Katalog podatności CVE

W komponentach ControlCenter.sys/ControlCenter64.sys w ThundeRobot Control Center w wersji 2.0.0.10 występuje problem, który umożliwia atakującym dostęp do wrażliwych informacji, wykonanie dowolnego kodu lub eskalację uprawnień poprzez wysyłanie spreparowanych żądań IOCTL.

W wersji 0.0.1 biblioteki agreejs odkryto podatność na zanieczyszczenie prototypu poprzez funkcję mergeInternalComponents. Ta podatność umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) poprzez wstrzykiwanie dowolnych właściwości.

W wersji 0.4.14 cafebazaar odkryto podatność na zanieczyszczenie prototypu poprzez funkcję request. Ta podatność umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) poprzez wstrzykiwanie dowolnych właściwości.

W wersji 2.3.2 biblioteki ahilfoley cahil/utils odkryto podatność na zanieczyszczenie prototypu za pomocą funkcji set. Ta podatność umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) poprzez wstrzykiwanie dowolnych właściwości.

W wersji 0.1.2 narzędzia 2o3t-utility odkryto podatność na zanieczyszczenie prototypu poprzez funkcję extend. Ta podatność umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) poprzez wstrzykiwanie dowolnych właściwości.

W wersji 1.1.3 biblioteki robinweser fast-loops odkryto podatność na zanieczyszczenie prototypu za pomocą funkcji objectMergeDeep. Ta podatność umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) poprzez wstrzykiwanie dowolnych właściwości.

W wersji 2.3.6 biblioteki requirejs autorstwa jrburke odkryto podatność na zanieczyszczenie prototypu poprzez funkcję s.contexts._.configure. Ta podatność umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (DoS) poprzez wstrzykiwanie dowolnych właściwości.

Internet2 Grouper w wersjach przed 5.6 umożliwia obejście uwierzytelniania w przypadku użycia uwierzytelniania LDAP w określony sposób. Problem ten dotyczy klasy WsGrouperLdapAuthentication oraz użycia hasła UyY29r dla konta M3vwHr. Podobna podatność występuje również w 'Grouper for Web Services' przed wersją 4.13.1.

Wtyczka UsersWP – formularz logowania, rejestracja użytkowników, profil użytkownika i katalog członków dla WordPressa jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr 'uwp_sort_by' we wszystkich wersjach do i włącznie z 1.2.10. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W wersjach Gin-Gonic CORS middleware przed 1.6.0 funkcja parseWildcardRules niewłaściwie obsługuje znaki wieloznaczne na końcu ciągu pochodzenia. Przykładowo, https://example.community/* jest dozwolone, gdy zamiarem jest zezwolenie tylko na https://example.com/*, a http://localhost.example.com/* jest dozwolone, gdy zamiarem jest zezwolenie tylko na http://localhost/*.

W MIT Kerberos 5 przed wersją 1.21.3, atakujący może spowodować nieprawidłowe odczyty pamięci podczas obsługi tokenów wiadomości GSS, wysyłając tokeny wiadomości z nieprawidłowymi polami długości.

Vanna v0.3.4 jest podatna na atak typu SQL injection w integracji z DuckDB, co jest dostępne przez API webowe Flask. Atakujący mogą wstrzykiwać złośliwe dane SQL, co pozwala na generowanie zapytań do zapisywania dowolnych plików w systemie ofiary.

Serwer licencyjny PTC Creo Elements/Direct udostępnia interfejs webowy, który może być wykorzystywany przez nieautoryzowanych zdalnych atakujących do wykonywania dowolnych poleceń systemowych na serwerze.

NLTK w wersji do 3.8.1 umożliwia zdalne wykonanie kodu, jeśli nieufne pakiety zawierają zserializowany kod Pythona, a funkcjonalność pobierania zintegrowanych pakietów danych jest używana. Dotyczy to na przykład averaged_perceptron_tagger oraz punkt.

Podatność typu Directory Traversal w Kalkitech ASE ASE61850 IEDSmart do wersji 2.3.5 umożliwia atakującym odczyt i zapis dowolnych plików za pomocą protokołu transferu plików IEC61850.

Netwrix CoSoSys Endpoint Protector w wersjach do 5.9.3 oraz CoSoSys Unify do 7.0.6 zawierają podatność na zdalne wykonanie kodu w komponencie logowania aplikacji serwerowej. Umożliwia to nieautoryzowanemu zdalnemu atakującemu wysłanie złośliwego żądania, co skutkuje możliwością wykonania poleceń systemowych z uprawnieniami roota.

W podatności CVE-2024-2973 występuje możliwość ominięcia uwierzytelnienia w routerach Session Smart Router oraz conductor firmy Juniper Networks działających w konfiguracji redundantnej. Atakujący z sieci może przejąć pełną kontrolę nad urządzeniem.

Podatność typu path traversal w BC Security Empire przed wersją 5.9.3 umożliwia zdalne wykonanie kodu. Nieuwierzytelniony atakujący może wykorzystać ten błąd przez HTTP, podszywając się pod normalnego agenta i przesyłając złośliwy ładunek.

W wersji 2.8.3 aplikacji luci-app-lucky odkryto twardo zakodowane dane uwierzytelniające. To może prowadzić do nieautoryzowanego dostępu do systemu.