Katalog podatności CVE

Podatność przepełnienia bufora w punkcie końcowym /cgi-bin/dido/setdo.cgi w kamerze Vivotek FD8136 (firmware FD8136-VVTK-0300a) umożliwia uwierzytelnionemu atakującemu zdalne wykonanie kodu z uprawnieniami roota.

Podatność przepełnienia bufora po uwierzytelnieniu w punkcie końcowym /cgi-bin/admin/eventtask.cgi interfejsu administracyjnego kamery Vivotek FD8136 z firmware FD8136-VVTK-0300a umożliwia uwierzytelnionemu atakującemu zdalne wykonanie dowolnego kodu jako root.

Podatność przepełnienia bufora w kamerze VIVOTEK FD8136-VVTK-0300a pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez komponent set_getparam.cgi.

Stos sygnalizacji SIP w Verizon IMS implementuje sygnalizację SIP bez ochrony integralności IPsec (brak nagłówków Security-Client/Security-Server i ruchu ESP). Umożliwia to atakującemu na ścieżce sieciowej naruszenie poufności, integralności i autentyczności sygnalizacji VoLTE poprzez pasywny monitoring i aktywną manipulację niezabezpieczonymi wiadomościami SIP.

Niewystarczające ograniczenia kontroli dostępu w narzędziu do zapisu plików w Amazon Kiro IDE przed wersją 0.11 mogą umożliwić zdalnym, nieuwierzytelnionym aktorom wykonanie dowolnych poleceń poprzez spreparowane instrukcje, które powodują zapis do ścieżek wrażliwych na wykonanie (takich jak .vscode/tasks.json), umożliwiając automatyczne wykonanie po otwarciu folderu.

Podatność typu out-of-bounds write w hypervisorze Bitdefender Napoca w handlerze trybu rzeczywistego. Atakujący może zapisać dane poza bufor RealModeMemory do sterty hypervisora, wykorzystując kontrolowane przez gościa wartości SS:SP.

Podatność out-of-bounds write w hypervisorze Bitdefender Napoca w handlerze mapy pamięci BIOS INT 0x15 / E820. Złośliwy gość w trybie rzeczywistym może zapisać do 20 bajtów poza bufor RealModeMemory na stertę hypervisora.

Podatność polegająca na użyciu domyślnych danych uwierzytelniających w Roche Diagnostics navify Digital Pathology (moduły interfejsu zarządzania RabbitMQ) umożliwia użycie domyślnych nazw użytkownika i haseł. Problem dotyczy wersji od 2.0.0 do 2.4.1.

Podatność CWE-522: Niewystarczająco chronione poświadczenia w usługach sieciowych Progress Sitefinity w wersjach od 8.0.5700 do 13.3.7652. Zdalny uwierzytelniony atakujący może uzyskać poświadczenia w postaci jawnego tekstu używane do połączenia z usługą Sitefinity Insight. Wymagana jest aktywna integracja z Sitefinity Insight, niestandardowa konfiguracja witryny i ważna autoryzacja backendu.

W systemie Progress Sitefinity w wersjach 15.2.x przed 15.2.8441, 15.3.x przed 15.3.8531 i 15.4.x przed 15.4.8630 występuje podatność polegająca na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika. Zdalny uwierzytelniony atakujący może modyfikować właściwości kont innych użytkowników.

Progress Sitefinity w wersjach 14.1.x do 14.3.x, 14.4.x przed 14.4.8152, 15.0.x przed 15.0.8234, 15.1.x przed 15.1.8335, 15.2.x przed 15.2.8441, 15.3.x przed 15.3.8531 i 15.4.x przed 15.4.8630 zawiera podatność CWE-20 (niewłaściwa walidacja danych wejściowych) w usługach web services. Zdalny, nieuwierzytelniony atakujący może naruszyć integralność i poufność kont użytkowników. Wymagana jest interakcja użytkownika i niestandardowa konfiguracja witryny.

Wtyczka Askka od Elated-Themes zawiera podatność na deserializację niezaufanych danych, umożliwiającą wstrzyknięcie obiektu. Dotyczy wersji do 1.3.1 włącznie.

Podatność w motywie WaveRide dla WordPressa (wersje do 1.4) polegająca na nieprawidłowej kontroli nazwy pliku w instrukcji include/require, umożliwiająca PHP Local File Inclusion (LFI).

Podatność wtyczki Blueprint umożliwia lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Problem dotyczy wersji przed 1.1.5.

Błąd uwierzytelniania w REST API w Collibra Agent umożliwia zdalnemu, nieuwierzytelnionemu atakującemu dostęp do uprzywilejowanych funkcji poprzez odsłonięte endpointy '/rest/*'.

Podatność typu Path Traversal w komponencie przywracania w Collibra Agent. Atakujący może zapisać dowolne pliki poza docelowym katalogiem ekstrakcji poprzez spreparowane archiwum ZIP. Agent nie waliduje i nie kanonizuje ścieżek plików podczas rozpakowywania.

Podatność w motywie Racquet umożliwia lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Problem dotyczy wersji do 1.12.0 włącznie.

Motyw Cookiteer od androThemes (wersje do 1.4.8) zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require.

Motyw Fermentio od Axiomthemes (wersje do 1.5.0) zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require.

Motyw Spin od Axiomthemes (wersje do 1.8) zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require.