Katalog podatności CVE

W przetwarzaniu konfiguracji WireGuard w Fireware OS występuje przepełnienie bufora na stosie. Zdalny atakujący z dostępem man-in-the-middle do odszyfrowanego ruchu TLS między Firebox a WatchGuard Cloud może wywołać odmowę usługi i potencjalnie wykonać dowolny kod, manipulując ładunkiem konfiguracji FireCloud Gateway.

Produkty Aidot: Linkind Matter Smart Plug 1.01.32, OREiN Matter Smart Light Bulb 3.15.21 oraz Linkind Wi-Fi Smart Light Bulb 3.30.17 są podatne na zdalne wykonanie kodu (RCE) poprzez parsowanie opisu głównego UPnP. Podatność pozwala atakującemu na wykonanie dowolnego kodu na urządzeniu.

nest-admin w wersjach przed 1.0.1 zawiera obejście uwierzytelniania umożliwiające nieuwierzytelnionym atakującym sfałszowanie tokenów administratora przy użyciu zaszytego na stałe JWT_SECRET w pliku .env.production. Atakujący może podpisywać tokeny znanym sekretem, którym ufają JwtStrategy i RbacGuard, podszywając się pod dowolne ID użytkownika lub przypisując rolę administratora.

NVIDIA NeMo Agent Toolkit zawiera podatność związaną z brakiem uwierzytelniania, którą atakujący może wykorzystać. Może to prowadzić do wykonania kodu, eskalacji uprawnień, modyfikacji danych, odmowy usługi oraz ujawnienia informacji.

W Eclipse ioFog Operator w wersjach od 3.8.0 do 3.9.2 wyłączona jest weryfikacja certyfikatów TLS podczas komunikacji z API Controllera oraz logowania do zewnętrznego dostawcy OIDC. Atakujący w ścieżce może podszyć się pod serwer, przechwycić sekret klienta OAuth lub hasło administratora bootstrap Controllera i dostarczyć token dostępu zapisywany przez operatora.

Wtyczka @fastify/express w wersjach 4.0.5–4.0.8 przy włączonej opcji ignoreDuplicateSlashes może dopasować middleware Express do ścieżki, której router Fastify już nie widzi w ten sam sposób. Pozwala to na ominięcie middleware uwierzytelniania, autoryzacji lub limitowania ruchu dla żądań z absolutnym celem żądania.

REDAXO w wersjach od 5.3.0 przed 5.21.4 zawiera podatność polegającą na obejściu uwierzytelniania w pluginie structure/history. Nieuwierzytelniony atakujący może wymusić przewidywalny stan sekretu powiązanego z sesją i sfałszować tymczasowe tokeny logowania dla kont takich jak admin, uzyskując dostęp do backendu i wykonanie kodu poza trybem live.

Podatność typu out-of-bounds write w produktach JP1 firmy Hitachi. Problem dotyczy JP1/Integrated Management 3 - Manager, JP1/Automatic Job Management System 3 (Manager, Agent, Agent Minimal Edition) oraz JP1/Base w określonych wersjach. Błąd zapisu poza granicami bufora może prowadzić do uszkodzenia pamięci.

Podatność przepełnienia bufora w stercie (heap-based buffer overflow) w produktach JP1 firmy Hitachi. Dotyczy JP1/Integrated Management 3 - Manager, JP1/Automatic Job Management System 3 (Manager, Agent, Agent Minimal Edition) oraz JP1/Base w podanych zakresach wersji. Błąd może prowadzić do uszkodzenia pamięci sterty.

Podatność przepełnienia bufora na stosie (stack-based buffer overflow) w produktach JP1 firmy Hitachi. Dotyczy JP1/Integrated Management 3 - Manager, JP1/Automatic Job Management System 3 (Manager, Agent, Agent Minimal Edition) oraz JP1/Base w określonych wersjach. Błąd może prowadzić do uszkodzenia stosu i potencjalnego wykonania kodu.

Podatność przepełnienia bufora w stercie (heap-based buffer overflow) w produkcie JP1/Base firmy Hitachi. Dotyczy wersji od 11-00 do wersji przed 12-50-54. Błąd może prowadzić do uszkodzenia pamięci sterty.

Podatność przepełnienia bufora na stosie (stack-based buffer overflow) w systemie HiRDB firmy Hitachi. Dotyczy HiRDB Server Version 10 (od 10-00 przed 10-12-01) oraz HiRDB Server Version 9 i wariantów z dodatkowymi funkcjami w podanych zakresach wersji. Błąd może prowadzić do uszkodzenia stosu.

Podatność przepełnienia bufora w stercie (heap-based buffer overflow) w systemie HiRDB firmy Hitachi. Dotyczy HiRDB Server Version 10 (od 10-00 przed 10-12-01) oraz HiRDB Server Version 9 i wariantów z dodatkowymi funkcjami w podanych zakresach wersji. Błąd może prowadzić do uszkodzenia pamięci sterty.

Podatność wstrzyknięcia poleceń systemu operacyjnego (OS command injection) w systemie HiRDB firmy Hitachi. Dotyczy HiRDB Server Version 10 (od 10-00 przed 10-12-01) oraz HiRDB Server Version 9 i wariantów z dodatkowymi funkcjami w podanych zakresach wersji. Błąd może pozwolić na wykonanie dowolnych poleceń w systemie.

Podatność przepełnienia bufora na stosie (stack-based buffer overflow) w systemie HiRDB firmy Hitachi. Dotyczy HiRDB Server Version 10 (od 10-00 przed 10-12-01) oraz HiRDB Server Version 9 i wariantów z dodatkowymi funkcjami w podanych zakresach wersji. Błąd może prowadzić do uszkodzenia stosu.

Podatność polegająca na obejściu uwierzytelniania poprzez podszywanie się (authentication bypass by spoofing) w systemie HiRDB firmy Hitachi. Dotyczy HiRDB Server Version 10 (od 10-00 przed 10-12-01) oraz HiRDB Server Version 9 i wariantów z dodatkowymi funkcjami w podanych zakresach wersji. Błąd może pozwolić na uzyskanie nieautoryzowanego dostępu.

Podatność polegająca na braku uwierzytelniania dla krytycznej funkcji (missing authentication for critical function) w systemie HiRDB firmy Hitachi. Dotyczy HiRDB Server Version 10 (od 10-00 przed 10-12-01) oraz HiRDB Server Version 9 i wariantów z dodatkowymi funkcjami w podanych zakresach wersji. Błąd może pozwolić na dostęp do krytycznych funkcji bez uwierzytelnienia.

Podatność przepełnienia bufora w obszarze sterty (heap-based buffer overflow) w JP1/Automatic Job Management System 3. Dotyczy komponentów Manager oraz Agent w wersjach od 11-00 przed 13-50-31.

Podatność polegająca na obejściu uwierzytelniania (authentication bypass) w JP1/Automatic Job Management System 3. Dotyczy komponentu Manager w wersjach od 10-00 przed 13-50-31.

Podatność przepełnienia bufora w obszarze sterty (heap-based buffer overflow) w JP1/Automatic Job Management System 3. Dotyczy komponentu Manager w wersjach od 10-00 przed 13-50-31.