CVE Vulnerability Catalog

A command injection vulnerability was discovered in TOTOLINK CP900L firmware version 4.1.5cu.798_B20221228 in the UploadFirmwareFile function via the FileName parameter. An attacker can remotely execute arbitrary system commands.

Niektóre produkty Anpviz zawierają w swoim oprogramowaniu układowym twardo zakodowany klucz kryptograficzny. Dotyczy to modeli takich jak IPC-D250, IPC-D260, IPC-B850 i innych, które używają oprogramowania w wersji 3.2.2.2 i niższej.

Niektóre produkty Anpviz pozwalają nieautoryzowanym użytkownikom na pobieranie dowolnych plików z systemu plików urządzenia za pomocą żądania HTTP GET do URI /playback/. Dotyczy to kamer IP z firmwarem w wersji 3.2.2.2 i niższej.

Niektóre produkty Anpviz pozwalają na pobranie bieżącej konfiguracji urządzenia przez nieautoryzowanych użytkowników za pomocą żądania HTTP GET do URI /ConfigFile.ini lub /config.xml. Plik konfiguracyjny zawiera nazwy użytkowników oraz zaszyfrowane hasła, które są szyfrowane za pomocą wbudowanego klucza wspólnego dla wszystkich urządzeń.

Klient VPN Amazon AWS w wersjach przed 3.9.1 na macOS zawiera błąd przepełnienia bufora, który może umożliwić lokalnemu użytkownikowi wykonanie dowolnych poleceń z podwyższonymi uprawnieniami. Jest to inna podatność niż CVE-2024-30164.

SUBNET Solutions Inc. zidentyfikowało podatności w komponentach zewnętrznych używanych w Substation Server.

Silnik TLS w Kwik commit 745fd4e2 nie śledzi aktualnego stanu połączenia. Ta podatność może pozwolić na nadpisanie wiadomości Client Hello w dowolnym momencie, nawet po nawiązaniu połączenia.

A stack overflow vulnerability was discovered in TOTOLINK CP900L firmware version 4.1.5cu.798_B20221228. The issue occurs in the SetPortForwardRules function via the desc parameter.

A stack overflow vulnerability was discovered in the TOTOLINK CP900L router running firmware v4.1.5cu.798_B20221228. The issue occurs in the loginAuth function via the password parameter.

A stack overflow vulnerability was discovered in TOTOLINK CP900L firmware version 4.1.5cu.798_B20221228. The issue occurs in the setMacFilterRules function via the desc parameter.

A command injection vulnerability was discovered in the TOTOLINK CP900L device running firmware version v4.1.5cu.798_B20221228, specifically in the NTPSyncWithHost function via the hostTime parameter. This allows an attacker to execute arbitrary commands through a crafted request.

W 389-ds-base znaleziono lukę, która pozwala na wykonanie specjalnie przygotowanego zapytania LDAP. Może to spowodować awarię serwera katalogowego, prowadząc do odmowy usługi.

A denial of service vulnerability in 389-ds-base LDAP server. An authenticated user may cause a server crash while modifying the `userPassword` attribute using malformed input.

W wersjach UTAU przed v0.4.19 występuje podatność na wstrzykiwanie poleceń systemowych. Otworzenie spreparowanego pliku projektu UTAU (.ust) przez użytkownika może prowadzić do wykonania dowolnego polecenia systemowego.

W wersjach MosP kintai kanri V4.6.6 i wcześniejszych występuje nieprawidłowe przypisanie uprawnień do krytycznych zasobów, co może umożliwić zdalnemu, nieautoryzowanemu atakującemu z dostępem do produktu zmianę ustawień produktu.

W TARGIT Decision Suite w wersji 23.2.15007.0 przed jesienią 2023, token sesji jest częścią adresu URL i może być przesyłany w niezaszyfrowanej sesji HTTP.

Pakiet ip w wersji do 2.0.1 dla Node.js może umożliwiać ataki SSRF, ponieważ niektóre adresy IP (takie jak 127.1, 01200034567, 012.1.2.3, 000:0:0000::01 oraz ::fFFf:127.0.0.1) są niewłaściwie klasyfikowane jako globalnie routowalne przez funkcję isPublic. Problem ten występuje z powodu niekompletnej poprawki dla CVE-2023-42282.

MIT IdentiBot to otwartoźródłowy bot Discord napisany w Node.js, który weryfikuje przynależność użytkowników do MIT i przyznaje im role na serwerze Discord. Występująca podatność pozwala na wykonanie poleceń przez nieautoryzowanych użytkowników, co może prowadzić do ujawnienia danych osobowych zweryfikowanych użytkowników.

rack-contrib to biblioteka dostarczająca middleware i narzędzia dla Rack, interfejsu serwera webowego Ruby. Wersje rack-contrib przed 2.5.0 są podatne na atak typu denial of service z powodu braku ograniczeń dla danych kontrolowanych przez użytkownika w `profiler_runs`.