Katalog podatności CVE

LibRaw 0.22.0 zawiera podatność niepoprawnej konwersji liczbowej w funkcji LibRaw::parse_tiff_ifd() podczas przetwarzania znacznika TIFF 0x00fe (NewSubfileType). Specjalnie spreparowany plik RAW, TIFF lub DNG może dostarczyć wartość NewSubfileType poza zakresem signed int, która jest zawężana bez walidacji zakresu. Powoduje to niezdefiniowane zachowanie prowadzące do zakończenia procesu i odmowy usługi.

libsndfile 1.2.2 zawiera problem z dostępem do nieprawidłowo wyrównanej pamięci w funkcji psf_binheader_readf() podczas analizy fragmentów WAV fmt. Specjalnie spreparowany plik WAV może spowodować rzutowanie nieprawidłowo wyrównanego adresu docelowego na unsigned int * i wykonanie 4-bajtowego zapisu. Prowadzi to do niezdefiniowanego zachowania i odmowy usługi.

Oprogramowanie układowe kamery samochodowej Botslab G980H zawiera podatność zapisu poza zakresem w funkcji przetwarzania poleceń. Uwierzytelniony atakujący z dostępem do sieci sąsiedniej może wysłać spreparowane dane poleceń, które uszkadzają pamięć, co może zakłócić stan uwierzytelnienia lub spowodować restart urządzenia.

Oprogramowanie układowe kamery Botslab G980H nie wymaga uwierzytelnionego parowania ani powiązania klienta przed umożliwieniem dostępu do komunikacji Bluetooth Low Energy i charakterystyk GATT. Nieuwierzytelniony atakujący w zasięgu Bluetooth może przechwycić lub bezpośrednio pobrać wrażliwe informacje o urządzeniu, w tym identyfikatory, informacje o oprogramowaniu i chronione poświadczenia WiFi.

Oprogramowanie układowe kamery Botslab G980H zawiera wrażliwe informacje konfiguracyjne, w tym poświadczenia WiFi, w dziennikach diagnostycznych generowanych podczas procesu wsparcia. Logi te pozostają dostępne na nośniku wymiennym po zakończeniu operacji wsparcia. Nieuwierzytelniony atakujący z fizycznym dostępem do nośnika może pobrać logi i uzyskać wrażliwe informacje o urządzeniu.

Oprogramowanie kamery samochodowej Botslab G980H zawiera podatność na przechodzenie do innych katalogów (path traversal) w serwerze HTTP. Osoba atakująca mająca dostęp do sieci WiFi urządzenia może wysłać spreparowane żądanie, aby uzyskać dostęp do plików na wymiennym nośniku, które nie powinny być bezpośrednio dostępne przez serwer WWW. Ujawnione pliki mogą obejmować nagrania, obrazy, dzienniki diagnostyczne lub pliki oprogramowania układowego.

Oprogramowanie kamery samochodowej Botslab G980H przesyła wrażliwe informacje przez niezaszyfrowane połączenia HTTP i RTSP. Osoba atakująca mogąca przechwytywać komunikację w sieci WiFi urządzenia może uzyskać nagrania, obraz na żywo, informacje o lokalizacji, obrazy, dzienniki diagnostyczne lub inne wrażliwe dane wymieniane między urządzeniem a aplikacją mobilną.

Oprogramowanie kamery samochodowej Botslab G980H zawiera niezmienne, zakodowane na stałe hasło konta root, którego użytkownik nie może zmienić. Osoba atakująca, która uzyska oprogramowanie układowe lub ma fizyczny dostęp do urządzenia, może odzyskać poświadczenie i użyć go do uzyskania dostępu root przez interfejs UART.

Oprogramowanie kamery samochodowej Botslab G980H używa zakodowanego na stałe klucza kryptograficznego i wektora inicjalizującego do ochrony poświadczeń WiFi przekazywanych przez urządzenie. Osoba atakująca, która uzyska chronione poświadczenie i wydobędzie materiał kryptograficzny z oprogramowania układowego, może odzyskać hasło WiFi i uzyskać nieautoryzowany dostęp do sieci urządzenia.

