Katalog podatności CVE

W projekcie Moby, stworzonym przez Docker do konteneryzacji oprogramowania, wykryto podatność w niektórych wersjach Docker Engine, która może pozwolić atakującemu na obejście wtyczek autoryzacyjnych (AuthZ) w określonych okolicznościach. Wykorzystując specjalnie przygotowane żądanie API, klient API mógłby sprawić, że demon przekazałby żądanie lub odpowiedź do wtyczki autoryzacyjnej bez ciała.

W systemie Intelight X-1L Traffic controller w wersji Maxtime v.1.9.6 występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez komponent /cgi-bin/generateForm.cgi?formID=142.

Podatność typu Directory Traversal w Marimer LLC CSLA .Net przed wersją 8.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt skierowany do komponentu MobileFormatter.

Wszystkie wersje `SuperAGI` są podatne na wykonanie dowolnego kodu z powodu niebezpiecznego użycia funkcji 'eval'. Atakujący może wykorzystać wyjście LLM, aby zrealizować tę podatność i uzyskać możliwość wykonania dowolnego kodu na serwerze aplikacji SuperAGI.

Zidentyfikowano podatność w systemach CPCI85 Central Processing/Communication (wszystkie wersje < V5.40) oraz SICORE Base system (wszystkie wersje < V1.4.0). Hasło kont administracyjnych w tych aplikacjach może być zresetowane bez znajomości aktualnego hasła, jeśli włączono automatyczne logowanie.

W wersji 1.0 calculator-boilerplate odkryto podatność na zdalne wykonanie kodu (RCE) poprzez funkcję eval w pliku /routes/calculator.js. Atakujący mogą wykonać dowolny kod, wprowadzając odpowiednio przygotowany ładunek do pola wejściowego.

W podatności CVE-2024-0857 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie FlexWater Corporate Water Management przed wersją 5.452.0.

Podatność CVE-2024-5619 dotyczy konsoli zarządzania Apinizer w PruvaSoft Informatics, gdzie występuje możliwość obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika. Problem ten wynika z nieprawidłowo skonfigurowanych poziomów zabezpieczeń kontroli dostępu.

Podatność CVE-2024-5618 dotyczy niewłaściwego przypisania uprawnień do krytycznych zasobów w konsoli zarządzania PruvaSoft Informatics Apinizer, co pozwala na dostęp do funkcjonalności, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji konsoli przed 2024.05.1.

W handlerze vrrp_ipsets_handler (fglobal_parser.c) w keepalived do wersji 2.3.1 może wystąpić przepełnienie całkowitej liczby całkowitej. Należy zauważyć, że ta podatność może nie być istotna, ponieważ pusta nazwa ipset musi być skonfigurowana przez użytkownika.

Podatność w systemie uwierzytelniania Cisco Smart Software Manager On-Prem (SSM On-Prem) może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na zmianę hasła dowolnego użytkownika, w tym administratorów. Wynika to z niewłaściwej implementacji procesu zmiany hasła; atakujący może wysłać spreparowane żądania HTTP, aby uzyskać dostęp do interfejsu webowego lub API z uprawnieniami przejętego użytkownika.

Podatność w APIML Spring Cloud Gateway wykorzystuje uprawnienia użytkownika poprzez nieoczekiwane podpisywanie żądania proxy przez certyfikat klienta Zowe. Umożliwia to dostęp do punktów końcowych wymagających wewnętrznego certyfikatu klienta bez potrzeby posiadania jakichkolwiek poświadczeń.

Odkryto, że poprzednia podatność nie została całkowicie naprawiona w SolarWinds Access Rights Manager. Chociaż wdrożono pewne mechanizmy kontroli, badacz zdołał je obejść i użyć innej metody do wykorzystania podatności.

SolarWinds Access Rights Manager (ARM) jest podatny na podatność Directory Traversal. Umożliwia ona uwierzytelnionemu użytkownikowi na dowolne odczytywanie i usuwanie plików w ARM.

SolarWinds Access Rights Manager jest podatny na podatność zdalnego wykonania kodu. W przypadku wykorzystania podatność pozwala uwierzytelnionemu użytkownikowi na nadużycie usługi SolarWinds, co skutkuje zdalnym wykonaniem kodu.

SolarWinds Access Rights Manager (ARM) jest podatny na podatność Remote Code Execution. W przypadku wykorzystania pozwala nieuwierzytelnionemu użytkownikowi na wykonywanie działań z uprawnieniami SYSTEM.

SolarWinds Access Rights Manager jest podatny na podatność Directory Traversal i ujawnienie informacji. Podatność pozwala nieuwierzytelnionemu użytkownikowi na zdalne wykonanie kodu.

SolarWinds Access Rights Manager (ARM) jest podatny na podatność Directory Traversal umożliwiającą zdalne wykonanie kodu. W przypadku wykorzystania podatność pozwala nieuwierzytelnionemu użytkownikowi na wykonywanie działań z uprawnieniami SYSTEM.

Wtyczka 简数采集器 (Keydatas) dla WordPress jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji keydatas_downloadImages we wszystkich wersjach do i włącznie z 2.5.2. To umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.