Katalog podatności CVE

W produkcie LIBRID/LIBREF firmy Ankaref Innovation and Technology Inc. występuje słaby mechanizm odzyskiwania hasła dla zapomnianego hasła, co umożliwia wykorzystanie procesu odzyskiwania hasła. Problem dotyczy wersji od 2.01.0.2183 do wersji przed 18.9.26.2319.

ICEcoder w wersjach do 8.1 nieprawidłowo waliduje parametr oldFileName w operacjach przenoszenia i zmiany nazwy plików. Uwierzytelnieni użytkownicy mogą przenosić pliki spoza katalogu głównego dokumentów, ujawniając ich zawartość i usuwając oryginały.

ICEcoder w wersjach do 8.1 przekazuje nieescapowaną ścieżkę systemu plików do polecenia powłoki w lib/properties.php. Uwierzytelnieni użytkownicy mogą wstrzykiwać polecenia systemowe poprzez nazwy katalogów i wykonywać dowolne polecenia jako użytkownik serwera WWW.

ICEcoder w wersjach do 8.1 zawiera podatność na path traversal w punkcie końcowym kontroli plików z powodu błędu logicznego w sprawdzaniu ograniczenia do katalogu głównego dokumentów. Funkcja File::check() porównuje realpath() do wartości logicznej true, co nigdy nie kończy się sukcesem.

W systemie GisLab Laboratory Management System firmy GIS Informatics występuje podatność na path traversal wynikająca z nieprawidłowego ograniczenia ścieżki do katalogu. Problem dotyczy wersji od 1.4.03 przed 1.5.

W niektórych wersjach HikCentral Access Control występuje luka polegająca na niewystarczającej kontroli uprawnień. Uwierzytelniony użytkownik o niskich uprawnieniach może wywoływać interfejsy API, do których jego rola nie powinna mieć dostępu.

Biblioteka t-digest w wersjach od 3.1 do 3.3 zawiera podatność typu denial of service w metodzie MergingDigest.fromBytes, która nie waliduje pól length i capacity z danych serializowanych. Atakujący może dostarczyć spreparowane zserializowane digesty z niespójnymi polami nagłówka, co wywołuje ArrayIndexOutOfBoundsException lub NegativeArraySizeException i przerywa wątek parsujący.

Biblioteka ESP32-audioI2S w wersjach 3.4.4–4.0.0 zawiera podatność typu heap-based out-of-bounds read w funkcji read_ID3_Header, wynikającą z przesłonięcia parametru długości podczas przetwarzania zsynchronizowanych tekstów ID3. Atakujący może przygotować złośliwy plik MP3 lub strumień audio HTTP z nadmiernie dużym rozmiarem ramki, aby odczytać dane poza zaalokowanym buforem.

W Countly Server DBViewer występuje obejście autoryzacji spowodowane błędnym wykrywaniem pod-potoków w sanitizerze etapu agregacji. Endpoint /o/db błędnie klasyfikuje zagnieżdżone tablice, gdy zawierają nieznany klucz etapu (np. $_internalInhibitOptimization), co pozwala użytkownikowi bez uprawnień administratora wstrzyknąć zabronione operatory, takie jak $lookup, i wykonywać zapytania do zastrzeżonych kolekcji.

Rozszerzenie Joomla SP Property w wersji poniżej 4.1.4 zawiera podatność typu unauthenticated stored cross-site scripting (XSS) wynikającą z braku escapowania danych wyjściowych w widokach i listach administracyjnych. Wiele plików szablonów renderowało atrybuty i wartości tekstowe bezpośrednio do HTML bez kontekstowego escapowania.

Rozszerzenie Joomla SP Property w wersji poniżej 4.1.4 nie weryfikuje tokenów anty-CSRF w endpointach rezerwacji nieruchomości (properties.booking) oraz formularza kontaktowego agenta (agents.sendmail). Endpointy te przetwarzały żądania POST bez sprawdzania tokenów sesji Joomla.

GeoVision GV-LPC2211 V1.14 (260903) pozwala nieuwierzytelnionym klientom deklarować nieograniczone długości ramek VLSVR i w nieskończoność opóźniać blokujące odbiory, co umożliwia zdalne wyczerpanie pamięci, połączeń i zasobów procesów roboczych.

GeoVision GV-LPC2211 V1.14 (260903) nie waliduje kontrolowanych przez atakującego pól o zmiennej długości przed skopiowaniem ich do buforów stosu o stałym rozmiarze w wielu procedurach obsługi żądań VLSVR. Umożliwia to nieuwierzytelnionemu zdalnemu atakującemu awarię usługi VLSVR.

GeoVision GV-LPC2211 V1.13 nie ogranicza liczby tokenów Scopes w nieuwierzytelnionych żądaniach ONVIF WS-Discovery Probe, co pozwala zdalnemu atakującemu uszkodzić stan sterowania stosem i spowodować awarię procesu wykrywania.

GeoVision GV-LPC2211 V1.13 nieprawidłowo zarządza stanem połączenia PTZ, co pozwala nieuwierzytelnionemu zdalnemu klientowi zablokować pętlę akceptacji i uniemożliwić nowe połączenia PTZ.

GeoVision GV-LPC2211 V1.13 pozwala na wykonanie dowolnych poleceń jako root podczas aktualizacji konta FTP, jeśli nazwa użytkownika FTP kontrolowana przez administratora zawiera metaznaki powłoki.

GeoVision GV-LPC2211 V1.13 pozwala uwierzytelnionemu użytkownikowi ONVIF wstrzyknąć polecenia powłoki poprzez ConsumerReference.Address i wykonać dowolne polecenia jako root.

W urządzeniu GeoVision GV-LPC2211 w wersji V1.13 administrator może ustawić klucz WEP zawierający składnię powłoki, co pozwala na wykonanie dowolnych poleceń z uprawnieniami roota.

W urządzeniu GeoVision GV-LPC2211 w wersji V1.13 administrator może ustawić hasło WPA-PSK zawierające składnię powłoki, co przy zastosowaniu konfiguracji bezprzewodowej pozwala na wykonanie dowolnych poleceń z uprawnieniami roota.

W urządzeniu GeoVision GV-LPC2211 w wersji V1.13 administrator może ustawić nazwę sieci bezprzewodowej (SSID) zawierającą składnię powłoki, co pozwala na wykonanie dowolnych poleceń z uprawnieniami roota.