Katalog podatności CVE

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność typu Argument Injection wynikającą z niewłaściwej neutralizacji separatorów argumentów w poleceniach. Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do podniesienia uprawnień.

Płatnik wykonuje uwierzytelnianie po stronie klienta. Atakujący z dostępem do dowolnej instancji aplikacji połączonej z serwerem backendu może ominąć weryfikację logowania i uwierzytelnić się jako dowolny użytkownik.

W oprogramowaniu Płatnik stosowany jest słaby algorytm kodowania haseł, co pozwala użytkownikowi, który uzyska zakodowane hasło, na jego łatwe zdekodowanie.

Program Płatnik wykorzystuje protokół HTTP do pobierania aktualizacji, bibliotek i plików pomocniczych. Umożliwia to atakującemu przeprowadzenie ataku typu Man-In-The-Middle, przechwycenie przesyłanych danych oraz podmianę oryginalnych plików na własne.

Podatność dereferencji wskaźnika NULL w konwersji QCborValue do JSON w module Qt Core biblioteki Qt. Może prowadzić do awarii aplikacji podczas przetwarzania danych CBOR.

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach systemu operacyjnego. Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do wykonania poleceń.

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność typu Improper Privilege Management (niewłaściwe zarządzanie uprawnieniami). Uprzywilejowany w niewielkim stopniu atakujący z dostępem lokalnym może ją wykorzystać do podniesienia uprawnień.

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach systemu operacyjnego. Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do wykonania poleceń.

Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność typu Server-Side Request Forgery (SSRF). Uprawniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Moduły ARKETEAM Protectel PROTECTELMAJ i BDF zawierają moduł edytora notatek podatny na przechowywany XSS. Użytkownik z niskimi uprawnieniami może wstrzyknąć dowolny HTML i JS do notatek, które zostaną wyrenderowane/wykonane, gdy użytkownik odwiedzi ten moduł.

Moduły PROTECTELMAJ i BDF firmy ARKETEAM są podatne na wstrzyknięcie SQL. Nieprawidłowa neutralizacja danych wejściowych dostarczonych przez użytkownika o niskich uprawnieniach do parametru "profilInput" umożliwia ataki SQL Injection. Podatność naprawiono w wersjach PROTECTELMAJ v6.5.19 i BDF v6.4.67.

Moduły PROTECTELMAJ i BDF firmy ARKETEAM są podatne na wstrzyknięcie SQL. Nieprawidłowa neutralizacja danych wejściowych dostarczonych przez użytkownika o niskich uprawnieniach do parametru "Utilisateur" umożliwia ataki SQL Injection. Podatność naprawiono w wersjach PROTECTELMAJ v6.5.19 i BDF v6.4.67.

Moduły ARKETEAM Protectel PROTECTELMAJ i BDF pozwalają użytkownikom o niskich uprawnieniach na korzystanie z funkcji zarezerwowanych dla administratorów poprzez sfałszowanie bezpośrednich żądań do określonego endpointu. Podatność została naprawiona w wersjach PROTECTELMAJ v6.5.19 i BDF v6.4.67.

Moduły ARKETEAM Protectel PROTECTELMAJ i BDF są podatne na dowolne przesyłanie plików. Każdy użytkownik może przesłać dowolny plik i nadpisać istniejące pliki w folderze tymczasowym, co może prowadzić do wykonania osadzonych skryptów JavaScript, gdy uwierzytelniony użytkownik próbuje pobrać przesłany plik. Podatność została naprawiona w wersjach PROTECTELMAJ v6.5.19 i BDF v6.4.67.

Podatność Cross-Site Scripting (XSS, CWE-79) w module auth/handler w Google Cloud Identity Platform i Firebase Authentication w wersjach przed 2026-08-14 na iOS pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu JavaScript przy użyciu złośliwego identyfikatora bundle ID iOS.

Uwierzytelnianie HTTP basic auth nie wymusza limitu prób ani opóźnienia między nimi. W połączeniu z domyślnym hasłem serwisowym przestrzeń kluczy jest możliwa do wyczerpania.

Serwer webowy nie sprawdza uwierzytelnienia przy żądaniach POST i PUT. Nieuwierzytelniony atakujący może zrestartować ładowarkę, a poprzez brute-force pola configid może także ustawić hasło serwisowe i następnie zmienić dowolne ustawienia.

Dostarczona baza szablonów WebUI przechowuje fabryczne hasła domyślne dla wszystkich pięciu typów kont w postaci jawnej. Wartości domyślne są identyczne na różnych urządzeniach i nie zostały zmienione na testowanej jednostce.

Stacje ładowania Delta UFC500 wyliczają domyślne dane uwierzytelniające konta Service na podstawie pozycji znaków numeru seryjnego urządzenia. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może odtworzyć wynikowe hasło lub wyczerpać przestrzeń kluczy i zalogować się, aby odczytać i zmienić wrażliwe ustawienia, takie jak backend OCPP.

W ClickHouse Server wykryto podatność, która w określonych warunkach może pozwolić nieuwierzytelnionemu użytkownikowi z dostępem sieciowym na wykonanie dowolnego kodu na serwerze ClickHouse.