Katalog podatności CVE

D-Link DIR-605L w wersji sprzętowej B2 zawiera wbudowane tylne wejście telnet. Urządzenie uruchamia demona telnet przy starcie z wbudowanym użytkownikiem 'Alphanetworks' i statycznym hasłem 'wrgn76_dlwbr_dir605L'.

W aplikacji Notesnook występuje podatność typu XSS, która może prowadzić do zdalnego wykonania kodu w aplikacji desktopowej. Problem dotyczy eksportu notatek, gdzie pola takie jak tytuł i treść są wstawiane do szablonu HTML bez odpowiedniego zabezpieczenia.

Evolver to silnik AI z funkcją samodzielnego rozwoju, który przed wersją 1.69.3 miał podatność na wstrzykiwanie poleceń w funkcji _extractLLM(). Umożliwia to atakującym wykonywanie dowolnych poleceń powłoki na serwerze poprzez nieprawidłowe przetwarzanie parametrów.

W Apache OpenNLP przed wersjami 1.9.5, 2.5.9 i 3.0.0-M3, metoda ExtensionLoader.instantiateExtension() ładuje klasę na podstawie nazwy z pliku manifest.properties archiwum modelu za pomocą Class.forName() przed sprawdzeniem, czy klasa jest zgodna z oczekiwanym interfejsem. Pozwala to atakującemu na wykonanie statycznego inicjalizatora dowolnej klasy dostępnej w classpath podczas ładowania modelu, co może prowadzić do niepożądanych efektów ubocznych.

W bibliotece Apache OpenNLP wykryto podatność XML External Entity (XXE) w klasie DictionaryEntryPersistor. Klasa ta inicjalizuje parser SAX bez włączenia bezpiecznego przetwarzania (FEATURE_SECURE_PROCESSING) i bez wyłączenia obsługi DTD, co pozwala atakującemu na wstrzyknięcie złośliwej deklaracji DOCTYPE w pliku słownika. Skutkuje to możliwością ujawnienia lokalnych plików (file://) lub wykonania żądań po stronie serwera (SSRF) przez referencje http:// podczas parsowania XML.

Podatność w bibliotece vm2 dla Node.js w wersji 3.10.4 umożliwia całkowite ominięcie sandboksa i wykonanie dowolnego kodu na hoście. Atakujący może uzyskać dostęp do obiektu procesu hosta i uruchamiać polecenia bez żadnej współpracy z systemem.

Podatność w bibliotece vm2 dla Node.js umożliwia atakującym ominięcie sandboksa i wykonanie dowolnego kodu poprzez mechanizm SuppressedError. Problem został naprawiony w wersji 3.11.0.

Przepełnienie bufora spowodowane nieprawidłową autoryzacją w oprogramowaniu PLC.

Podatność w bibliotece vm2 dla Node.js umożliwia ucieczkę z piaskownicy poprzez funkcję inspect. Atakujący może wykonać dowolne polecenia na hoście.

Podatność w bibliotece vm2 dla Node.js pozwala na obejście łatki dla CVE-2023-37466 i ucieczkę z piaskownicy VM2, co umożliwia wykonanie dowolnych poleceń na hoście. Problem został naprawiony w wersji 3.10.5.

VM2 to otwartoźródłowa maszyna wirtualna/piaskownica dla Node.js. Przed wersją 3.11.0 zawiera podatność umożliwiającą ucieczkę z piaskownicy, co pozwala atakującemu na wykonanie dowolnych poleceń na hoście.

Urządzenie bramy modbus 3onedata model GW1101-1D(RS-485)-TB-P (wersja sprzętowa V2.2.0) pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń powłoki w kontekście użytkownika root, poprzez wprowadzenie ładunku w polu 'adres IP' narzędzi diagnostycznych.

W bibliotece Assimp w wersjach do 6.0.2 wykryto podatność na przepełnienie bufora w importerze FBX. Problem występuje w funkcji aiMaterial::AddBinaryProperty, gdzie klucz właściwości z spreparowanego pliku FBX jest kopiowany do stałego bufora na stercie za pomocą strcpy() bez walidacji długości.

Ollama w wersjach przed 0.17.1 zawiera podatność na odczyt poza granicami sterty w loaderze modelu GGUF. Punkt końcowy /api/create akceptuje plik GGUF dostarczony przez atakującego, w którym zadeklarowany offset tensora i rozmiar przekraczają rzeczywistą długość pliku, co prowadzi do odczytu pamięci poza przydzielonym buforem.

W Totolink N300RH w wersji 3.2.4-B20220812 odkryto lukę bezpieczeństwa w funkcji loginauth pliku /cgi-bin/cstecgi.cgi, która dotyczy komponentu Parameter Handler. Manipulacja argumentem Password prowadzi do przepełnienia bufora, co może być wykorzystane w atakach zdalnych.

W aplikacji wsparcia online firmy Tegsoft Management and Information Services Trade Limited Company występuje podatność na atak typu 'cross-site scripting' (XSS) z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji aplikacji od V3 do 31122025.

Odkryto krytyczną podatność IDOR w Comet Backup, która dotyczy wszystkich wersji od 20.11.0 do 26.1.1 oraz 26.2.1. Podatność ta pozwala administratorowi najemcy na podszywanie się pod konto końcowego użytkownika innego najemcy na tym samym serwerze za pomocą podatnego wywołania API.

W urządzeniu Totolink WA300 5.2cu.7112_B20190227 odkryto lukę bezpieczeństwa w funkcji loginauth pliku /cgi-bin/cstecgi.cgi, która dotyczy komponentu obsługi żądań POST. Manipulacja argumentem http_host prowadzi do przepełnienia bufora.

W funkcjonalności logowania serwera WebCam w GeoVision GV-VMS V20 20.0.2 występuje podatność na przepełnienie stosu. Specjalnie skonstruowane żądanie HTTP może prowadzić do wykonania dowolnego kodu.

W funkcjonalności uwierzytelniania urządzeń w GeoVision GV-IP Device Utility 9.0.5 występuje luka związana z niewystarczającym szyfrowaniem. Podsłuchiwanie pakietów broadcastowych może prowadzić do wycieku danych uwierzytelniających.