Katalog podatności CVE

W podatności CVE-2024-1916 występuje przepełnienie lub owinięcie liczb całkowitych w modułach CPU serii MELSEC-Q i MELSEC-L firmy Mitsubishi Electric. Umożliwia to zdalnemu, nieautoryzowanemu atakującemu wykonanie złośliwego kodu na docelowym produkcie poprzez wysłanie specjalnie przygotowanego pakietu.

Podatność związana z nieprawidłowym skalowaniem wskaźników w modułach CPU serii MELSEC-Q i MELSEC-L firmy Mitsubishi Electric umożliwia zdalnemu, nieautoryzowanemu atakującemu wykonanie złośliwego kodu na docelowym produkcie poprzez wysłanie specjalnie przygotowanego pakietu.

Podatność typu przepełnienie całkowitej liczby lub owinięcie w modułach CPU serii MELSEC-Q i MELSEC-L firmy Mitsubishi Electric pozwala zdalnemu, nieautoryzowanemu atakującemu na wykonanie złośliwego kodu na docelowym produkcie poprzez wysłanie specjalnie przygotowanego pakietu.

Podatność związana z nieprawidłowym skalowaniem wskaźników w modułach CPU serii MELSEC-Q i MELSEC-L firmy Mitsubishi Electric umożliwia zdalnemu, nieautoryzowanemu atakującemu odczytanie dowolnych informacji z docelowego produktu lub wykonanie złośliwego kodu, wysyłając specjalnie przygotowany pakiet.

Wtyczki Malware Scanner oraz Web Application Firewall dla WordPressa (obie od MiniOrange) są podatne na eskalację uprawnień z powodu braku sprawdzenia uprawnień w funkcji mo_wpns_init() w wersjach do 4.7.2 (dla Malware Scanner) oraz 2.1.1 (dla Web Application Firewall). Umożliwia to nieautoryzowanym atakującym podniesienie swoich uprawnień do poziomu administratora.

Wtyczki File Manager i File Manager Pro dla WordPressa są podatne na atak typu Directory Traversal w wersjach do 7.2.1 (wersja darmowa) i 8.3.4 (wersja Pro). Atakujący mogą odczytać zawartość dowolnych plików na serwerze oraz przesyłać pliki do niezamierzonych katalogów.

Intumit SmartRobot używa stałego klucza szyfrującego do uwierzytelniania. Zdalni atakujący mogą wykorzystać ten klucz do szyfrowania ciągu składającego się z nazwy użytkownika i znacznika czasu, aby wygenerować kod uwierzytelniający.

Podatność w usłudze Microsoft Azure Kubernetes Service Confidential Container pozwala na podniesienie uprawnień. Opis NVD nie podaje szczegółów technicznych ani mechanizmu wykorzystania.

Podatność niewłaściwej neutralizacji elementów formuł w pliku CSV w Fortinet FortiClientEMS w wielu wersjach. Pozwala atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane pakiety.

Podatność typu out-of-bounds write w systemach Fortinet FortiOS, FortiProxy i FortiSASE umożliwia atakującemu wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania HTTP.

Oprogramowanie układowe DIR-822 Rev. B w wersji v2.02KRB09 oraz DIR-822-CA Rev. B w wersji v2.03WWb01 zawiera podatność na zdalne wykonanie kodu (RCE) z LAN, wynikającą z przepełnienia bufora w stosie HNAP.

Przepełnienie bufora w polu identyfikatora procesu żądania sondy WSD w wielofunkcyjnych drukarkach biurowych i drukarkach laserowych może pozwolić atakującemu w segmentach sieciowych na spowodowanie, że dotknięty produkt stanie się nieodpowiedzialny lub na wykonanie dowolnego kodu. Dotyczy to określonych modeli drukarek z oprogramowaniem w wersji 12.07 i wcześniejszym oraz 03.09 i wcześniejszym.

W systemie Newland Nquire 1000 Interactive Kiosk w wersji NQ1000-II_G_V1.00.011 odkryto problem, który umożliwia zdalnym atakującym eskalację uprawnień oraz obejście uwierzytelniania poprzez niewłaściwą kontrolę dostępu w portalu zarządzania siecią.

W zlog w wersjach od 1.1.0 do 1.2.17 występuje podatność na przepełnienie bufora w stercie w funkcji zlog_rule_new(). Brak odpowiedniego sprawdzenia podczas kopiowania record_name z file_path prowadzi do możliwości przepełnienia bufora.

Wykryto problem w wersjach Lustre 2.13.x, 2.14.x oraz 2.15.x przed wersją 2.15.4, który umożliwia atakującym eskalację uprawnień oraz uzyskanie poufnych informacji z powodu nieprawidłowej kontroli dostępu.

W bibliotece pgx, będącej sterownikiem PostgreSQL dla Go, może wystąpić podatność na atak typu SQL injection, jeśli atakujący spowoduje, że pojedyncze zapytanie lub wiadomość bind przekroczy 4 GB. Przepełnienie całkowitej wartości całkowitej w obliczonym rozmiarze wiadomości może spowodować, że jedna duża wiadomość zostanie wysłana jako wiele wiadomości kontrolowanych przez atakującego.

Podatność CVE-2023-7103 w rozwiązaniach biometrycznych ZKSoftware UFace 5 umożliwia obejście uwierzytelniania z powodu słabości w głównym mechanizmie. Problem ten dotyczy wersji UFace 5 do 12022024.

W jądrze systemu Linux zidentyfikowano podatność związana z przepełnieniem bufora w funkcji READDIR. Problem występuje, gdy klient wysyła zbyt mały argument count, co prowadzi do błędnych obliczeń rozmiaru bufora i umożliwia zapis poza jego granicami.