Podatność na ujawnienie informacji w komponencie planowania zadań w SANnav umożliwia zapisywanie wrażliwych poświadczeń w postaci jawnej w dziennikach aplikacji. Podczas wykonywania zaplanowanych zadań zapisu pomocy technicznej lub powiązanych operacji, wrażliwe parametry, takie jak hasła zewnętrznych serwerów i klucze ochrony archiwów, są rejestrowane bez odpowiedniego maskowania. Lokalny lub uwierzytelniony użytkownik z dostępem do dzienników aplikacji lub pakietów pomocy technicznej może zobaczyć te poświadczenia w postaci jawnej, co może prowadzić do nieautoryzowanego dostępu do zdalnych celów kopii zapasowych lub chronionych archiwów.

Błąd logiczny w obsłudze porównywania obiektów kluczy pamięci podręcznej Java może prowadzić do nieprawidłowego rozwiązywania identyfikatorów podczas przetwarzania określonych struktur kont użytkowników. Problem został naprawiony poprzez zaktualizowanie wewnętrznych procedur porównywania, aby zapewnić dokładną ocenę obiektów i zapobiec potencjalnym niezgodnościom tożsamości.

W bibliotece littrs w wersjach 0.6.1 i 0.6.2 wykryto podatność w funkcji Sandbox::mount w pliku crates/littrs/src/lib.rs. Manipulacja argumentem relative pozwala na path traversal. Podatność została publicznie ujawniona, a producent nie odpowiedział na zgłoszenie.

W systemie ruoyi-vue-pro do wersji 2026.08 wykryto lukę w funkcji validOAuthClientFromCache w pliku OAuth2ClientServiceImpl.java. Manipulacja argumentem redirect_uri prowadzi do otwartego przekierowania. Exploit jest publicznie dostępny, a producent nie odpowiedział.

Omni C20 wykorzystuje zakodowane na stałe poświadczenia, które mogą pozwolić atakującemu na monitorowanie plików dziennika w celu uzyskania danych dostępowych do informacji, takich jak dane mapowania.

Firmware kamery Botslab G980H zawiera lukę w zabezpieczeniach konta root dostępnego przez interfejs UART. Konto nie wymaga hasła, a interfejs wyświetla hasło WiFi podczas rozruchu. Atakujący z fizycznym dostępem może uzyskać uprawnienia root i odzyskać hasło WiFi.

Firmware kamery Botslab G980H generuje domyślne hasło WiFi na podstawie przewidywalnych informacji o urządzeniu, z których część jest publicznie znana. Atakujący w zasięgu WiFi może odgadnąć pozostałe znaki hasła i uzyskać nieautoryzowany dostęp do sieci urządzenia.

Krayin CRM do wersji 2.2.6 zawiera podatność typu stored client-side template injection, która pozwala uwierzytelnionym atakującym na wykonanie dowolnego kodu JavaScript w przeglądarkach innych użytkowników poprzez wstrzyknięcie wyrażeń szablonu Vue.js w polu opisu formularza internetowego. Atakujący może utworzyć opis zawierający podwójne nawiasy klamrowe, co prowadzi do wykonania złośliwego kodu dla każdego użytkownika przeglądającego formularz.

Krayin CRM do wersji 2.2.6 zawiera podatność typu stored client-side template injection, która pozwala uwierzytelnionym atakującym na wykonanie dowolnego kodu JavaScript w przeglądarkach innych użytkowników poprzez wstrzyknięcie wyrażeń szablonu Vue.js w polu nazwy produktu. Atakujący może utworzyć nazwę produktu zawierającą podwójne nawiasy klamrowe, co prowadzi do wykonania złośliwego kodu dla każdego użytkownika przeglądającego rekord produktu.

Krayin CRM do wersji 2.2.6 zawiera podatność typu stored client-side template injection, która pozwala uwierzytelnionym atakującym na wykonanie dowolnego kodu JavaScript w przeglądarkach innych użytkowników poprzez wstrzyknięcie wyrażeń szablonu Vue.js w polu nazwy osoby. Atakujący może utworzyć nazwę osoby zawierającą podwójne nawiasy klamrowe, co prowadzi do wykonania złośliwego kodu dla każdego użytkownika przeglądającego rekord osoby.

Krayin CRM do wersji 2.2.6 zawiera podatność typu stored client-side template injection, która pozwala uwierzytelnionym atakującym na wykonanie dowolnego kodu JavaScript w przeglądarkach innych użytkowników poprzez wstrzyknięcie wyrażeń szablonu Vue.js w polu tytułu leada. Atakujący może utworzyć tytuł leada zawierający podwójne nawiasy klamrowe, co prowadzi do wykonania złośliwego kodu dla każdego użytkownika przeglądającego rekord leada.