Katalog podatności CVE

W wersji 3.0.5 HotelDruid odkryto podatność typu Reflected XSS, która pozwala atakującemu na wstrzyknięcie złośliwego kodu w parametrach strony, co może oszukać użytkownika w przeglądarce lub wykradać dane.

SSPanel-Uim w wersji 2023.3 nie ogranicza dostępu do interfejsu /link/, co może prowadzić do wycieku informacji o użytkownikach.

W SDK Zoom Meeting przed wersją 5.13.0 występuje problem z kopiowaniem bufora bez sprawdzania rozmiaru wejścia, co może pozwolić uwierzytelnionemu użytkownikowi na potencjalne wywołanie odmowy usługi poprzez lokalny dostęp. Problem ten może prowadzić do awarii SDK Zoom Meeting, co wymaga jego ponownego uruchomienia.

Nieprawidłowa walidacja danych wejściowych w aplikacjach Zoom dla systemu Windows, Zoom Rooms oraz Zoom VDI przed wersją 5.14.0 może pozwolić uwierzytelnionemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień poprzez dostęp sieciowy.

W systemie zarządzania treścią Keystone dla Node.JS występuje podatność na otwarte przekierowanie w pakiecie `@keystone-6/auth` w wersjach 7.0.0 i wcześniejszych. Możliwe jest ominięcie filtru przekierowania prowadzącego do `/`, co może prowadzić do przekierowania użytkowników na nieoczekiwane domeny.

Oprogramowanie sprzętowe GL.iNET GL-AR750S-Ext w wersji v3.215 używa niebezpiecznego protokołu w swojej komunikacji, co umożliwia atakującym podsłuchiwanie poprzez atak typu man-in-the-middle.

W oprogramowaniu GL.iNET GL-AR750S-Ext w wersji v3.215 token uwierzytelniający administratora jest dołączany do żądania GET podczas pobierania pliku konfiguracyjnego serwera OpenVPN. Token pozostaje w historii przeglądarki lub logach dostępu, co może umożliwić atakującym ominięcie uwierzytelnienia poprzez powtórzenie sesji.

W repozytorium GitHub it-novum/openitcockpit przed wersją 4.6.5 występuje warunek wyścigu w wątku, który może prowadzić do nieprzewidzianego zachowania aplikacji.

Zidentyfikowano podatność w modułach CP-8031 MASTER oraz CP-8050 MASTER, które są w wersjach wcześniejszych niż CPCI85 V05. Affected devices posiadają wystawiony na działanie interfejs logowania konsoli UART.

Zidentyfikowano podatność w modułach CP-8031 MASTER oraz CP-8050 MASTER, które zawierają hasz root hasła w postaci zakodowanej. Wersje poniżej CPCI85 V05 są narażone na atak, który może umożliwić logowanie do konsoli UART urządzenia.

W Fortinet FortiOS oraz FortiProxy i FortiWeb występuje pętla z nieosiągalnym warunkiem wyjścia, co prowadzi do nieskończonej pętli. Wersje 7.2.0 do 7.2.4, 7.0.0 do 7.0.10 oraz inne wymienione wersje są podatne na atak, który może prowadzić do odmowy usługi.

W urządzeniach SICAM P850, P855 i T (wersje przed V3.11/V3.0) brakuje flag ochronnych dla ciasteczek sesyjnych przy domyślnych ustawieniach. Atakujący, który uzyska dostęp do tokenu sesji, może podszyć się pod legalnego użytkownika aplikacji.

Interfejs webowy urządzeń SICAM P850, P855 oraz SICAM T w wersjach starszych niż V3.11 (dla SICAM T niższych niż V3.0) jest podatny na ataki Cross-Site Request Forgery (CSRF). Atakujący może nakłonić uwierzytelnionego użytkownika do kliknięcia złośliwego linku, co pozwala na wykonanie dowolnych akcji na urządzeniu w imieniu ofiary.

Podatność dostępu do niezainicjalizowanego wskaźnika (CWE-824) w Fortinet FortiOS i FortiProxy pozwala uwierzytelnionemu atakującemu na wielokrotne zawieszanie procesu httpsd poprzez spreparowane żądania HTTP lub HTTPS.

W urządzeniach SIMOTION C240, C240 PN, D410-2 DP, D410-2 DP/PN, D425-2 DP, D425-2 DP/PN, D435-2 DP, D435-2 DP/PN, D445-2 DP/PN, D455-2 DP/PN, P320-4 E i P320-4 S w wersjach od V5.4 do V5.5 SP1 (a w niektórych przypadkach od V5.4) przy ustawieniu Security Level Low urządzenie nie chroni dostępu do niektórych usług istotnych dla debugowania. Może to umożliwić nieuwierzytelnionemu atakującemu wyodrębnienie poufnej konfiguracji obiektu technologicznego (TO) z urządzenia.

SAP CRM ABAP w wersjach 700, 701, 702, 712, 713, 714 nie koduje wystarczająco danych wejściowych kontrolowanych przez użytkownika, co prowadzi do podatności na ataki typu Cross-Site Scripting (XSS). Po udanym wykorzystaniu tej podatności, atakujący może spowodować ograniczony wpływ na poufność i integralność aplikacji.

SAP NetWeaver Enterprise Portal w wersji 7.50 nie koduje wystarczająco danych kontrolowanych przez użytkownika przesyłanych przez sieć, co prowadzi do podatności na refleksyjne Cross-Site Scripting (XSS). W przypadku udanego wykorzystania, atakujący może przeglądać lub modyfikować informacje, co powoduje ograniczony wpływ na poufność i integralność aplikacji.

SAP NetWeaver (Design Time Repository) w wersji 7.50 zwraca niekorzystny typ zawartości dla niektórych wersjonowanych plików, co może pozwolić autoryzowanemu atakującemu na stworzenie pliku z złośliwą zawartością i wysłanie linku do ofiary w wiadomości e-mail lub komunikatorze. W określonych okolicznościach może to prowadzić do podatności na Cross-Site Scripting.

W jądrze Linuxa odkryto problem związany z użyciem po zwolnieniu pamięci w funkcji outbound_phy_packet_callback w module driver/firewire. Lokalny atakujący z odpowiednimi uprawnieniami może spowodować problem użycia po zwolnieniu pamięci, gdy queue_event() zakończy się niepowodzeniem.

W jądrze Linuxa odkryto lukę w konsoli Framebuffer (fbcon), która występuje, gdy wartości font->width i font->height są większe niż 32. Brak odpowiednich sprawdzeń prowadzi do przekroczenia zakresu, co może skutkować nieokreślonym zachowaniem oraz potencjalnym odmową usługi.