Katalog podatności CVE

Podatność na odczyt poza zakresem (CWE-125) w parsowaniu pakietów BACnet (`bacdt_datetime_to_tod`) w produktach Loytec (LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS, L-PAD) do wersji 8.4.18 na LINX-A64. Nieuwierzytelniony zdalny atakujący może spowodować awarię `linx_a64.exe` i ostatecznie restart urządzenia poprzez wysłanie zniekształconego pakietu BACnet TimeSynchronization lub UTC-TimeSynchronization z nieprawidłową wartością miesiąca.

Podatność na odbity Cross-Site Scripting (CWE-79) w LWEB802 w produktach Loytec LWEB-802 przed wersją 5.0.8 na wszystkich platformach. Nieuwierzytelniony zdalny atakujący może wykonać dowolny kod JavaScript w przeglądarce ofiary i wykonać działania z jej uprawnieniami poprzez spreparowany link zawierający złośliwy parametr `project` lub `mspParams`.

Podatność na ujawnienie wrażliwych informacji (CWE-200) w pamięci `localStorage` przeglądarki LWEB802 w produktach Loytec LWEB-802 przed wersją 5.0.8 na wszystkich platformach. Nieuwierzytelniony zdalny atakujący może wyciec przechowywane poświadczenia zarządzania poprzez spreparowany link.

W Devolutions PowerShell Universal w wersji 2026.2.2 i wcześniejszych, funkcja zmiennych nieprawidłowo kontroluje generowanie kodu (wstrzykiwanie kodu). Uwierzytelniony użytkownik z uprawnieniami do zapisu zmiennych może wykonać dowolny kod PowerShell poprzez spreparowaną wartość zmiennej, która nie jest odpowiednio escapowana przy zapisie do pliku konfiguracyjnego.

Podatność na wstrzykiwanie kodu w funkcji harmonogramu w Devolutions PowerShell Universal 2026.2.2 i wcześniejszych. Uwierzytelniony użytkownik z uprawnieniami do tworzenia harmonogramów może wykonać dowolny kod PowerShell poprzez spreparowane nazwy parametrów harmonogramu.

Podatność na nieprawidłowe uwierzytelnienie (CWE-287) w konfiguracji PAM w produktach Loytec (LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS, L-PAD) do wersji 8.4.16 na LINX-A64. Lokalny atakujący może uwierzytelnić się jako konto uid=0 bez hasła i uzyskać powłokę root poprzez wpis w `/etc/passwd` z pustym polem hasła.

Podatność na nieprawidłowe zarządzanie uprawnieniami (CWE-269) w `/usr/bin/ltsudo` w produktach Loytec (LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS, L-PAD) do wersji 8.4.16 na LINX-A64. Atakujący z grupy `superadmin` może zresetować hasło dowolnego użytkownika LARM (w tym konta usługowego `larmapp`) za pomocą podkomendy `set-passwd`.

Podatność na trwały Cross-Site Scripting (CWE-79) w statystykach serwera OPC XML-DA w produktach Loytec (LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS, L-PAD) do wersji 8.4.16 na LINX-A64. Nieuwierzytelniony zdalny atakujący może wykonać dowolny kod JavaScript w przeglądarce administratora (przejęcie sesji, kradzież poświadczeń, rekonfiguracja urządzenia) poprzez spreparowany nagłówek `User-Agent` w żądaniu `POST /da`.

Uwaga: To CVE i wpis na blogu nie istnieją, ponieważ ustaliliśmy, że jest to problem dotyczący wyłącznie chmury. Kontrola dostępu jest „uszkodzona”, gdy użytkownik może uzyskać dostęp do zasobów, do których nie jest autoryzowany. Atakujący może ominąć mechanizmy kontroli dostępu w aplikacji internetowej i uzyskać nieautoryzowany dostęp do zasobów niedostępnych dla jego uprawnień.

