CVE Vulnerability Catalog

W podatności CVE-2024-48140 występuje luka w zabezpieczeniach związana z wstrzykiwaniem poleceń w czacie aplikacji Butterfly Effect Limited Monica Your AI Copilot, która jest zasilana przez ChatGPT4 w wersji 6.3.0. Umożliwia ona atakującym dostęp do wszystkich wcześniejszych i późniejszych danych czatu między użytkownikiem a asystentem AI za pomocą odpowiednio skonstruowanej wiadomości.

Wersja 1.3.95 chatbota Blackbox AI zawiera podatność na wstrzyknięcie poleceń, która umożliwia atakującym dostęp do wszystkich wcześniejszych i późniejszych danych czatu między użytkownikiem a asystentem AI poprzez odpowiednio skonstruowaną wiadomość.

W routerze Tianyu CPE firmy Wuhan Tianyu Information Industry Co., Ltd. w wersji CommonCPExCPETS_v3.2.468.11.04_P4 odkryto podatność na wstrzykiwanie poleceń poprzez komponent at_command.asp.

Router 5G NR500-EA od Shenzhen Tuoshi Network Communications Co.,Ltd zawiera podatność na wstrzykiwanie poleceń poprzez komponent at_command.asp. Ta luka może umożliwić atakującym wykonanie nieautoryzowanych poleceń na urządzeniu.

SpiderControl SCADA PC HMI Editor firmy iniNet Solutions posiada podatność na traversję ścieżki. W przypadku załadowania złośliwego pliku szablonu projektu 'ems' stworzonego przez atakującego, oprogramowanie może zapisywać pliki w dowolnych katalogach.

Nieprawidłowa kontrola dostępu w procesach aktualizacji i pobierania oprogramowania układowego w DreamCatcher Life v1.8.7 umożliwia atakującym dostęp do wrażliwych informacji poprzez analizę kodu i danych zawartych w pliku APK.

Błąd w kontroli dostępu w procesach aktualizacji i pobierania oprogramowania układowego Wear Sync v1.2.0 umożliwia atakującym dostęp do wrażliwych informacji poprzez analizę kodu i danych zawartych w pliku APK.

Błąd w kontroli dostępu w procesach aktualizacji i pobierania oprogramowania układowego IVY Smart v4.5.0 umożliwia atakującym dostęp do wrażliwych informacji poprzez analizę kodu i danych w pliku APK.

Incorrect access control in the firmware update and download processes of Sylvania Smart Home v3.0.3 allows attackers to access sensitive information by analyzing the code and data within the APK file.

Błąd w kontroli dostępu w procesach aktualizacji i pobierania oprogramowania układowego w Yamaha Headphones Controller v1.6.7 umożliwia atakującym dostęp do wrażliwych informacji poprzez analizę kodu i danych w pliku APK.

Nieprawidłowa kontrola dostępu w procesach aktualizacji i pobierania oprogramowania układowego Ruochan Smart v4.4.7 umożliwia atakującym dostęp do wrażliwych informacji poprzez analizę kodu i danych w pliku APK.

Wtyczka Product Filter by WBW zawiera podatność na wstrzykiwanie SQL (SQL Injection) z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji od n/a do 2.7.0.

Serwer WWW Lawo AG vsm LTC Time Sync (vTimeSync) jest podatny na lukę typu path traversal. Atakujący zdalny, nieautoryzowany użytkownik może pobrać dowolne pliki z systemu operacyjnego, wysyłając specjalnie skonstruowane żądanie HTTP, pod warunkiem, że żądany plik ma odpowiednie rozszerzenie, np. .exe lub .txt.

Brak walidacji danych wejściowych w sterowniku czytnika kart SD Realtek przed wersją 10.0.26100.21374 umożliwia atakującemu zapis do przewidywalnych lokalizacji pamięci jądra, nawet jako użytkownik o niskich uprawnieniach.

A vulnerability in the Remote Access VPN feature of Cisco ASA and FTD Software could allow an unauthenticated, remote attacker to cause an unexpected reload of the device, resulting in a denial of service (DoS). The issue is due to improper validation of client key data after the TLS session is established. An attacker could exploit this by sending a crafted key value over the secure TLS session.

A vulnerability in the TLS cryptography functionality of Cisco ASA and FTD Software could allow an unauthenticated, remote attacker to cause an unexpected reload of the device, resulting in a denial of service (DoS). The issue is due to improper data validation during the TLS 1.3 handshake. An attacker could exploit this by sending a crafted TLS 1.3 packet to a listening socket. It can also impact device integrity by causing VPN HostScan communication failures or file transfer failures during ASDM upgrades.

A vulnerability in the Internet Key Exchange version 2 (IKEv2) protocol for VPN termination of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. The issue is due to insufficient input validation. Sending crafted IKEv2 traffic can cause the device to reload, resulting in a DoS condition.

A vulnerability in the Dynamic Access Policies (DAP) feature of Cisco ASA and FTD Software could allow an authenticated, remote attacker to cause an unexpected reload of an affected device. To exploit this, an attacker would need valid remote access VPN user credentials. The issue is due to improper validation of data in HTTPS POST requests. An attacker could exploit this by sending a crafted HTTPS POST request.

A vulnerability in the SSL VPN feature of Cisco ASA and FTD Software could allow an unauthenticated, remote attacker to cause an unexpected reload of the device, resulting in a denial of service (DoS). The issue is due to a logic error in memory management when handling SSL VPN connections. An attacker could exploit this by sending crafted SSL/TLS packets to the SSL VPN server.

A vulnerability in the TCP/IP traffic handling function of the Snort Detection Engine of Cisco Firepower Threat Defense (FTD) Software and Cisco FirePOWER Services could allow an unauthenticated, remote attacker to cause legitimate network traffic to be dropped, resulting in a denial of service (DoS). This is due to improper handling of TCP/IP traffic. An attacker could exploit this by sending a large amount of TCP/IP traffic, causing traffic drops and requiring a reboot.