CVE Vulnerability Catalog

Podatność CVE-2024-27957 dotyczy Pie Register i polega na nieograniczonym przesyłaniu plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 3.8.3.1.

Mechanizm aktualizacji oprogramowania zamków Sciener nie autoryzuje ani nie weryfikuje aktualizacji oprogramowania przesyłanych do zamka przez usługę Bluetooth Low Energy. Atakujący może wysłać żądanie wyzwania do zamka z poleceniem przygotowania do aktualizacji, co pozwala na kompromitację urządzenia.

Znak unlockKey w zamku wykorzystującym oprogramowanie Sciener może być złamany poprzez wielokrotne żądania wyzwania, co narusza integralność zamków.

Podatność na przepełnienie lub owinięcie licznika w modułach CPU serii MELSEC-Q i MELSEC-L firmy Mitsubishi Electric Corporation umożliwia zdalnemu, nieautoryzowanemu atakującemu wykonanie złośliwego kodu na docelowym produkcie poprzez wysłanie specjalnie przygotowanego pakietu.

W podatności CVE-2024-1916 występuje przepełnienie lub owinięcie liczb całkowitych w modułach CPU serii MELSEC-Q i MELSEC-L firmy Mitsubishi Electric. Umożliwia to zdalnemu, nieautoryzowanemu atakującemu wykonanie złośliwego kodu na docelowym produkcie poprzez wysłanie specjalnie przygotowanego pakietu.

Podatność związana z nieprawidłowym skalowaniem wskaźników w modułach CPU serii MELSEC-Q i MELSEC-L firmy Mitsubishi Electric umożliwia zdalnemu, nieautoryzowanemu atakującemu wykonanie złośliwego kodu na docelowym produkcie poprzez wysłanie specjalnie przygotowanego pakietu.

Podatność typu przepełnienie całkowitej liczby lub owinięcie w modułach CPU serii MELSEC-Q i MELSEC-L firmy Mitsubishi Electric pozwala zdalnemu, nieautoryzowanemu atakującemu na wykonanie złośliwego kodu na docelowym produkcie poprzez wysłanie specjalnie przygotowanego pakietu.

Podatność związana z nieprawidłowym skalowaniem wskaźników w modułach CPU serii MELSEC-Q i MELSEC-L firmy Mitsubishi Electric umożliwia zdalnemu, nieautoryzowanemu atakującemu odczytanie dowolnych informacji z docelowego produktu lub wykonanie złośliwego kodu, wysyłając specjalnie przygotowany pakiet.

Wtyczki Malware Scanner oraz Web Application Firewall dla WordPressa (obie od MiniOrange) są podatne na eskalację uprawnień z powodu braku sprawdzenia uprawnień w funkcji mo_wpns_init() w wersjach do 4.7.2 (dla Malware Scanner) oraz 2.1.1 (dla Web Application Firewall). Umożliwia to nieautoryzowanym atakującym podniesienie swoich uprawnień do poziomu administratora.

Wtyczki File Manager i File Manager Pro dla WordPressa są podatne na atak typu Directory Traversal w wersjach do 7.2.1 (wersja darmowa) i 8.3.4 (wersja Pro). Atakujący mogą odczytać zawartość dowolnych plików na serwerze oraz przesyłać pliki do niezamierzonych katalogów.

Intumit SmartRobot używa stałego klucza szyfrującego do uwierzytelniania. Zdalni atakujący mogą wykorzystać ten klucz do szyfrowania ciągu składającego się z nazwy użytkownika i znacznika czasu, aby wygenerować kod uwierzytelniający.

An out-of-bounds write vulnerability in Fortinet FortiOS, FortiProxy, and FortiSASE allows an attacker to execute unauthorized code or commands via specially crafted HTTP requests.

Oprogramowanie układowe DIR-822 Rev. B w wersji v2.02KRB09 oraz DIR-822-CA Rev. B w wersji v2.03WWb01 zawiera podatność na zdalne wykonanie kodu (RCE) z LAN, wynikającą z przepełnienia bufora w stosie HNAP.

Przepełnienie bufora w polu identyfikatora procesu żądania sondy WSD w wielofunkcyjnych drukarkach biurowych i drukarkach laserowych może pozwolić atakującemu w segmentach sieciowych na spowodowanie, że dotknięty produkt stanie się nieodpowiedzialny lub na wykonanie dowolnego kodu. Dotyczy to określonych modeli drukarek z oprogramowaniem w wersji 12.07 i wcześniejszym oraz 03.09 i wcześniejszym.

W systemie Newland Nquire 1000 Interactive Kiosk w wersji NQ1000-II_G_V1.00.011 odkryto problem, który umożliwia zdalnym atakującym eskalację uprawnień oraz obejście uwierzytelniania poprzez niewłaściwą kontrolę dostępu w portalu zarządzania siecią.

W zlog w wersjach od 1.1.0 do 1.2.17 występuje podatność na przepełnienie bufora w stercie w funkcji zlog_rule_new(). Brak odpowiedniego sprawdzenia podczas kopiowania record_name z file_path prowadzi do możliwości przepełnienia bufora.

Wykryto problem w wersjach Lustre 2.13.x, 2.14.x oraz 2.15.x przed wersją 2.15.4, który umożliwia atakującym eskalację uprawnień oraz uzyskanie poufnych informacji z powodu nieprawidłowej kontroli dostępu.

In the pgx library, a PostgreSQL driver for Go, a SQL injection vulnerability can occur if an attacker causes a single query or bind message to exceed 4 GB. An integer overflow in the calculated message size can cause one large message to be sent as multiple messages under the attacker's control.

CVE-2023-7103 vulnerability in ZKSoftware Biometric Security Solutions UFace 5 allows Authentication Bypass due to a primary weakness. This issue affects UFace 5 through 12022024.

Zdalny atakujący może być w stanie obejść kontrolę dostępu w Commend WS203VICM, tworząc złośliwe żądanie.