Katalog podatności CVE

Motorola Device Manager w wersji 2.4.5 zawiera podatność na niecytowaną ścieżkę usługi w serwisie PST, co pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę podatność w ForwardDaemon.exe do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z podwyższonymi uprawnieniami systemowymi podczas uruchamiania usługi.

SAntivirus IC w wersji 10.0.21.61 zawiera podatność na niecytowaną ścieżkę usługi w konfiguracji usługi Windows, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę podatność do wstrzykiwania złośliwych plików w ścieżkę binarną usługi.

Aplikacja Atheros Coex Service w wersji 8.0.0.255 zawiera podatność na niecytowaną ścieżkę usługi w konfiguracji usługi Windows. Atakujący mogą wykorzystać tę podatność, umieszczając złośliwe pliki wykonywalne w ścieżce usługi, co pozwala na uzyskanie podwyższonych uprawnień systemowych podczas uruchamiania usługi.

Usługa instalacji sterowników Wondershare zawiera podatność na niecytowaną ścieżkę usługi w wykonywalnym pliku ElevationService, co pozwala lokalnym atakującym na potencjalne wstrzyknięcie złośliwego kodu. Atakujący mogą wykorzystać tę podatność do zastąpienia binarnego pliku usługi złośliwym wykonywalnym plikiem, co umożliwia eskalację uprawnień do konta LocalSystem.

Usługa rejestracji Acer Global w wersji 1.0.0.3 zawiera podatność na niecytowaną ścieżkę usługi, co pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych, które będą uruchamiane z podwyższonymi uprawnieniami LocalSystem podczas uruchamiania usługi.

EPSON Status Monitor 3 w wersji 8.0 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu poprzez wykorzystanie ścieżki binarnej usługi. Atakujący mogą wykorzystać niecytowaną ścieżkę w 'C:\Program Files\Common Files\EPSON\EPW!3SSRP\E_S60RPB.EXE' do wstrzykiwania złośliwych plików wykonywalnych oraz eskalacji uprawnień.

Realtek Andrea RT Filters w wersji 1.0.64.7 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność w 'C:\Program Files\IDT\WDM\AESTSr64.exe' do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony podczas uruchamiania usługi lub ponownego uruchomienia systemu.

Podatność w interfejsie zarządzania opartym na sieci HPE Aruba Networking Fabric Composer umożliwia nieautoryzowanemu zdalnemu atakującemu przeglądanie niektórych plików systemowych. Udana eksploitacja może pozwolić atakującemu na odczyt plików w dotkniętym katalogu.

Niebezpieczne operacje na plikach w funkcjonalności tworzenia kopii zapasowych HPE Aruba Networking Fabric Composer mogą umożliwić uwierzytelnionym atakującym zdalne wykonanie kodu. Udana eksploitacja może pozwolić atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym.

Suricata, silnik systemu wykrywania i zapobiegania włamaniom sieciowym, może ulec awarii z powodu przepełnienia stosu. Podatność dotyczy wersji od 8.0.0 do 8.0.2, a wersja 8.0.3 zawiera poprawkę.

Wysyłając spreparowane pliki do punktu aktualizacji oprogramowania układowego urządzeń Tapo C220 v1 i C520WS v2, atakujący może zakończyć działanie podstawowych usług systemowych przed weryfikacją uwierzytelnienia lub integralności oprogramowania. Może to prowadzić do trwałego odmowy usługi.

Parser HTTP kamer Tapo C210 v3, C220 v1 i C520WS v2 niewłaściwie obsługuje żądania zawierające nadmiernie długą ścieżkę URL. Błąd związany z nieprawidłowym URL prowadzi do kodu czyszczącego, który zakłada istnienie przydzielonych buforów, co skutkuje awarią i ponownym uruchomieniem usługi.

Kamery Tapo C100 v5, C220 v1 i C520WS v2 mają problem z obsługą żądań POST zawierających nadmiernie dużą nagłówkę Content-Length. To prowadzi do błędów alokacji pamięci, co skutkuje dereferencją wskaźnika NULL i awarią głównego procesu usługi.

NVIDIA runx zawiera podatność, która umożliwia atakującemu wstrzyknięcie kodu. Udany atak może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

Kyverno to silnik polityk zaprojektowany dla zespołów inżynieryjnych platform chmurowych. Wersje przed 1.16.3 i 1.15.3 mają nieograniczone zużycie pamięci, co pozwala użytkownikom z uprawnieniami do tworzenia polityk na wywołanie odmowy usługi poprzez tworzenie polityk, które eksponencjalnie zwiększają dane tekstowe za pomocą zmiennych kontekstowych.

Suricata przed wersjami 8.0.3 i 7.0.14 ma podatność na nadmierne zużycie pamięci podczas parsowania ruchu DNP3. Specjalnie spreparowany ruch może spowolnić proces i doprowadzić do wyczerpania pamięci, co może skutkować zabiciem procesu przez OOM killer.

Suricata przed wersjami 8.0.3 i 7.0.14 ma podatność na wyczerpanie pamięci przez spreparowany ruch DCERPC, co może doprowadzić do zabicia procesu. Problem dotyczy DCERPC przez UDP, a prawdopodobnie także przez TCP i SMB. Łatka jest dostępna w wersjach 8.0.3 i 7.0.14.

W aplikacji oceny wydajności (EDD) opracowanej przez Gabinete Técnico de Programación wykryto podatność na zdalne wstrzykiwanie SQL (OOB SQLi). Wykorzystanie tej podatności w parametrze 'Id_usuario' w '/evaluacion_objetivos_ver_auto.aspx' może umożliwić atakującemu wydobycie wrażliwych informacji z bazy danych przez zewnętrzne kanały.

W aplikacji oceny wydajności (EDD) opracowanej przez Gabinete Técnico de Programación wykryto podatność na zdalne wstrzykiwanie SQL (OOB SQLi). Wykorzystanie tej podatności w parametrze 'Id_evaluacion' w '/evaluacion_objetivos_evalua_definido.aspx' może umożliwić atakującemu wydobycie wrażliwych informacji z bazy danych przez zewnętrzne kanały.

W aplikacji oceny wydajności (EDD) opracowanej przez Gabinete Técnico de Programación wykryto podatność na zdalne wstrzykiwanie SQL (OOB SQLi). Wykorzystanie tej podatności w parametrze 'Id_usuario' w '/evaluacion_objetivos_anyo_sig_ver_auto.aspx' może umożliwić atakującemu wydobycie wrażliwych informacji z bazy danych przez zewnętrzne kanały.