Katalog podatności CVE

FaceSentry Access Control System 6.4.8 zawiera podatność polegającą na przechowywaniu haseł w postaci jawnego tekstu, co pozwala atakującym na dostęp do niezaszyfrowanych poświadczeń w bazie danych SQLite urządzenia. Atakujący mogą bezpośrednio odczytać wrażliwe dane logowania przechowywane w /faceGuard/database/FaceSentryWeb.sqlite bez dodatkowego uwierzytelnienia.

Devolo dLAN Cockpit w wersji 4.3.1 zawiera podatność na niecytowaną ścieżkę usługi w 'DevoloNetworkService', co pozwala lokalnym użytkownikom bez uprawnień na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niewłaściwą konfigurację ścieżki usługi, wprowadzając złośliwy kod w ścieżce głównej systemu, który zostanie uruchomiony z podwyższonymi uprawnieniami podczas uruchamiania aplikacji lub ponownego uruchamiania systemu.

Oprogramowanie układowe kamery termalnej FLIR FC-S/PT w wersji 8.0.0.64 zawiera podatność na wstrzykiwanie poleceń systemowych z uwierzytelnieniem, która pozwala atakującym na wykonywanie poleceń powłoki z uprawnieniami roota. Uwierzytelnieni atakujący mogą wstrzykiwać dowolne polecenia powłoki przez niezweryfikowane parametry wejściowe, co daje im pełną kontrolę nad systemem kamery termalnej.

Oprogramowanie kamery termalnej FLIR F/FC/PT/D w wersji 8.0.0.64 zawiera twardo zakodowane dane logowania SSH, które nie mogą być zmieniane w normalny sposób. Atakujący mogą wykorzystać te trwałe, niemodyfikowalne dane, aby uzyskać nieautoryzowany zdalny dostęp do systemu kamery termalnej.

Oprogramowanie firmware kamery termalnej FLIR F/FC/PT/D Stream w wersji 8.0.0.64 zawiera podatność, która pozwala na zdalny dostęp do strumieni wideo z kamer bez uwierzytelnienia. Atakujący mogą wykorzystać tę podatność do przeglądania nieautoryzowanych nagrań wideo z kamer termalnych z różnych serii.

W bibliotece axios4go, przed wersją 0.6.4, występuje podatność na warunki wyścigu w konfiguracji współdzielonego klienta HTTP. Globalny `defaultClient` jest modyfikowany podczas wykonywania żądań bez synchronizacji, co wpływa na właściwości `Transport`, `Timeout` i `CheckRedirect` współdzielonego `http.Client`.

pnpm to menedżer pakietów, który w wersjach od 6.25.0 do 10.26.2 ma podatność na wstrzykiwanie poleceń przy użyciu substytucji zmiennych środowiskowych w plikach konfiguracyjnych .npmrc z ustawieniami tokenHelper. Atakujący, który może kontrolować zmienne środowiskowe podczas operacji pnpm, może uzyskać zdalne wykonanie kodu (RCE) w środowiskach budowy.

iccDEV przed wersją 2.3.1.2 ma podatność przepełnienia bufora na stercie w funkcji `SIccCalcOp::Describe()` w pliku `IccProfLib/IccMpeCalc.cpp`. Podatność dotyczy użytkowników biblioteki iccDEV przetwarzających profile kolorów ICC. Wersja 2.3.1.2 zawiera poprawkę. Nie są znane żadne obejścia.

iccDEV przed wersją 2.3.1.2 ma podatność przepełnienia bufora na stercie w funkcji `CIccProfileXml::ParseBasic()` w pliku `IccXML/IccLibXML/IccProfileXml.cpp`. Podatność dotyczy użytkowników biblioteki iccDEV przetwarzających profile kolorów ICC. Wersja 2.3.1.2 zawiera poprawkę. Nie są znane żadne obejścia.

