CVE Vulnerability Catalog

IDT PC Audio w wersji 1.0.6499.0 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność w usłudze STacSV do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z uprawnieniami konta LocalSystem podczas uruchamiania usługi.

Kite 1.2020.1119.0 contains an unquoted service path vulnerability in the KiteService Windows service that allows local attackers to potentially execute arbitrary code. Attackers can exploit the unquoted path in 'C:\Program Files\Kite\KiteService.exe' to inject malicious executables and escalate privileges on the system.

PDF Complete w wersji 3.5.310.2002 zawiera podatność na niezacytowaną ścieżkę usługi w konfiguracji usługi pdfsvc.exe. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia i wykonania złośliwego kodu z podwyższonymi uprawnieniami LocalSystem.

MiniTool ShadowMaker version 3.2 contains an unquoted service path vulnerability in the MTAgentService that allows local attackers to potentially execute arbitrary code. Attackers can exploit the unquoted path in 'C:\Program Files\MiniTool ShadowMaker\AgentService.exe' to inject malicious executables and escalate privileges.

Wersja 2025.2 silnika continuous.software zawiera lukę, która pozwala zdalnemu atakującemu na uzyskanie poufnych informacji poprzez moduły pobierania szablonów excel-integration-service, listy zadań integration-persistence-service oraz moduły pobierania danych portfolio-item-service.

IObit Uninstaller 10 Pro zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom potencjalnie wykonywać kod z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność, aby wprowadzić złośliwy kod, który zostanie uruchomiony z uprawnieniami SYSTEM podczas uruchamiania usługi.

Podatność typu Out-Of-Bounds Write w procedurze odczytu plików EPRT w SOLIDWORKS eDrawings od wersji 2025 do 2026 może umożliwić atakującemu wykonanie dowolnego kodu podczas otwierania specjalnie przygotowanego pliku EPRT.

Podatność typu przepełnienie bufora na stercie występująca w procedurze odczytu plików EPRT w SOLIDWORKS eDrawings od wersji SOLIDWORKS Desktop 2025 do wersji SOLIDWORKS Desktop 2026 może pozwolić atakującemu na wykonanie dowolnego kodu podczas otwierania specjalnie przygotowanego pliku EPRT.

Dormakaba's FWServiceTool, used to update Access Manager firmware over the network, uses a static password to decrypt and extract the firmware from an encrypted ZIP file. This password can be extracted from the tool and is valid for multiple firmware versions.

Usługa serwera WWW działa z uprawnieniami roota, co narusza zasadę minimalnych uprawnień. W przypadku wykorzystania innych podatności, atakujący może wykonywać polecenia z najwyższymi uprawnieniami.

The vulnerability allows an attacker with physical access to the device to desolder the flash memory, modify it, and reinstall it due to missing encryption. This enables reading and modifying essential files such as /etc/passwd, stored certificates, cryptographic keys, and PINs, leading to SSH root access on the Linux-based K7 model. On the Windows CE based K5 model, the Access Manager password can additionally be read in plain text from the stored SQLite database.

The vulnerability requires physical access to the device. An attacker can solder test leads to the debug footprint or use a Tag-Connect cable to access the bootloader and modify kernel command line, leading to a root shell.

The vulnerability in Access Manager relies on per-request verification of the originating IP address instead of session tokens or cookies. Once an authentication request from a given IP succeeds, that IP is treated as authenticated with no other session data stored. An attacker can spoof the IP of a logged-in user to gain access to the Access Manager web interface.

The Access Manager uses the open-source CompactWebServer written in C#, which is vulnerable to path traversal. An attacker can access files on the system without authentication, including the SQLite database with badge information and PIN codes. Additionally, certain requests crash the server for about 60 seconds, which can be abused for denial of service.

The Access Manager offers a trace functionality for debugging, implemented as a simple TCP socket. Debug data is permanently broadcasted on this socket without any authentication or encryption. The verbosity level can be set via HTTP(S) endpoint with the service interface password or via SOAP interface with a guessable device identifier.

A local privilege escalation vulnerability has been identified in the Kaba exos 9300 System management application (d9sysdef.exe). It allows specifying an arbitrary executable and the weekday and start time when it should be run with SYSTEM privileges.

The vulnerability in Exos 9300 involves a randomly generated database password for MSSQL, derived from static random values concatenated with the hostname and a random string readable from the registry by any user. This allows an attacker to derive the password and gain authenticated access to the central database as user Exos9300Common.

An RPC service in exos 9300, run by FSMobilePhoneInterface.exe, is reachable on port 4000 and requires no authentication. This allows sending arbitrary status information, e.g., about door contacts, without prior login.

An out-of-bounds write vulnerability in Apache Hadoop HDFS native client. Affects Apache Hadoop from 3.2.0 before 3.4.2. Users are recommended to upgrade to version 3.4.2, which fixes the issue.

System Portalu Jednolitego Logowania opracowany przez WellChoose zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, co pozwala uwierzytelnionym zdalnym atakującym na wstrzykiwanie dowolnych poleceń OS i ich wykonanie na serwerze.