Podatność na atak DoS w Apache Neethi podczas ręcznego pobierania zdalnych referencji polityk przez API. Pobranie bardzo dużej polityki może spowodować wyczerpanie zasobów. Problem został naprawiony w wersji 3.2.3 poprzez nałożenie domyślnego maksymalnego rozmiaru danych.

Możliwość obejścia maksymalnej liczby znormalizowanych alternatyw polityk w Apache Neethi 3.2.2 poprzez spreparowane polityki, co może prowadzić do ataku DoS przez zużycie zasobów. Problem naprawiony w wersji 3.2.3.

Podatność na niekontrolowaną rekurencję w Apache Neethi podczas parsowania polityk bez identyfikatorów lub o głęboko zagnieżdżonej strukturze, co może prowadzić do ataku DoS przez wyczerpanie pamięci. Problem naprawiony w wersji 3.2.3.

Podatność na dereferencję wskaźnika NULL w Apache NimBLE podczas obsługi zdarzenia LE Long Term Key Request. Wymaga wyłączonych asercji i błędnego kontrolera, więc dotkliwość jest niska. Problem dotyczy wersji do 1.9.0 włącznie. Naprawiony w wersji 1.10.0.

Podatność na osiągalną asercję w Apache NimBLE. Specjalnie spreparowana odpowiedź ATT Read Multiple Variable Response może wywołać asercję w parserze ATT. Wymaga wcześniejszego wysłania żądania przez urządzenie testowane. Dotkliwość średnia. Problem dotyczy wersji do 1.9.0 włącznie. Naprawiony w wersji 1.10.0.

Podatność na zapis poza zakresem i niedomiar liczby całkowitej w usłudze BASS Apache NimBLE. Nieprawidłowa walidacja podczas parsowania operacji "Add Source" i "Modify Source" może prowadzić do przepełnienia bufora stosu lub dowolnego odczytu poza zakresem. Wymaga sparowania i uwierzytelnienia. Problem dotyczy wersji do 1.9.0 włącznie. Naprawiony w wersji 1.10.0.

W Apache NimBLE występuje podatność na przepełnienie bufora w transporcie gniazda HCI. Nie sprawdzano, czy odebrane zdarzenie HCI zmieści się w skonfigurowanym puli zdarzeń przed jego skopiowaniem, co umożliwia przepełnienie bufora.

Podatność na Cross-Site Scripting (XSS) w Google Cloud Looker przed wersjami 25.6.103, 25.12.65, 25.18.68, 26.0.66, 26.2.47, 26.4.36, 26.6.28 i 26.8.7 umożliwia atakującemu wykonanie dowolnego kodu JavaScript poprzez złośliwie spreparowany URL, co może prowadzić do przejęcia konta administratora. Podatność dotyczy instancji Looker-hosted i Self-hosted; instancje Looker-hosted zostały już załatane, a Self-hosted wymagają aktualizacji.

Apereo CAS Client akceptuje dowolny certyfikat podpisany przez zaufane CA dla dowolnej nazwy hosta, pod warunkiem że URL wywoływany przez klienta pasuje do skonfigurowanej listy dozwolonych lub wyrażenia regularnego. Atakujący w pozycji MITM (zatrucie DNS, fałszywe Wi-Fi, złośliwy proxy) może dostarczyć dowolny certyfikat podpisany przez CA dla nazwy hosta pasującej do konfiguracji, co umożliwia przechwycenie wymiany CAS, zdobycie biletu TGT i uzyskanie biletów usług w imieniu ofiary. Podatność potwierdzono w wersjach 4.1.0 (Java Apereo CAS Client) i 3.6.4 (Jasig CAS Client), ale może dotyczyć innych wersji.

Podatność na lokalną eskalację uprawnień, która potencjalnie umożliwia atakującemu wykonanie dowolnego kodu jako uprzywilejowany użytkownik.

Podatność lokalnej eskalacji uprawnień, która potencjalnie pozwala atakującemu na zapis dowolnego pliku z w pełni kontrolowaną treścią jako uprzywilejowany użytkownik.