Katalog podatności CVE

W bibliotece eProsima Fast-DDS w wersji 3.3 wykryto nieprawidłową walidację unieważniania biletów (ticket revocation), co prowadzi do niebezpiecznej komunikacji i połączeń.

Netgear EX8000 w wersji V1.0.0.126 zawiera podatność wstrzyknięcia poleceń poprzez funkcję switch_status. Opis nie podaje dalszych szczegółów technicznych.

W jądrze Linux w interfejsie veth występuje wyścig związany z sekcją xdp_no_direct. Po zakończeniu NAPI inny procesor może uruchomić nową instancję NAPI, co prowadzi do współbieżnego dostępu do kontekstu BPF i potencjalnego wyścigu.

Wtyczka PhastPress dla WordPressa jest podatna na nieautoryzowane odczyty plików poprzez wstrzyknięcie bajtu null we wszystkich wersjach do 3.7 włącznie. Problem wynika z niezgodności w walidacji rozszerzeń, co umożliwia atakującym odczyt dowolnych plików z katalogu głównego, w tym wp-config.php.

net-snmp to biblioteka aplikacji SNMP, narzędzia i demon. Przed wersjami 5.9.5 i 5.10.pre2, specjalnie skonstruowany pakiet wysłany do demona snmptrapd może spowodować przepełnienie bufora i awarię demona.

Podatność w kamerach IP Xiongmai XM530 z oprogramowaniem V5.00.R02.000807D8.10010.346624.S.ONVIF 21.06 umożliwia nieuwierzytelnionym atakującym zdalny dostęp do wrażliwych informacji urządzenia oraz strumieni wideo na żywo. Implementacja ONVIF nie wymusza uwierzytelniania na 31 krytycznych punktach końcowych, co pozwala na bezpośredni nieautoryzowany dostęp do strumieni wideo.

ProjectSend r1605 zawiera podatność na zdalne wykonanie kodu, która pozwala atakującym na przesyłanie złośliwych plików poprzez manipulowanie rozszerzeniami plików. Atakujący mogą przesyłać skrypty powłoki z zamaskowanymi rozszerzeniami przez endpoint upload.process.php, aby wykonać dowolne polecenia na serwerze.

Screen SFT DAB 600/C z oprogramowaniem w wersji 1.9.3 zawiera podatność w zarządzaniu sesjami, która pozwala atakującym na ominięcie kontroli uwierzytelniania poprzez wykorzystanie powiązania sesji z adresem IP. Atakujący mogą użyć tego samego adresu IP i wysyłać nieautoryzowane żądania do API userManager, aby usuwać konta użytkowników bez odpowiedniego uwierzytelnienia.

SOUND4 LinkAndShare Transmitter w wersji 1.1.2 zawiera podatność na błąd formatu, która pozwala atakującym na wywołanie przepełnienia stosu pamięci poprzez złośliwie spreparowane zmienne środowiskowe. Atakujący mogą manipulować zmienną środowiskową username z ładunkami formatującymi, aby potencjalnie wykonać dowolny kod i doprowadzić do awarii aplikacji.

SOUND4 IMPACT/FIRST/PULSE/Eco w wersji v2.x zawiera nieuwierzytelnioną podatność w endpointcie /usr/cgi-bin/restorefactory.cgi, która pozwala zdalnym atakującym na zresetowanie konfiguracji urządzenia. Atakujący mogą wysłać żądanie POST do endpointu z określonymi danymi, aby wywołać reset fabryczny i ominąć uwierzytelnianie, uzyskując pełną kontrolę nad systemem.

SOUND4 IMPACT/FIRST/PULSE/Eco v2.x zawiera nieuwierzytelnioną podatność na wstrzykiwanie poleceń systemu operacyjnego, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń powłoki przez parametr 'password'. Atakujący mogą wykorzystać skrypty login.php i index.php, wstrzykując polecenia powłoki przez parametr POST 'password', aby wykonać polecenia z uprawnieniami serwera WWW.

SOUND4 IMPACT/FIRST/PULSE/Eco w wersji 2.x zawiera podatność na wstrzykiwanie SQL w mechanizmie uwierzytelniania w 'index.php', która pozwala atakującym na manipulowanie danymi logowania. Atakujący mogą wstrzyknąć złośliwy kod SQL przez parametr POST 'password', aby ominąć uwierzytelnianie i potencjalnie uzyskać nieautoryzowany dostęp do systemu.

SOUND4 IMPACT/FIRST/PULSE/Eco v2.x zawiera podatność na niebezpieczne bezpośrednie odwołanie do obiektu, która pozwala atakującym na ominięcie autoryzacji i dostęp do ukrytych zasobów systemowych. Atakujący mogą wykorzystać tę podatność, manipulując danymi wejściowymi użytkownika, aby wykonać uprzywilejowane funkcje bez odpowiedniego uwierzytelnienia.

ClipBucket 5.5.2 zawiera domyślne, zakodowane na stałe dane uwierzytelniające administratora. Niezalogowany atakujący zdalny może zalogować się do panelu administracyjnego, uzyskując pełną kontrolę nad aplikacją.

Podatność na wstrzykiwanie ramek iframe w airc.pt/solucoes-servicos.solucoes MyNET w wersji 26.06 i wcześniejszych pozwala zdalnemu atakującemu na wykonanie dowolnego kodu przez parametr src.

Podatność w Umbraco CMS v16.3.3 umożliwia atakującemu przesłanie spreparowanego pliku PDF, co może prowadzić do wykonania dowolnego kodu. Producent kwestionuje to, wskazując, że walidacja plików leży po stronie administratora systemu, a kod JavaScript w PDF działa w izolowanym sandboxie.

Podatność na dowolne przesyłanie plików w module Załączniki Frappe Framework v15.89.0 umożliwia atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku XML.

Podatność na ujawnienie wrażliwych informacji systemowych w projektorach Sharp Display Solutions pozwala atakującemu na nieautoryzowany dostęp do serwera HTTP i wykonywanie dowolnych działań.

Podatność na nieprawidłową walidację wartości integralności w projektorach Sharp Display Solutions pozwala atakującemu na tworzenie i uruchamianie nieautoryzowanego oprogramowania układowego.

Podatność na brak uwierzytelnienia dla krytycznych funkcji w odtwarzaczu multimedialnym Sharp Display Solutions Media Player MP-01 we wszystkich wersjach pozwala atakującemu na dostęp do interfejsu WWW bez uwierzytelnienia, zmianę ustawień lub wykonywanie innych operacji, a także dostarczanie treści z oprogramowania autorskiego do urządzenia bez uwierzytelnienia.