CVE Vulnerability Catalog

Motorola Device Manager w wersji 2.4.5 zawiera podatność na niecytowaną ścieżkę usługi w serwisie PST, co pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę podatność w ForwardDaemon.exe do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z podwyższonymi uprawnieniami systemowymi podczas uruchamiania usługi.

SAntivirus IC w wersji 10.0.21.61 zawiera podatność na niecytowaną ścieżkę usługi w konfiguracji usługi Windows, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę podatność do wstrzykiwania złośliwych plików w ścieżkę binarną usługi.

Aplikacja Atheros Coex Service w wersji 8.0.0.255 zawiera podatność na niecytowaną ścieżkę usługi w konfiguracji usługi Windows. Atakujący mogą wykorzystać tę podatność, umieszczając złośliwe pliki wykonywalne w ścieżce usługi, co pozwala na uzyskanie podwyższonych uprawnień systemowych podczas uruchamiania usługi.

Usługa instalacji sterowników Wondershare zawiera podatność na niecytowaną ścieżkę usługi w wykonywalnym pliku ElevationService, co pozwala lokalnym atakującym na potencjalne wstrzyknięcie złośliwego kodu. Atakujący mogą wykorzystać tę podatność do zastąpienia binarnego pliku usługi złośliwym wykonywalnym plikiem, co umożliwia eskalację uprawnień do konta LocalSystem.

Usługa rejestracji Acer Global w wersji 1.0.0.3 zawiera podatność na niecytowaną ścieżkę usługi, co pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych, które będą uruchamiane z podwyższonymi uprawnieniami LocalSystem podczas uruchamiania usługi.

EPSON Status Monitor 3 w wersji 8.0 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu poprzez wykorzystanie ścieżki binarnej usługi. Atakujący mogą wykorzystać niecytowaną ścieżkę w 'C:\Program Files\Common Files\EPSON\EPW!3SSRP\E_S60RPB.EXE' do wstrzykiwania złośliwych plików wykonywalnych oraz eskalacji uprawnień.

Realtek Andrea RT Filters w wersji 1.0.64.7 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność w 'C:\Program Files\IDT\WDM\AESTSr64.exe' do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony podczas uruchamiania usługi lub ponownego uruchomienia systemu.

Podatność w interfejsie zarządzania opartym na sieci HPE Aruba Networking Fabric Composer umożliwia nieautoryzowanemu zdalnemu atakującemu przeglądanie niektórych plików systemowych. Udana eksploitacja może pozwolić atakującemu na odczyt plików w dotkniętym katalogu.

Niebezpieczne operacje na plikach w funkcjonalności tworzenia kopii zapasowych HPE Aruba Networking Fabric Composer mogą umożliwić uwierzytelnionym atakującym zdalne wykonanie kodu. Udana eksploitacja może pozwolić atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym.

Suricata, a network IDS, IPS and NSM engine, can crash with a stack overflow. The vulnerability affects versions from 8.0.0 up to 8.0.2, and version 8.0.3 patches the issue.

Wysyłając spreparowane pliki do punktu aktualizacji oprogramowania układowego urządzeń Tapo C220 v1 i C520WS v2, atakujący może zakończyć działanie podstawowych usług systemowych przed weryfikacją uwierzytelnienia lub integralności oprogramowania. Może to prowadzić do trwałego odmowy usługi.

Parser HTTP kamer Tapo C210 v3, C220 v1 i C520WS v2 niewłaściwie obsługuje żądania zawierające nadmiernie długą ścieżkę URL. Błąd związany z nieprawidłowym URL prowadzi do kodu czyszczącego, który zakłada istnienie przydzielonych buforów, co skutkuje awarią i ponownym uruchomieniem usługi.

Kamery Tapo C100 v5, C220 v1 i C520WS v2 mają problem z obsługą żądań POST zawierających nadmiernie dużą nagłówkę Content-Length. To prowadzi do błędów alokacji pamięci, co skutkuje dereferencją wskaźnika NULL i awarią głównego procesu usługi.

NVIDIA runx zawiera podatność, która umożliwia atakującemu wstrzyknięcie kodu. Udany atak może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

Kyverno to silnik polityk zaprojektowany dla zespołów inżynieryjnych platform chmurowych. Wersje przed 1.16.3 i 1.15.3 mają nieograniczone zużycie pamięci, co pozwala użytkownikom z uprawnieniami do tworzenia polityk na wywołanie odmowy usługi poprzez tworzenie polityk, które eksponencjalnie zwiększają dane tekstowe za pomocą zmiennych kontekstowych.

Suricata before versions 8.0.3 and 7.0.14 has a vulnerability to excessive memory consumption while parsing DNP3 traffic. Specially crafted traffic can slow down the process and lead to memory exhaustion, potentially causing the process to be killed by the OOM killer.

Suricata before versions 8.0.3 and 7.0.14 has a vulnerability that allows crafted DCERPC traffic to cause unbounded buffer expansion, leading to memory exhaustion and process termination. The issue affects DCERPC over UDP and likely also over TCP and SMB. Patches are available in versions 8.0.3 and 7.0.14.

W aplikacji oceny wydajności (EDD) opracowanej przez Gabinete Técnico de Programación wykryto podatność na zdalne wstrzykiwanie SQL (OOB SQLi). Wykorzystanie tej podatności w parametrze 'Id_usuario' w '/evaluacion_objetivos_ver_auto.aspx' może umożliwić atakującemu wydobycie wrażliwych informacji z bazy danych przez zewnętrzne kanały.

W aplikacji oceny wydajności (EDD) opracowanej przez Gabinete Técnico de Programación wykryto podatność na zdalne wstrzykiwanie SQL (OOB SQLi). Wykorzystanie tej podatności w parametrze 'Id_evaluacion' w '/evaluacion_objetivos_evalua_definido.aspx' może umożliwić atakującemu wydobycie wrażliwych informacji z bazy danych przez zewnętrzne kanały.

W aplikacji oceny wydajności (EDD) opracowanej przez Gabinete Técnico de Programación wykryto podatność na zdalne wstrzykiwanie SQL (OOB SQLi). Wykorzystanie tej podatności w parametrze 'Id_usuario' w '/evaluacion_objetivos_anyo_sig_ver_auto.aspx' może umożliwić atakującemu wydobycie wrażliwych informacji z bazy danych przez zewnętrzne kanały.