Katalog podatności CVE

IDT PC Audio w wersji 1.0.6499.0 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność w usłudze STacSV do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z uprawnieniami konta LocalSystem podczas uruchamiania usługi.

Kite 1.2020.1119.0 zawiera podatność na niezacytowaną ścieżkę usługi w usłudze KiteService dla systemu Windows, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niezacytowaną ścieżkę w 'C:\Program Files\Kite\KiteService.exe' do wstrzykiwania złośliwych plików wykonywalnych oraz eskalacji uprawnień w systemie.

PDF Complete w wersji 3.5.310.2002 zawiera podatność na niezacytowaną ścieżkę usługi w konfiguracji usługi pdfsvc.exe. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia i wykonania złośliwego kodu z podwyższonymi uprawnieniami LocalSystem.

MiniTool ShadowMaker w wersji 3.2 zawiera podatność na niecytowaną ścieżkę usługi w MTAgentService, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niecytowaną ścieżkę w 'C:\Program Files\MiniTool ShadowMaker\AgentService.exe' do wstrzykiwania złośliwych plików wykonywalnych i eskalacji uprawnień.

Wersja 2025.2 silnika continuous.software zawiera lukę, która pozwala zdalnemu atakującemu na uzyskanie poufnych informacji poprzez moduły pobierania szablonów excel-integration-service, listy zadań integration-persistence-service oraz moduły pobierania danych portfolio-item-service.

IObit Uninstaller 10 Pro zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom potencjalnie wykonywać kod z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność, aby wprowadzić złośliwy kod, który zostanie uruchomiony z uprawnieniami SYSTEM podczas uruchamiania usługi.

Podatność typu Out-Of-Bounds Write w procedurze odczytu plików EPRT w SOLIDWORKS eDrawings od wersji 2025 do 2026 może umożliwić atakującemu wykonanie dowolnego kodu podczas otwierania specjalnie przygotowanego pliku EPRT.

Podatność typu przepełnienie bufora na stercie występująca w procedurze odczytu plików EPRT w SOLIDWORKS eDrawings od wersji SOLIDWORKS Desktop 2025 do wersji SOLIDWORKS Desktop 2026 może pozwolić atakującemu na wykonanie dowolnego kodu podczas otwierania specjalnie przygotowanego pliku EPRT.

Oprogramowanie FWServiceTool firmy Dormakaba, służące do aktualizacji oprogramowania układowego Access Managerów przez sieć, używa statycznego hasła do odszyfrowania i rozpakowania zaszyfrowanego pliku ZIP z oprogramowaniem układowym. Hasło to można wyodrębnić z narzędzia i jest ono ważne dla wielu wersji oprogramowania układowego.

Usługa serwera WWW działa z uprawnieniami roota, co narusza zasadę minimalnych uprawnień. W przypadku wykorzystania innych podatności, atakujący może wykonywać polecenia z najwyższymi uprawnieniami.

Podatność umożliwia atakującemu z fizycznym dostępem do urządzenia odlutowanie pamięci flash, jej modyfikację i ponowny montaż z powodu braku szyfrowania. Pozwala to na odczyt i zmianę kluczowych plików, takich jak /etc/passwd, certyfikatów, kluczy kryptograficznych i zapisanych PIN-ów, co prowadzi do uzyskania zdalnego dostępu SSH z uprawnieniami roota w modelu K7. W modelu K5 opartym na Windows CE hasło Access Managera można dodatkowo odczytać w postaci jawnego tekstu z bazy danych SQLite.

Podatność wymaga fizycznego dostępu do urządzenia. Atakujący może przylutować przewody testowe do złącza debugowania lub użyć kabla Tag-Connect, aby uzyskać dostęp do bootloadera i zmienić parametry jądra, co pozwala na uzyskanie powłoki root.

Podatność w Access Managerze polega na tym, że uwierzytelnienie jest weryfikowane na podstawie adresu IP żądania, a nie sesji lub ciasteczek. Po udanym logowaniu z danego adresu IP, adres ten jest traktowany jako uwierzytelniony, bez przechowywania innych informacji sesyjnych. Atakujący może sfałszować adres IP zalogowanego użytkownika, aby uzyskać dostęp do interfejsu webowego.

Access Manager używa serwera internetowego CompactWebServer napisanego w C#, który jest podatny na path traversal. Atakujący może uzyskać dostęp do plików w systemie bez uwierzytelnienia, w tym do bazy SQLite z danymi identyfikacyjnymi i kodami PIN. Dodatkowo, niektóre żądania powodują awarię serwera na około 60 sekund, co można wykorzystać do ataku DoS.

Access Manager udostępnia funkcję śledzenia (trace) do debugowania błędów, zaimplementowaną jako prosty gniazdo TCP. Dane debugowania są stale transmitowane przez to gniazdo bez żadnego uwierzytelnienia ani szyfrowania. Poziom szczegółowości można ustawić przez endpoint HTTP(S) z hasłem interfejsu usługi lub przez interfejs SOAP z użyciem zgadywalnego identyfikatora urządzenia.

W aplikacji Kaba exos 9300 System management (d9sysdef.exe) wykryto podatność na lokalną eskalację uprawnień. Umożliwia ona wskazanie dowolnego pliku wykonywalnego oraz określenie dnia tygodnia i godziny, o której ma on zostać uruchomiony z uprawnieniami SYSTEM.

Podatność w Exos 9300 polega na użyciu losowo generowanego hasła do bazy danych MSSQL, które jest wyprowadzane ze statycznych wartości losowych połączonych z nazwą hosta i losowym ciągiem znaków odczytywalnym z rejestru przez każdego użytkownika. Umożliwia to atakującemu odtworzenie hasła i uzyskanie uwierzytelnionego dostępu do centralnej bazy danych jako użytkownik Exos9300Common.

Usługa RPC w systemie exos 9300, uruchamiana przez proces FSMobilePhoneInterface.exe, jest dostępna na porcie 4000 i nie wymaga uwierzytelnienia. Umożliwia to wysyłanie dowolnych informacji o stanie, np. o kontaktach drzwiowych, bez wcześniejszego logowania.

Podatność typu out-of-bounds write w natywnym kliencie HDFS w Apache Hadoop. Dotyczy wersji od 3.2.0 do przed 3.4.2. Zalecane jest uaktualnienie do wersji 3.4.2, która naprawia problem.

System Portalu Jednolitego Logowania opracowany przez WellChoose zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, co pozwala uwierzytelnionym zdalnym atakującym na wstrzykiwanie dowolnych poleceń OS i ich wykonanie na serwerze.