iccDEV przed wersją 2.3.1.2 ma podatność typu Type Confusion w funkcji `CIccSegmentedCurveXml::ToXml()` w pliku `IccXML/IccLibXML/IccMpeXml.cpp`. Podatność dotyczy użytkowników biblioteki iccDEV przetwarzających profile kolorów ICC. Wersja 2.3.1.2 zawiera poprawkę. Nie są znane żadne obejścia.

iccDEV przed wersją 2.3.1.2 ma podatność typu Type Confusion w funkcji `ToXmlCurve()` w pliku `IccXML/IccLibXML/IccMpeXml.cpp`. Podatność dotyczy użytkowników biblioteki iccDEV przetwarzających profile kolorów ICC. Wersja 2.3.1.2 zawiera poprawkę. Nie są znane żadne obejścia.

iccDEV przed wersją 2.3.1.2 ma podatność typu Type Confusion w funkcji `SIccCalcOp::ArgsPushed()` w pliku `IccProfLib/IccMpeCalc.cpp`. Podatność dotyczy użytkowników biblioteki iccDEV przetwarzających profile kolorów ICC. Wersja 2.3.1.2 zawiera poprawkę. Nie są znane żadne obejścia.

iccDEV przed wersją 2.3.1.2 ma podatność niezdefiniowanego zachowania w konstruktorze `CIccTagCurve::CIccTagCurve()`. Podatność dotyczy użytkowników biblioteki iccDEV przetwarzających profile kolorów ICC. Wersja 2.3.1.2 zawiera poprawkę. Nie są znane żadne obejścia.

iccDEV przed wersją 2.3.1.2 ma podatność niezdefiniowanego zachowania w funkcji `CIccTagLutAtoB::Validate()`. Podatność dotyczy użytkowników biblioteki iccDEV przetwarzających profile kolorów ICC. Wersja 2.3.1.2 zawiera poprawkę. Nie są znane żadne obejścia.

Biblioteka iccDEV przed wersją 2.3.1.2 zawiera niezdefiniowane zachowanie w funkcji `CIccTagLut16::Read()`. Dotyczy to użytkowników przetwarzających profile kolorów ICC. Wersja 2.3.1.2 zawiera poprawkę, brak znanych obejść.

Biblioteka iccDEV przed wersją 2.3.1.2 zawiera niezdefiniowane zachowanie w funkcji `CIccTagSpectralViewingConditions()`. Dotyczy to użytkowników przetwarzających profile kolorów ICC. Wersja 2.3.1.2 zawiera poprawkę, brak znanych obejść.

Biblioteka iccDEV przed wersją 2.3.1.2 zawiera podatność typu Type Confusion w funkcji `icStatusCMM::CIccEvalCompare::EvaluateProfile()`. Dotyczy to użytkowników przetwarzających profile kolorów ICC. Wersja 2.3.1.2 zawiera poprawkę, brak znanych obejść.

Biblioteka urllib3 dla Pythona w wersjach od 1.22 do 2.6.2 nieprawidłowo dekompresuje całe treści odpowiedzi HTTP na przekierowania, nawet przy użyciu API strumieniowego. Umożliwia to atak typu „bomba dekompresyjna” prowadzący do nadmiernego zużycia zasobów klienta.

Menedżer pakietów pnpm w wersjach 10.0.0 do 10.25 umożliwia zależnościom hostowanym w Git wykonanie dowolnego kodu podczas instalacji (pnpm install), omijając mechanizm bezpieczeństwa z v10, który domyślnie wyłącza skrypty cyklu życia zależności. Mimo że pnpm v10 blokuje skrypty postinstall przez mechanizm onlyBuiltDependencies, zależności git mogą nadal wykonywać skrypty prepare, prepublish i prepack podczas fazy pobierania, co prowadzi do zdalnego wykonania kodu bez zgody użytkownika.

pnpm w wersjach 10.26.2 i starszych nie przechowuje sum kontrolnych dla zależności w postaci archiwów HTTP (tarball) w pliku lockfile. Umożliwia to zdalnemu serwerowi dostarczanie innego kodu przy każdej instalacji, nawet gdy lockfile jest zatwierdzony w repozytorium.