Katalog podatności CVE

Podatność w komponencie cms_rest.php systemu SIGB PMB v8.0.1.14 umożliwia atakującym wykonanie dowolnego kodu poprzez deserializację dowolnego pliku.

W programach Ashlar-Vellum Cobalt, Xenon, Argon, Lithium oraz Cobalt Share w wersjach 12.6.1204.216 i wcześniejszych występuje podatność typu przepełnienie bufora w stercie. Może to umożliwić atakującemu ujawnienie informacji lub wykonanie dowolnego kodu.

W programach Ashlar-Vellum Cobalt, Xenon, Argon, Lithium oraz Cobalt Share w wersjach 12.6.1204.216 i wcześniejszych występuje podatność typu Out-of-Bounds Write, która może umożliwić atakującemu ujawnienie informacji lub wykonanie dowolnego kodu.

NVIDIA DGX Spark GB10 zawiera podatność w SROOT, gdzie atakujący z uprzywilejowanym dostępem może uzyskać dostęp do chronionych obszarów SoC. Udany atak może prowadzić do wykonania kodu, ujawnienia informacji, manipulacji danymi, odmowy usługi lub eskalacji uprawnień.

W Syrotech SY-GPON-1110-WDONT (wersja SYRO_3.7L_3.1.02-240517) atakujący może wyodrębnić prywatny klucz SSL, certyfikat CA, certyfikat SSL i certyfikaty klienta w formacie .pem z folderu etc w oprogramowaniu układowym.

W oprogramowaniu układowym Ilevia EVE X1 Server (wersja v4.7.18.0.eden i wcześniejsze) występuje podatność CSRF, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu przez komponent /bh_web_backend.

W Security Point (Windows) MaLion i MaLionCloud występuje podatność na przepełnienie bufora w stercie podczas przetwarzania Content-Length. Otrzymanie specjalnie przygotowanego żądania od zdalnego, nieautoryzowanego atakującego może prowadzić do wykonania dowolnego kodu z uprawnieniami SYSTEM.

W Security Point (Windows) MaLion i MaLionCloud występuje podatność na przepełnienie bufora na stosie podczas przetwarzania nagłówków HTTP. Otrzymanie specjalnie skonstruowanego żądania od zdalnego, nieautoryzowanego atakującego może prowadzić do wykonania dowolnego kodu z uprawnieniami SYSTEM.

W AiCloud istnieje podatność polegająca na obejściu uwierzytelniania, wywoływana przez niezamierzony efekt uboczny funkcjonalności Samba, co może pozwolić na wykonanie określonych funkcji bez odpowiedniej autoryzacji.

Wtyczka EduKart Pro dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do i włącznie z 1.0.3. Problem wynika z funkcji 'edukart_pro_register_user_front_end', która nie ogranicza ról użytkowników podczas rejestracji.

Wtyczka Sneeit Framework dla WordPressa jest podatna na zdalne wykonanie kodu we wszystkich wersjach do i włącznie z 8.3, poprzez funkcję sneeit_articles_pagination_callback(). Problem wynika z akceptacji danych wejściowych od użytkownika, które są następnie przekazywane do call_user_func().

W Application Server Desktop Alert PingAlert (wersje 6.1.0.11 do 6.1.1.2) występuje podatność Directory Traversal, która pozwala atakującemu na zapis dowolnych plików w określonych warunkach.

W RSA Authentication Agent przed wersją 7.4.7 ścieżki usług i skrótów mogą być podatne na przechwycenie ścieżki, jeśli zawierają spacje i nie są otoczone cudzysłowami. Atakujący może umieścić plik wykonywalny w katalogu nadrzędnym, a system Windows wykona go zamiast zamierzonego.

Routery Ruijie NBR zawierają nieuwierzytelnioną podatność na przesyłanie dowolnych plików przez /ddi/server/fileupload.php. Endpoint akceptuje wartości podane przez atakującego w parametrach name i uploadDir i zapisuje plik bez odpowiedniej walidacji typu, ścieżki lub rozszerzenia, co pozwala na zdalne wykonanie kodu.

Oprogramowanie układowe NVMS-9000 firmy Shenzhen TVT Digital Technology zawiera zakodowane na stałe poświadczenia API oraz podatność na wstrzykiwanie poleceń systemowych w usługach konfiguracyjnych. Nieuwierzytelniony zdalny atakujący może wykorzystać te poświadczenia do uzyskania dostępu do endpointów i wykonania dowolnych poleceń jako root.

MILLENSYS Vision Tools Workspace 6.5.0.2585 udostępnia wrażliwy endpoint konfiguracyjny (/MILLENSYS/settings) bez wymaganego uwierzytelnienia. Endpoint ten ujawnia poświadczenia bazy danych w postaci jawnego tekstu, ścieżki udziałów plików, konfigurację wewnętrznego serwera licencji oraz parametry aktualizacji oprogramowania.

Wtyczki wejściowe Fluent Bit (in_http, in_splunk, in_elasticsearch) nie dezynfekują danych wejściowych tag_key. Atakujący z dostępem sieciowym lub możliwością zapisu rekordów do Splunk lub Elasticsearch może dostarczyć wartości tag_key zawierające znaki specjalne, takie jak nowe linie lub ../, które są traktowane jako prawidłowe tagi.

W jądrze Linux w funkcji nfsd_set_fh_dentry() występuje wyciek referencji. Gdy klient NFSv3 (lub v2) użyje uchwytu pliku z pseudokorzeniowego systemu plików, eksport jest przechowywany w svc_fh, ale referencja jest zwalniana, co prowadzi do podwójnego zwolnienia i potencjalnego use-after-free.

Podatność w narzędziu md-to-pdf przed wersją 5.2.5 pozwala na wykonanie dowolnego kodu zdalnego poprzez blok front-matter w Markdown zawierający delimiter JavaScript. Wykorzystanie tej luki może prowadzić do nieautoryzowanego dostępu do systemu.

hpke-js to moduł Hybrydowego Szyfrowania Klucza Publicznego (HPKE) oparty na API kryptografii internetowej. Przed wersją 1.7.5, publiczna metoda Seal() w SenderContext miała warunek wyścigu, co pozwalało na wielokrotne użycie tego samego nonce AEAD dla różnych wywołań Seal().