadować dowolną bibliotekę Windows. Podatność była wykorzystywana w atakach jako exploit jednoklikowy w postaci zwodniczego dokumentu arkusza kalkulacyjnego.

SolarWinds Web Help Desk jest podatny na podatność zdalnego wykonania kodu poprzez deserializację Java, która w przypadku wykorzystania pozwala atakującemu na uruchomienie poleceń na maszynie hosta. Chociaż zgłoszono ją jako podatność nieuwierzytelnioną, SolarWinds nie było w stanie jej odtworzyć bez uwierzytelnienia po dokładnych testach.

Nieprawidłowa implementacja algorytmu uwierzytelniania w Ivanti vTM, z wyjątkiem wersji 22.2R1 lub 22.7R2, umożliwia zdalnemu, nieautoryzowanemu atakującemu ominięcie uwierzytelnienia panelu administracyjnego.

Podatność w mechanizmie Windows Mark of the Web pozwala na obejście funkcji bezpieczeństwa. Może umożliwić uruchomienie niezaufanych plików bez ostrzeżeń.

Podatność w sterowniku Windows Ancillary Function Driver for WinSock pozwala na podniesienie uprawnień w systemie Windows. Opis NVD nie podaje szczegółów technicznych ani wymaganej interakcji użytkownika.

Podatność w Microsoft Project umożliwia zdalne wykonanie kodu. Opis NVD nie podaje szczegółów technicznych ani wektorów ataku.

Podatność w silniku skryptowym (Scripting Engine) polega na uszkodzeniu pamięci. Opis NVD nie podaje szczegółów technicznych ani wektorów ataku.

Podatność w Windows Power Dependency Coordinator pozwala na podniesienie uprawnień w systemie Windows. Opis NVD nie podaje szczegółów technicznych ani wymaganej interakcji użytkownika.

Podatność w jądrze systemu Windows (Windows Kernel) pozwala na podniesienie uprawnień. Opis NVD nie podaje szczegółów technicznych ani wymaganej interakcji użytkownika.

Podatność w telefonach SIP Mitel serii 6800, 6900 i 6900w, w tym w jednostce konferencyjnej 6970, do wersji R6.4.0.HF1 (R6.4.0.136) pozwala uwierzytelnionemu atakującemu z uprawnieniami administracyjnymi na przeprowadzenie ataku wstrzyknięcia argumentów z powodu niewystarczającej sanityzacji parametrów podczas procesu rozruchu.

W Zimbra Collaboration (ZCS) 9.0 i 10.0 występuje podatność Cross-Site Scripting (XSS) w funkcji CalendarInvite klasycznego interfejsu webmail. Atakujący może wysłać wiadomość e-mail z spreparowanym nagłówkiem kalendarza zawierającym ładunek XSS, który zostanie wykonany w sesji ofiary.

ThreatSonar Anti-Ransomware od TeamT5 nieprawidłowo weryfikuje zawartość przesyłanych plików. Zdalni atakujący z uprawnieniami administratora na platformie produktu mogą przesyłać złośliwe pliki, które mogą być wykorzystane do wykonania dowolnych poleceń systemowych na serwerze.

W podatności CVE-2024-7399 w serwerze Samsung MagicINFO 9 w wersjach przed 21.1050 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co pozwala atakującym na zapis dowolnych plików z uprawnieniami systemowymi.

Podatność Cross-Site Scripting w Roundcube do wersji 1.5.7 i 1.6.x do 1.6.7 pozwala zdalnemu atakującemu na kradzież i wysyłanie wiadomości e-mail ofiary poprzez spreparowaną wiadomość, wykorzystującą problem desanityzacji w message_body() w program/actions/mail/show.php.

Podatność nieprawidłowej autoryzacji w Apache OFBiz. Problem dotyczy Apache OFBiz do wersji 18.12.14. Nieuwierzytelnione punkty końcowe mogą pozwolić na wykonanie kodu renderującego ekrany, jeśli spełnione są pewne warunki wstępne (np. gdy definicje ekranów nie sprawdzają jawnie uprawnień użytkownika, polegając na konfiguracji punktów końcowych).

Podatność w Acronis Cyber Infrastructure umożliwia zdalne wykonanie poleceń z powodu użycia domyślnych haseł. Dotyczy wersji przed buildami 5.0.1-61, 5.1.1-71, 5.2.1-69, 5.3.1-53 i 5.4.4-132.