Katalog podatności CVE

HAX CMS przed wersją 26.0.0 zawiera podatność na Authenticated Local File Inclusion (LFI) w endpointcie saveOutline. Użytkownik z niskimi uprawnieniami może odczytać dowolne pliki na serwerze poprzez manipulację polem location w pliku site.json. Pozwala to na wyciek wrażliwych plików systemowych.

HAX CMS, używane do zarządzania mikrowitrynami z backendem PHP lub Node.js, przed wersją 26.0.0 ulega awarii, gdy uwierzytelniony atakujący wysyła specjalnie spreparowane żądanie utworzenia witryny do endpointu createSite. Pojedyncze żądanie wystarczy, aby wyłączyć całą aplikację, wymagając ręcznego restartu serwera.

OpenXDMoD przed wersją 11.0.3 zawiera podatność na wstrzykiwanie JavaScript przez uwierzytelnionego atakującego. Atakujący może wstrzyknąć złośliwy skrypt do swojego profilu użytkownika i wykorzystać funkcję resetowania hasła, aby wysłać link do ofiary. Po kliknięciu skrypt wykonuje się w przeglądarce ofiary, co może prowadzić do przejęcia konta Open XDMoD.

Open XDMoD przed wersją 11.0.3 zawiera błąd w logice kontroli dostępu, który pozwala atakującemu na wysłanie spreparowanego żądania HTTPS POST ustawiającego zmienną sesyjną używaną do decyzji autoryzacyjnych. Jeśli zainstalowany jest opcjonalny moduł Job Performance (SUPReMM), atakujący może ominąć ograniczenia dostępu do danych i przeglądać wskaźniki wydajności zadań innych użytkowników.

W interfejsie webowym pulpitu nawigacyjnego Arista Edge Threat Management (Arista NGFW) występuje podatność na XSS w panelu administracyjnym. Niezweryfikowane dane wejściowe użytkownika są odbijane w profilach administracyjnych, umożliwiając wykonanie złośliwego kodu.

W Arista Edge Threat Management - Arista Next Generation Firewall (NGFW) stwierdzono podatność command execution w potoku zarządzania przeglądarką, która umożliwia uwierzytelnionym administratorom uzyskanie uprawnień do wykonywania skryptów terminalowych.

W Arista Edge Threat Management - Arista Next Generation Firewall (NGFW) stwierdzono podatność command injection w Captive Portal Custom Handler, która umożliwia zalogowanemu administratorowi wykonanie dowolnych poleceń powłoki systemowej.

W Arista Edge Threat Management - Arista Next Generation Firewall (NGFW) w wersji 17.4.0 wykryto podatność w aplikacji Reports z powodu niebezpiecznej walidacji danych wejściowych. Wcześniejsze wersje nie są dotknięte.

W Arista Edge Threat Management - Arista Next Generation Firewall (NGFW) w wersji 17.4.0 stwierdzono podatność command injection w Captive Portal application framework, która umożliwia wykonanie dowolnych poleceń powłoki poprzez zaszyfrowane hasło.

HAX CMS w wersjach od 2.0.0 do 26.0.0 ma wtyczkę gitlist, która jest dostępna dla nieautoryzowanych użytkowników, co umożliwia przeglądanie repozytoriów git oraz historii git bez uwierzytelnienia.

Na dotkniętych platformach z obsługą sprzętowego IPSec działających na Arista EOS z włączonymi określonymi funkcjami IPsec, EOS może wykazywać nieoczekiwane zachowanie w określonych przypadkach. Fluktuacje interfejsów fizycznych oraz niektóre restarty agentów mogą powodować ponowne nawiązywanie tunelu IPsec z istniejącymi skojarzeniami bezpieczeństwa, co prowadzi do niezgodności numerów sekwencyjnych między punktami końcowymi tunelu.

W urządzeniach D-Link DWR-M920 do wersji 1.1.50 zidentyfikowano lukę, która pozwala na zdalne wstrzyknięcie poleceń systemowych poprzez manipulację argumentem IMEI_value w funkcji sub_412DA0 w pliku /boafrm/formIMEISetup.

W komponentach serwera RTSP w TP-Link Tapo C520WS v2 występuje podatność na atak typu denial-of-service z powodu niewłaściwego przetwarzania syntaktycznie niepoprawnych danych wejściowych. Odpowiednio skonstruowane dane mogą spowodować błąd przetwarzania, co prowadzi do stanu, w którym serwis RTSP przestaje odpowiadać.

7-Zip w wersjach od 9.18 do 26.00 zawiera podatność typu heap out-of-bounds read w parserze BSD SYMDEF. Funkcja ParseLibSymbols odczytuje dane poza przydzielonym obszarem pamięci, co może prowadzić do wycieku nieinicjalizowanych danych.

7-Zip, program do archiwizacji plików, zawiera podatność typu off-by-one w funkcji ParseDepedencyExpression, która może prowadzić do odczytu danych poza granicami tablicy. Wersje od 9.21 do 26.00 są podatne na tę lukę, co może skutkować awarią lub ujawnieniem niewielkiej ilości informacji.

7-Zip w wersjach od 9.18 do 26.00 zawiera podatność w obsłudze archiwów SquashFS, polegającą na odczycie niezinicjalizowanej pamięci w sterowniku archiwum. Problem ten występuje podczas przetwarzania obrazów z niewielką liczbą inode'ów, co prowadzi do potencjalnego ujawnienia informacji z pamięci.

7-Zip w wersjach od 9.34 do 26.00 zawiera podatność typu off-by-one w obsłudze archiwów WIM, co prowadzi do odczytu poza granicami pamięci. Atakujący może kontrolować identyfikator bezpieczeństwa, co umożliwia wywołanie błędu w aplikacji.

Wykryto podatność w urządzeniu D-Link DWR-M920 do wersji 1.1.50. Manipulacja argumentem ussdValue w funkcji sub_41CF20 prowadzi do wstrzyknięcia poleceń, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania uczelnią tittuvarghese CollegeManagementSystem zidentyfikowano podatność, która dotyczy nieznanej funkcjonalności pliku /dashboard_page/forms/fetch.php. Manipulacja argumentem department_name prowadzi do ataku typu cross site scripting (XSS).