Katalog podatności CVE

Podatność w RUGGEDCOM CROSSBOW (wersje < V6.0) wynika z braku walidacji i sanityzacji danych w polu Value warunków powiadomień podczas konfiguracji profilu powiadomień. Uwierzytelniony atakujący z odpowiednimi uprawnieniami może wykonać dowolne polecenia SQL na bazie danych.

Podatność w RUGGEDCOM CROSSBOW (wersje < V6.0) polega na braku walidacji i sanityzacji nazw obiektów (facility names) w procesie importu/eksportu masowego. Uwierzytelniony atakujący z odpowiednimi uprawnieniami może wykonać dowolne polecenia SQL na bazie danych.

Podatność w .NET Client Library for SIMATIC S7 Webserver API (wersje < V3.3.61) polega na braku walidacji nazw plików otrzymywanych z zdalnych serwerów podczas pobierania biletów. Atakujący, który może manipulować odpowiedzią biletu, może zapisać dowolne pliki poza zamierzonym katalogiem pobierania, a przy włączonym nadpisywaniu zastąpić istniejące pliki dostępne dla aplikacji.

Podatność w Industrial Edge App Publisher (wersje < V1.27.9) polega na braku sanityzacji danych otrzymywanych z backendu przed renderowaniem w interfejsie użytkownika. Ponieważ front end jest zintegrowany z Node.js, umożliwia to wykonanie dowolnego kodu JavaScript, co może prowadzić do zdalnego wykonania kodu (RCE) na maszynie ofiary.

Podatność w Industrial Edge App Publisher (wersje < V1.27.9) polega na braku walidacji certyfikatu serwera podczas nawiązywania połączenia TLS. Umożliwia to atakującemu przechwycenie i przekazywanie komunikacji (atak Man-in-the-Middle) oraz podszywanie się pod zaufany podmiot.

Podatność w SIMATIC IPC BX-21A, SIMATIC IPC RW-543A oraz SIMATIC IPC227G / IPC277G / IPC277G PRO / IPC327G / IPC377G polega na obecności testowego klucza producenta BIOS w bazie kluczy UEFI Secure Boot. Lokalny atakujący z fizycznym lub administracyjnym dostępem może uruchomić system operacyjny lub aplikację UEFI podpisaną tym kluczem, omijając ochronę Secure Boot nawet gdy jest włączony, co może prowadzić do całkowitej utraty poufności, integralności i dostępności urządzenia.

Podatność w SIMATIC WinCC V7.5, V8.0 i V8.1 polega na niewystarczającym ograniczeniu uprawnień przypisanych do roli bazy danych. Uwierzytelniony zdalny atakujący z dostępem do bazy danych może eskalować uprawnienia i wykonywać dowolne polecenia na systemie, gdzie zainstalowany jest SIMATIC WinCC, co może prowadzić do kompromitacji systemu.

Podatność w APOGEE MBC, APOGEE MEC, APOGEE PXC Compact, APOGEE PXC Modular, TALON TC Compact i TALON TC Modular polega na braku walidacji danych wejściowych w kodzie uploadu w usłudze webowej. Nieuwierzytelniony zdalny atakujący może spowodować odmowę usługi (DoS).

Podatność w usłudze webowej produktów APOGEE i TALON. Brak prawidłowej walidacji danych wejściowych użytkownika w obsłudze multipart może pozwolić niezautentyfikowanemu zdalnemu atakującemu na spowodowanie odmowy usługi.

Podatność w usłudze FTP produktów APOGEE i TALON. Brak prawidłowej walidacji długości danych wejściowych może pozwolić niezautentyfikowanemu zdalnemu atakującemu na spowodowanie odmowy usługi.

Podatność w usłudze webowej produktów APOGEE i TALON. Brak prawidłowej walidacji długości danych wejściowych może pozwolić niezautentyfikowanemu zdalnemu atakującemu na odczyt fragmentów pamięci urządzenia lub spowodowanie odmowy usługi.

Podatność typu Client-Side Enforcement of Server-Side Security w platformie biletowej Biletiva firmy Divasoft. Umożliwia manipulowanie stanem aplikacji.

Podatność typu Blind SQL Injection we wtyczce Link Whisper Free. Brak neutralizacji specjalnych elementów w poleceniu SQL pozwala na ślepe wstrzyknięcie SQL.

Podatność w Restaurant-Management-System firmy AdithyaYelloju. Funkcja mysqli_query w komponencie Order Management pozwala na obejście autoryzacji poprzez manipulację argumentem ID.

Podatność SQL Injection w pliku User/forgot3.php komponentu Password Reset w Restaurant-Management-System. Manipulacja argumentami email/password prowadzi do wstrzyknięcia SQL.

Podatność w pliku User/login.php komponentu Login Form w Restaurant-Management-System. Manipulacja argumentami email/passwd prowadzi do nieprawidłowego uwierzytelnienia.

Podatność typu Blind SQL Injection we wtyczce WOLF bulk-editor firmy PluginUs.Net. Brak neutralizacji specjalnych elementów w poleceniu SQL pozwala na ślepe wstrzyknięcie SQL.

Podatność polegająca na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu w produktach AssetView, AssetView CLOUD i AssetView Cloud +. Lokalny uwierzytelniony atakujący może uzyskać uprawnienia SYSTEM.

Firefox dla iOS bezpośrednio interpolował atrybut języka HTML strony do kodu JavaScript tłumaczenia, co pozwalało atakującemu na wykonanie kodu w uprzywilejowanym kontekście przeglądarki i ominięcie polityki bezpieczeństwa treści (CSP). Luka została naprawiona w Firefox dla iOS 157.1.

Wtyczka AcyMailing dla WordPressa w wersjach do 11.1.0 włącznie jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr customField[] publicznego endpointu frontusers::subscribe. Sanitizer acym_cleanVar() usuwa jedynie kompletne tagi HTML, a funkcja SubscriberInsertion::replaceUserInformation() oraz szablon widoku archiwum wstawiają zapisaną wartość pola subskrybenta do treści wiadomości bez kodowania HTML. Umożliwia to nieuwierzytelnionemu atakującemu wstrzyknięcie dowolnych skryptów, które wykonają się przy wejściu na URL archiwum zatrutego subskrybenta.