Katalog podatności CVE

W urządzeniach Tomofun Furbo 360 i Furbo Mini wykryto podatność w komponencie GATT Service. Manipulacja argumentem DeviceToken powoduje ujawnienie informacji. Atak jest możliwy tylko w sieci lokalnej, wymaga wysokiej złożoności i jest oceniany jako trudny do wykorzystania. Podatne są wersje oprogramowania Furbo 360 do FB0035_FW_036 i Furbo Mini do MC0020_FW_074.

W aplikacji mobilnej Tomofun Furbo Mobile App do wersji 7.57.0a na Androidzie odkryto podatność w komponencie Authentication Token Handler. Manipulacja prowadzi do niebezpiecznego przechowywania wrażliwych informacji. Atak może być przeprowadzony na urządzeniu fizycznym. Exploit został publicznie ujawniony i może być wykorzystany.

W urządzeniach Tomofun Furbo 360 i Furbo Mini wykryto słabość w interfejsie UART prowadzącą do niezabezpieczonego przechowywania poufnych informacji. Atak wymaga fizycznego dostępu do urządzenia i charakteryzuje się wysoką złożonością; dotyczy firmware Furbo 360 do FB0035_FW_036 i Furbo Mini do MC0020_FW_074.

W urządzeniach Tomofun Furbo 360 i Furbo Mini wykryto zaszyte na stałe dane uwierzytelniające w pliku /squashfs-root/furbo_img w komponencie klienta MQTT. Atak można zainicjować zdalnie, ale charakteryzuje się wysoką złożonością; dotyczy firmware Furbo 360 do FB0035_FW_036 i Furbo Mini do MC0020_FW_074.

W urządzeniach Tomofun Furbo 360 i Furbo Mini wykryto podatność w nieznanej funkcji komponentu Trial Restriction Handler. Manipulacja prowadzi do nieprawidłowej kontroli dostępu. Atak wymaga fizycznego dostępu do urządzenia i cechuje się wysoką złożonością. Podatne są wersje firmware Furbo 360 do FB0035_FW_036 i Furbo Mini do MC0020_FW_074.

W urządzeniach Tomofun Furbo 360 i Furbo Mini występuje podatność w komponencie Bluetooth Low Energy polegająca na przesyłaniu poufnych informacji w postaci jawnej. Atak wymaga dostępu do sieci lokalnej i jest trudny do przeprowadzenia. Dotyczy to oprogramowania Furbo 360 do FB0035_FW_036 i Furbo Mini do MC0020_FW_074.

W urządzeniach Tomofun Furbo 360 i Furbo Mini wykryto podatność w pliku collect_logs.sh, w komponencie obsługi dziennika debugowania S3 Bucket. Manipulacja prowadzi do niezabezpieczonego przechowywania poufnych informacji. Atak wymaga dostępu lokalnego, a dotknięte wersje oprogramowania to Furbo 360 do FB0035_FW_036 i Furbo Mini do MC0020_FW_074.

IBM Engineering Requirements Management Doors Next 7.0.2, 7.0.3 i 7.1 może pozwolić uwierzytelnionemu użytkownikowi w sieci na usuwanie przeglądów (reviews) innych użytkowników z powodu egzekwowania bezpieczeństwa po stronie klienta zamiast po stronie serwera.

IBM Engineering Requirements Management Doors Next 7.0.2, 7.0.3 i 7.1 może pozwolić uwierzytelnionemu użytkownikowi w sieci na usuwanie komentarzy innych użytkowników z powodu egzekwowania bezpieczeństwa po stronie klienta zamiast po stronie serwera.

W urządzeniach Tomofun Furbo 360 i Furbo Mini odkryto lukę w nieznanej części interfejsu UART. Manipulacja prowadzi do ujawnienia informacji. Atak wymaga fizycznego dostępu do urządzenia, a exploit został publicznie udostępniony. Podatne są wersje firmware Furbo 360 do FB0035_FW_036 i Furbo Mini do MC0020_FW_074.

W urządzeniach Tomofun Furbo 360 i Furbo Mini funkcja upload_file_to_s3 w pliku collect_logs.sh (komponent obsługi ruchu HTTP) prowadzi do nieprawidłowej walidacji certyfikatu. Atak może być zainicjowany zdalnie, choć charakteryzuje się wysoką złożonością i trudnością wykorzystania. Podatne są wersje firmware Furbo 360 do FB0035_FW_036 oraz Furbo Mini do MC0020_FW_074; producent nie odpowiedział na zgłoszenie.

HCL Unica Platform jest dotknięty problemem nieprawidłowo skonfigurowanych nagłówków HTTP związanych z bezpieczeństwem. Może to prowadzić do mniej bezpiecznego domyślnego zachowania przeglądarki dla polityk kontrolowanych przez te nagłówki.

HCL Unica Platform ustawia pliki cookie bez flagi HTTPOnly. Złośliwy podmiot może nakłonić użytkownika do kliknięcia odpowiedniego linku (bezpośrednio lub przez inną stronę), co umożliwia dostęp do ciasteczka z poziomu skryptu.

HCL Unica Centralized Offer Management jest podatny na nieobsłużone wyjątki, które ujawniają wrażliwe informacje. Atakujący może wykorzystać te informacje do przeprowadzenia ukierunkowanych ataków, takich jak zdalne wykonanie kodu lub atak DoS.

HCL Unica Centralized Offer Management jest podatny na atak typu Server-Side Request Forgery (SSRF). Atakujący może wykorzystać nieprawidłową walidację danych wejściowych, wysyłając złośliwie spreparowane dane do aplikacji działającej na serwerze.

Wada w code-projects Hospital Management System 1.0 dotyczy funkcji session komponentu express-session. Manipulacja argumentem secret z wejściem 'secret' powoduje użycie twardo zakodowanego klucza kryptograficznego. Atak może być inicjowany zdalnie, ale ma wysoką złożoność i jest trudny do wykorzystania. Exploit został opublikowany.

Wtyczka GSheetConnector For Gravity Forms dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) w wersjach do 1.3.23 włącznie. Wynika to z braku lub nieprawidłowej walidacji nonce w funkcjach activate_plugin i deactivate_plugin. Umożliwia to atakującym nakłonienie uwierzytelnionych administratorów do aktywowania lub dezaktywowania określonych wtyczek poprzez sfałszowane żądanie, np. kliknięcie złośliwego linku lub odwiedzenie zainfekowanej strony.

W usłudze office występuje podatność typu denial of service (DoS). Skuteczne wykorzystanie może wpłynąć na dostępność usługi.

W usłudze office występuje podatność typu denial of service (DoS). Skuteczne wykorzystanie może wpłynąć na dostępność usługi.

W usłudze office występuje podatność typu denial of service (DoS). Skuteczne wykorzystanie może wpłynąć na dostępność usługi.