CVE Vulnerability Catalog

W tinyMQTT, w wyniku błędu w commitcie 6226ade15bd4f97be2d196352e64dd10937c1962, występuje wyciek pamięci spowodowany brakiem walidacji lub odrzucania niepoprawnych ciągów UTF-8 w filtrach tematów. Atakujący może wykorzystać to, wysyłając powtarzające się żądania subskrypcji z dowolnie dużymi lub niepoprawnymi ładunkami filtrów.

IBM ApplinX 11.1 is vulnerable to a privilege escalation vulnerability due to improper verification of JWT tokens. An attacker may craft or modify a JSON web token to impersonate another user or elevate their privileges.

IBM Concert versions 1.0.0 through 2.1.0 is vulnerable to malicious file upload due to lack of content validation for files uploaded to the web interface. An attacker could exploit this to upload harmful files.

Wtyczka Nexter Extension – Site Enhancements Toolkit dla WordPressa jest podatna na wstrzyknięcie obiektów PHP we wszystkich wersjach do i włącznie z 4.4.6, poprzez deserializację nieufnych danych wejściowych w funkcji 'nxt_unserialize_replace'. Umożliwia to nieautoryzowanym atakującym wstrzyknięcie obiektu PHP.

Wtyczka NotificationX dla WordPressa jest podatna na ataki typu DOM-Based Cross-Site Scripting poprzez parametr POST 'nx-preview' w wersjach do 3.2.0 włącznie. Problem wynika z niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych podczas przetwarzania danych podglądu.

Wtyczka Creator LMS dla WordPressa jest podatna na nieautoryzowaną modyfikację danych, co może prowadzić do eskalacji uprawnień. Problem wynika z braku sprawdzenia uprawnień w funkcji get_items_permissions_check we wszystkich wersjach do 1.1.12 włącznie.

IBM Sterling Connect:Direct dla systemu UNIX w wersjach od 6.3.0.0 do 6.3.0.6 oraz od 6.4.0.0 do 6.4.0.3 zawiera twardo zakodowane dane uwierzytelniające, takie jak hasło lub klucz kryptograficzny. Te dane są wykorzystywane do własnej autoryzacji przychodzącej, komunikacji wychodzącej z komponentami zewnętrznymi lub szyfrowania danych wewnętrznych.

IBM Licensing Operator niewłaściwie przypisuje uprawnienia do plików krytycznych dla bezpieczeństwa, co może umożliwić lokalne podniesienie uprawnień do roota w kontenerze uruchamiającym obraz IBM Licensing Operator.

W urządzeniu ArmorStart® LT występuje problem bezpieczeństwa, który może prowadzić do stanu odmowy usługi. Podczas wykonywania testów gramatyki Achilles EtherNet/IP i CIP, urządzenie niespodziewanie się restartuje, co powoduje, że Monitor Stanu Łącza przestaje działać na kilka sekund.

W urządzeniu ArmorStart® LT występuje problem bezpieczeństwa, który może prowadzić do stanu odmowy usługi. Podczas wykonywania testów gramatycznych Achilles Comprehensive, urządzenie niespodziewanie się restartuje, co powoduje, że Monitor Stanu Łącza przestaje działać na kilka sekund.

W systemie ArmorStart® LT występuje problem bezpieczeństwa, który może prowadzić do stanu odmowy usługi. Podatność ta jest wywoływana podczas fuzzingu wielu klas CIP, co powoduje, że port CIP staje się nieodpowiedzialny.

W urządzeniu ArmorStart® LT występuje problem bezpieczeństwa, który może prowadzić do stanu odmowy usługi. Podczas wykonywania testów Achilles EtherNet/IP Step Limits Storms urządzenie niespodziewanie się restartuje, co powoduje, że Monitor Stanu Łącza przestaje działać na kilka sekund.

W urządzeniu ArmorStart® LT występuje problem bezpieczeństwa, który może prowadzić do stanu odmowy usługi. Podczas przeprowadzania testów Achilles Comprehensive limited storm, urządzenie niespodziewanie się restartuje, co powoduje, że Monitor Stanu Łącza przestaje działać na kilka sekund.

W urządzeniu ArmorStart® LT występuje problem bezpieczeństwa, który może prowadzić do stanu odmowy usługi. Podczas wykonywania testów obciążeniowych Achilles Comprehensive, urządzenie ulega rebootowi.

W urządzeniu ArmorStart® LT występuje problem bezpieczeństwa, który może prowadzić do stanu odmowy usługi. Testy fuzzingowe przeprowadzone za pomocą Defensics powodują, że urządzenie staje się nieodpowiedzialne, co wymaga ponownego uruchomienia.

W urządzeniu ArmorStart® LT występuje problem bezpieczeństwa, który może prowadzić do stanu odmowy usługi. Podczas wykonywania testów Achilles EtherNet/IP Step Limit Storm urządzenie niespodziewanie się restartuje, co powoduje, że monitor stanu łącza przestaje działać na kilka sekund.

W urządzeniu ArmorStart® LT występuje problem bezpieczeństwa, który może prowadzić do stanu odmowy usługi. Po przeprowadzeniu aktywnego skanowania za pomocą Burp Suite, urządzenie traci łączność ICMP, co powoduje, że aplikacja webowa staje się niedostępna.

A security issue was discovered in the legacy Ansible playbook component of Verve Asset Manager, caused by plaintext secrets incorrectly stored when a playbook is running. This component has been retired and has been optional since the 1.36 release in 2024.

A security issue was discovered in the legacy ADI server component of Verve Asset Manager, caused by plaintext secrets stored in environment variables on the ADI server. This component has been retired and has been optional since the 1.36 release in 2024.

The product contains multiple denial-of-service (DoS) vulnerabilities that can be triggered by crafted inputs, including malformed Class 3 messages, memory leaks, and other resource exhaustion scenarios. Exploitation may cause the device to become unresponsive and, in some cases, result in a major nonrecoverable fault. Recovery may require a restart.