Katalog podatności CVE

Podatność SQL Injection w InfoScale VIOM przed wersją 9.1.3 umożliwia zdalnemu atakującemu eskalację uprawnień.

Cisco ThousandEyes Enterprise Agent zawiera podatność w komponencie BrowserBot, która pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń w kontenerze BrowserBot jako użytkownik node. Podatność wynika z niewystarczającej walidacji danych wejściowych argumentów poleceń.

W Cisco ThousandEyes Virtual Appliance stwierdzono podatność na wykonanie kodu przez roota poprzez przesłanie spreparowanego certyfikatu SSL. Atak wymaga uwierzytelnienia z uprawnieniami administracyjnymi.

Cisco Nexus 3000 i 9000 Series Switches w trybie standalone NX-OS zawierają podatność w funkcji enforce-first-as protokołu BGP. Nieprawidłowe parsowanie tranzytywnego atrybutu BGP może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na wywołanie flappingu sesji BGP, co prowadzi do odmowy usługi.

Wtyczka uwierzytelniania OIDC w MISP umożliwiała automatyczne powiązanie tożsamości OIDC z istniejącym lokalnym kontem użytkownika na podstawie adresu e-mail, gdy lokalne konto nie miało zapisanej wartości sub. W niebezpiecznych lub niezaufanych konfiguracjach IdP, gdzie własność e-maila nie jest egzekwowana, atakujący z ważnym tokenem OIDC może podać adres e-mail ofiary i uwierzytelnić się jako ten użytkownik, prowadząc do przejęcia konta.

Progress Software MOVEit Automation ma podatność polegającą na alokacji zasobów bez limitów lub ograniczania przepustowości, co prowadzi do nadmiernej alokacji. Problem dotyczy wersji przed 2025.0.11 oraz od 2025.1.0 przed 2025.1.7.

Nieprawidłowe domyślne uprawnienia w Progress Software MOVEit Automation umożliwiają wyodrębnienie osadzonych wrażliwych danych. Problem dotyczy MOVEit Automation przed 2025.0.11 oraz od 2025.1.0 przed 2025.1.7.

Podatność w Progress Software MOVEit Automation polegająca na alokacji zasobów bez ograniczeń lub limitów, co umożliwia atak typu Flooding. Problem dotyczy wersji przed 2025.0.11 oraz od 2025.1.0 do 2025.1.7.

Sterowniki budynków DDC firmy Kieback & Peter są podatne na cross-site scripting (XSS). Umożliwia to wykonanie JavaScript w przeglądarce ofiary, co pozwala atakującemu na kontrolę nad przeglądarką.

Aplikacja Ledger Bitcoin w wersjach 2.1.0 i 2.1.1 zawiera podatność w wyprowadzaniu adresów, która pozwala atakującym na wyświetlanie nieprawidłowych adresów Bitcoin poprzez wykorzystanie nieprawidłowego przetwarzania polityk miniscript zawierających fragment 'a:'. Atakujący mogą tworzyć złośliwe polityki miniscript, które powodują wyprowadzenie i wyświetlenie nieprawidłowych adresów odbiorczych, co może prowadzić do wysłania środków na niezamierzone adresy.

Nie kontrolowana alokacja pamięci w Progress Software MOVEit Automation umożliwia nadmierną alokację, co może prowadzić do wyczerpania zasobów.

Funkcja HCL DominoIQ RAG jest dotknięta podatnością Broken Access Control. W pewnych okolicznościach ograniczenia dostępu na poziomie dokumentu są ignorowane przy określaniu, jakie dane zwrócić z zapytania AI. Uwierzytelniony atakujący może wyświetlić poufne dane.

Nieograniczona pętla ponownych wysyłań w resolverze BIND 9 podczas obsługi błędnego serwera. Zdalny, nieuwierzytelniony atakujący może spowodować wyczerpanie zasobów poprzez wysyłanie zapytań wyzwalających określone warunki ponawiania.

Brak autoryzacji we wtyczce PDF for Elementor Forms + Drag And Drop Template Builder (do wersji 5.5.1) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Rozwiązania BIND są podatne na atak amplifikacji wyczerpania zasobów. Jeśli resolver ofiary wykona zapytanie do specjalnie spreparowanej strefy, zużyje nieproporcjonalnie dużo zasobów. Podatność dotyczy wielu wersji BIND 9.

Wtyczka Image Photo Gallery Final Tiles Grid dla WordPressa do wersji 3.6.11 włącznie ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu.

Brak autoryzacji we wtyczce WpBookingly dla WordPressa umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka WordPress Visualizer przed wersją 4.0.0 zawiera podatność na trwałe XSS (Stored Cross-Site Scripting) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony.

HCL BigFix Service Management (SM) jest podatne na konfigurację – 'Niebezpieczne użycie wersji obrazu bazowego'. Używanie nieaktualnych lub niebezpiecznych obrazów bazowych może wprowadzić znane podatności, potencjalnie zwiększając ryzyko eksploatacji w środowisku aplikacji.