CVE-2022-39177
WysokieStreszczenie
BlueZ w wersjach przed 5.59 pozwala na ataki typu denial of service przez fizycznie bliskich napastników, którzy mogą wykorzystać źle sformatowane i nieprawidłowe możliwości w pliku profiles/audio/avdtp.c.
Ocena ryzyka
Organizacja może doświadczyć przerwy w dostępności usług związanych z Bluetooth, co może prowadzić do zakłóceń w działaniu urządzeń i systemów.
Rekomendacja
Zaleca się aktualizację BlueZ do wersji 5.59 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Powiązane podatności
- CVE-2026-103041Krytyczne
LightLLM do wersji 1.2.0 w wdrożeniach multimodalnych udostępnia nieuwierzytelnioną usługę cache RPyC z włączoną deserializacją pickle na wszystkich interfejsach. Atakujący mogą wysyłać spreparowane obiekty szeregowane do odsłoniętych metod cache, aby wykonać dowolny kod z uprawnieniami usługi.
- CVE-2026-103040Krytyczne
LightLLM do wersji 1.2.0 zawiera podatność zdalnego wykonania kodu w usłudze router profiler, gdy uruchomiono z flagą --enable_profiling. Usługa udostępnia nieuwierzytelniony serwer RPyC z włączoną deserializacją pickle, umożliwiając atakującym wykonanie dowolnego kodu poprzez wysyłanie spreparowanych obiektów szeregowych do kolejki poleceń profilera.
- CVE-2026-102792Krytyczne
Wykryto podatność w Ziroom ZHOME A0101 1.0.1.0. Dotyczy funkcji set_syslog w pliku /api/ZRnetwork/set_syslog. Manipulacja argumentami conloglevel/log_size prowadzi do wstrzyknięcia poleceń. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.
- CVE-2026-72510Krytyczne
Parametr "supplier_no" używany w funkcji wyszukiwania alokacji biznesowej jest podatny na czasową ślepą iniekcję SQL.
- CVE-2026-72507Krytyczne
Parametr "reportType" w funkcji raportu podsumowania produktów w sekcji raportów bilansujących jest podatny na czasową ślepą iniekcję SQL.
- CVE-2026-71379Krytyczne
Endpoint eksportu plików pozwala każdemu nieuwierzytelnionemu atakującemu na eksport dowolnych tabel bazy danych poprzez wysłanie spreparowanego żądania POST.
- CVE-2026-70356Krytyczne
Endpoint przesyłania plików TMS nie egzekwuje ograniczeń typu plików po stronie serwera, co pozwala atakującemu na przesłanie i wykonanie dowolnych plików PHP na serwerze WWW.
- CVE-2026-68954Krytyczne
Parametr "pattern" używany w funkcji wyszukiwania na stronie głównej aplikacji TMS jest podatny na czasową ślepą iniekcję SQL.
- CVE-2026-68068Krytyczne
Parametr "screenID" w funkcji przeglądarki kolejki transakcji elektronicznych w sekcji transakcji ręcznych jest podatny na czasową ślepą iniekcję SQL.
- CVE-2026-63713Krytyczne
Parametr "search" w funkcji przeglądania logów audytu w sekcji narzędzi jest podatny na czasową ślepą iniekcję SQL.
Oryginalny opis (angielski, źródło NVD)
BlueZ before 5.59 allows physically proximate attackers to cause a denial of service because malformed and invalid capabilities can be processed in profiles/audio/avdtp.c.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS