CVE Vulnerability Catalog

W urządzeniu Luvion Grand Elite 3 Connect odkryto problem, który pozwala klientom na uwierzytelnienie się przy użyciu nazwy użytkownika i hasła. Te dane uwierzytelniające można uzyskać za pomocą nieautoryzowanego żądania sieciowego, co również ujawnia SSID i klucz WPA2 dla sieci Wi-Fi, do której urządzenie jest podłączone.

W Lush 2 zidentyfikowano problem związany z brakiem szyfrowania ruchu Bluetooth, co umożliwia przejęcie trwającego połączenia Bluetooth między Lush 2 a telefonem komórkowym. Atakujący może uzyskać pełną kontrolę nad urządzeniem.

W urządzeniach Epson Expression Home XP255 w wersji 20.08.FM10I8 odkryto problem związany z protokołem SNMPv1. Umożliwia on odczyt wszystkich wartości przy użyciu publicznej społeczności oraz zapis/aktualizację wszystkich wartości zmiennych przy użyciu społeczności epson.

W urządzeniach Epson Expression Home XP255 20.08.FM10I8 odkryto problem związany z brakiem hasła. Urządzenie domyślnie działa bez hasła, a użytkownik nie jest w żaden sposób proszony o jego ustawienie, co pozwala na dostęp do panelu administracyjnego bez uwierzytelnienia.

W pam_access znaleziono lukę, w której niektóre reguły w pliku konfiguracyjnym są błędnie traktowane jako nazwy hostów. Ta podatność pozwala atakującym na podszywanie się pod zaufaną nazwę hosta, co prowadzi do nieautoryzowanego dostępu.

A vulnerability in the Linux kernel BPF verifier overloads the MEM_UNINIT flag, allowing BPF programs to write to read-only maps (e.g., .rodata). When the buffer size is non-constant, the verifier skips write permission checks, enabling modification of protected data.

A vulnerability in the Linux kernel has been fixed that occurred when building an SMB2_IOCTL request. The issue was related to the client using encryption, leading to out-of-bounds writes when a user passed a buffer larger than expected.

A vulnerability has been identified in the Linux kernel affecting USB Type-C altmode devices. The issue was that the altmode device release did not keep a reference to its parent device, which could lead to errors in object management.

In the Linux kernel, the UDF filesystem has an uninitialized value use in udf_get_fileshortad. The issue stems from missing overflow check when computing alen in udf_current_aext, potentially leading to incorrect behavior.

W pakiecie Undertow znaleziono lukę, która umożliwia złośliwemu użytkownikowi wywołanie ataku typu Denial of Service (DoS) poprzez wysyłanie spreparowanych żądań. Może to prowadzić do błędu OutofMemory, co skutkuje wyczerpaniem pamięci serwera.

Moduł symfony/runtime dla frameworka PHP Symfony umożliwia oddzielenie aplikacji PHP od globalnego stanu. Gdy dyrektywa `register_argv_argc` jest ustawiona na `on`, użytkownicy mogą zmieniać środowisko lub tryb debugowania używany przez kernel podczas obsługi żądania, wykorzystując specjalnie skonstruowany ciąg zapytania.

W systemie Foreman zidentyfikowano lukę w ujawnianiu wrażliwych informacji poprzez API GraphQL. W przypadku włączonej funkcji introspekcji, atakujący mogą uzyskać dostęp do wrażliwych kluczy uwierzytelniających administratora, co może prowadzić do kompromitacji całego API produktu.

W interfejsie wiersza poleceń Instant AOS-8 i AOS-10 występuje podatność umożliwiająca tworzenie dowolnych plików. Skuteczne wykorzystanie tej podatności może pozwolić uwierzytelnionemu zdalnemu atakującemu na tworzenie dowolnych plików, co może prowadzić do zdalnego wykonania poleceń (RCE) na systemie operacyjnym.

W interfejsie wiersza poleceń Instant AOS-8 i AOS-10 występuje podatność umożliwiająca tworzenie dowolnych plików. Skuteczne wykorzystanie tej podatności może pozwolić uwierzytelnionemu atakującemu zdalnie na tworzenie plików, co może prowadzić do zdalnego wykonania poleceń (RCE) na systemie operacyjnym.

W interfejsie wiersza poleceń Instant AOS-8 i AOS-10 występuje podatność na wstrzykiwanie poleceń, która wymaga uwierzytelnienia. Jej wykorzystanie pozwala na wykonywanie dowolnych poleceń jako użytkownik z uprawnieniami na systemie operacyjnym.

W pakiecie luci-mod-rpc w OpenWRT Luci LTS występuje problem, który umożliwia eskalację uprawnień z konta administratora do roota za pośrednictwem API JSON-RPC, które jest udostępniane przez ten pakiet.

A vulnerability has been identified in the Linux kernel related to event length validation that did not consider the NULL character. If the string length equals the maximum buffer length, there is no space for the terminating NULL character.

A vulnerability has been identified in the Linux kernel within the 'taprio_change()' function that may lead to a use-after-free situation. Due to a scheduler switch or removal, the 'admin' pointer may become dangling, which was detected by KASAN.

In the Linux kernel, the Bluetooth SCO subsystem has a use-after-free (UAF) vulnerability in sco_sock_timeout. The conn->sk may have been unlinked/freed while waiting for sco_conn_lock, so a check was added to verify conn->sk is still valid by checking if it is part of sco_sk_list.

A vulnerability has been identified in the Linux kernel in the `nfs4_state_shutdown_net` function, which may lead to use-after-free errors. The issue occurs during the concurrent operation of `nfsd_client_shrinker` and the attempt to release resources associated with the NFS client.