Katalog podatności CVE

W urządzeniu Netis EAP930 w wersji 1.250905.115454 wykryto lukę w funkcji return200 pliku /cgi-bin/debug komponentu CGI Endpoint. Manipulacja argumentem SIGNATURE prowadzi do backdoora. Atak może być zainicjowany zdalnie, wymaga jednak wysokiego stopnia złożoności; eksploatacja oceniana jest jako trudna. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział.

TiBillet Lespass do wersji 10e87909c5d526dffa6d424c104fc12860740537 zawiera podatność w funkcji get_img_from_url pliku ApiBillet/serializers.py w komponencie APIv1. Manipulacja argumentem img_url/image_url może prowadzić do server-side request forgery, a atak można wykonać zdalnie.

W programie GIMP wykryto lukę. Otwarcie spreparowanego pliku XCF, który wybiera ścieżkę, a następnie nie udaje się jej załadować, może spowodować use-after-free w procesie głównym, prowadząc do awarii i potencjalnie dowolnego wykonania kodu.

W programie GIMP wykryto lukę. Loader XCF może pozostawić wiszący wskaźnik na liście połączonych kanałów, gdy połączony kanał zostanie później zniszczony przez właściwość selekcji. Otwarcie spreparowanego pliku XCF może spowodować use-after-free w procesie głównym GIMP, prowadząc do awarii i potencjalnie dowolnego wykonania kodu.

W programie GIMP wykryto lukę. Loader zasobów miniatur PSD wykonuje zamianę kanałów BGR na RGB z stałym krokiem 3 bajtów i nie weryfikuje, czy miniatura JPEG jest w formacie RGB. Spreparowana miniatura PSD w odcieniach szarości może spowodować odczyt i zapis poza granicami sterty w procesie wtyczki, prowadząc do awarii i potencjalnie dowolnego wykonania kodu, gdy ofiara przegląda lub otwiera plik.

Urządzenie TP-Link Tapo C210 V3.60 może ujawniać wspólne dane uwierzytelniające i metadane kryptograficzne poprzez nieuwierzytelnione żądania DS JSON API. Ujawnione wspólne dane uwierzytelniające mogą zostać zaakceptowane przez mechanizm uwierzytelniania Streamd Digest jako hasło administracyjne, umożliwiając nieuwierzytelnionemu atakującemu z sąsiedniej sieci ustanowienie szyfrowanych sesji multimedialnych bez znajomości hasła do konta urządzenia.

TP-Link Tapo C210 V3.60 zawiera podatność na obejście uwierzytelniania w interfejsie DS JSON API. Spreparowane żądanie JSON zawierające zarówno chronioną operację, jak i publiczne pola związane z onboardingiem może powodować niespójne stosowanie kontroli autoryzacji na poziomie modułu, umożliwiając wykonanie chronionych operacji kamery bez ważnej sesji.

Kandydat CVE pochodził z puli CNA i nie został przypisany do żadnego zgłoszenia. Brak rzeczywistej podatności.

Kandydat CVE pochodził z puli CNA i nie został przypisany do żadnego zgłoszenia. Brak rzeczywistej podatności.

Kandydat CVE pochodził z puli CNA i nie został przypisany do żadnego zgłoszenia. Brak rzeczywistej podatności.

Kandydat CVE pochodził z puli CNA i nie został przypisany do żadnego zgłoszenia. Brak rzeczywistej podatności.

Kandydat CVE pochodził z puli CNA i nie został przypisany do żadnego zgłoszenia. Brak rzeczywistej podatności.

Kandydat CVE pochodził z puli CNA i nie został przypisany do żadnego zgłoszenia. Brak rzeczywistej podatności.

Kandydat CVE pochodził z puli CNA i nie został przypisany do żadnego zgłoszenia. Brak rzeczywistej podatności.

Kandydat CVE pochodził z puli CNA i nie został przypisany do żadnego zgłoszenia. Brak rzeczywistej podatności.

Kandydat CVE pochodził z puli CNA i nie został przypisany do żadnego zgłoszenia. Brak rzeczywistej podatności.

Zgłoszenie CVE zostało odrzucone. Powód: kandydat pochodził z puli CNA, która nie została przypisana do żadnego zgłoszenia.

Zgłoszenie CVE zostało odrzucone. Powód: kandydat pochodził z puli CNA, która nie została przypisana do żadnego zgłoszenia.

Zgłoszenie CVE zostało odrzucone. Powód: kandydat pochodził z puli CNA, która nie została przypisana do żadnego zgłoszenia.

Zgłoszenie CVE zostało odrzucone. Powód: kandydat pochodził z puli CNA, która nie została przypisana do żadnego zgłoszenia.