Katalog podatności CVE

Wtyczka Subscriptions for WooCommerce dla WordPressa (wszystkie wersje do 2.0.0 włącznie) nie sprawdza poprawnie uprawnień użytkownika w handlerze AJAX wps_sfw_install_plugin_configuration, co pozwala uwierzytelnionym atakującym z dostępem na poziomie shop managera i wyższym na instalowanie i aktywowanie dowolnych wtyczek z WordPress.org.

Nieprawidłowa walidacja danych wejściowych w interfejsie zarządzania sesjami w oprogramowaniu PADM serii Tripp Lite firmy Eaton może pozwolić uwierzytelnionemu użytkownikowi na podniesienie uprawnień, co skutkuje nieograniczonym dostępem do urządzenia.

Nieprawidłowa walidacja danych wejściowych w interfejsie zarządzania sesjami w oprogramowaniu PADM serii Tripp Lite firmy Eaton może pozwolić uwierzytelnionemu administratorowi na wykonanie dowolnych poleceń w ograniczonym środowisku.

Nieprawidłowa walidacja danych wejściowych w komponencie uwierzytelniania w oprogramowaniu PADM serii Tripp Lite firmy Eaton może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na ominięcie uwierzytelniania i uzyskanie uprzywilejowanego dostępu do urządzenia.

Aplikacja internetowa IRIS w wersji 2.4.26 i prawdopodobnie innych jest podatna na trwałe ataki XSS (cross-site scripting) w funkcji przesyłania danych do magazynu danych.

Aplikacja internetowa IRIS w wersji 2.4.26 i prawdopodobnie innych jest podatna na trwały atak XSS w funkcji atrybutów niestandardowych.

Aplikacja internetowa IRIS w wersji 2.4.26 i prawdopodobnie innych jest podatna na trwały atak XSS w funkcji aktywów.

Endpoint PIA `POST /v1/upload/sbom` akceptuje JWT i sprawdza niesprawdzony claim `iss` z listą dozwolonych wystawców, używając `urlparse` w Pythonie, a następnie wykonuje OIDC discovery z `requests`. Z powodu różnic w parsowaniu przez `urlparse` i `requests`/`urllib3`, atakujący może ominąć listę dozwolonych i przekierować żądania do dowolnego hosta.

Restart kontrolera ładowania może być wywołany przez Modbus TCP bez uwierzytelniania. Gdy funkcja Modbus jest włączona, nieuwierzytelniony atakujący może przeprowadzić atak typu Denial-of-Service.

Podatność na eskalację uprawnień w skrypcie inicjującym dla aplikacji użytkownika pozwala lokalnemu użytkownikowi z niskimi uprawnieniami na wykonanie dowolnych poleceń jako root, co prowadzi do pełnego przejęcia systemu.

Podatność na eskalację uprawnień w konfiguracji systemu pozwala lokalnemu użytkownikowi z niskimi uprawnieniami na wykonanie dowolnych poleceń jako root, co prowadzi do pełnego przejęcia systemu.

Podatność pozwala nieuwierzytelnionemu zdalnemu atakującemu z kontrolą nad backendem OCPP (poprzez ominięcie firewalla) na wykonanie wstrzyknięcia poleceń systemu operacyjnego, co prowadzi do wykonania dowolnych poleceń jako ograniczony użytkownik charx-oa. Ładowanie może zostać przerwane.

Zdalny atakujący z niskimi uprawnieniami („operator”) może przesyłać dowolne pliki przez endpoint REST przeznaczony do aktualizacji firmware'u, co prowadzi do trwałego przechowywania plików kontrolowanych przez atakującego i potencjalnego wyczerpania zasobów, co może skutkować atakiem Denial-of-Service.

Podatność na eskalację uprawnień w udhcpc pozwala lokalnemu użytkownikowi „charx-web” na wykonanie dowolnych poleceń jako root, co prowadzi do pełnego przejęcia systemu.

Podatność na eskalację uprawnień w skrypcie używanym do konfiguracji sieci pozwala lokalnemu użytkownikowi z niskimi uprawnieniami na wykonanie dowolnych poleceń jako root, co prowadzi do pełnego przejęcia systemu.

Nieuwierzytelniony zdalny atakujący może wymusić przejście systemu do partycji firmware z niebezpieczną konfiguracją, w tym domyślnymi danymi uwierzytelniającymi. Może to umożliwić atakującemu uzyskanie dostępu SSH do systemu jako nieuprzywilejowany użytkownik "user-app". Ładowanie może zostać przerwane.

Podatność lokalnej eskalacji uprawnień w skrypcie inicjującym dla aplikacji użytkownika pozwala lokalnemu użytkownikowi o niskich uprawnieniach na wykonanie dowolnych poleceń jako root, co prowadzi do pełnego przejęcia systemu.

Podatność w wielu produktach Mitsubishi Electric (m.in. kontrolery MELSEC MX, moduły CC-Link IE TSN, serwonapędy MELSERVO, falowniki FR-A800/F800/E800/D800) polega na niewłaściwym egzekwowaniu integralności komunikatów podczas transmisji w kanale komunikacyjnym. Atakujący z dostępem do sieci CC-Link IE TSN może, wysyłając specjalnie spreparowane pakiety w określonych warunkach czasowych, zmanipulować dane komunikacyjne (wartości wejść/wyjść sterowania). Może to doprowadzić do zakłócenia funkcji sterowania lub nieprawidłowego działania produktu, powodując warunek odmowy usługi (DoS).

Błąd w egzekwowaniu modelu uprawnień Node.js może nadmiernie przyznawać dostęp do systemu plików poza granicami prefiksów drzewa radix. Atakujący, który ma dostęp do jednej ścieżki, może nadużyć obsługi granic, aby odczytywać lub zapisywać ścieżki poza zamierzoną listą dozwolonych plików. Podatność dotyczy Node.js main, 22.x, 24.x i 26.x.

Podczas włączania wsparcia Spring Boot DevTools dla zdalnego celu aplikacji (np. kontener Docker lub aplikacja Cloud Foundry) z Spring Tools Boot Dashboard, Spring Tools generuje wspólny sekret uwierzytelniający przesyłanie DevTools remote-restart do wdrożonej aplikacji. Sekret ten był generowany przy użyciu niekryptograficznego generatora liczb pseudolosowych, a nie kryptograficznie bezpiecznego źródła losowości. Dotyczy Spring Tools for Eclipse 5.2.0 i wcześniejszych.