Katalog podatności CVE

Plex Media Server w wersjach do 1.42.2.10156 umożliwia uzyskanie stałego tokena dostępu za pomocą wywołania /myplex/account przy użyciu tymczasowego tokena dostępu.

W Vatilon w wersji 1.12.37-20240124 wykryto podatność na atak typu directory traversal. Umożliwia ona atakującemu dostęp do wrażliwych katalogów i plików poza dozwolonym zakresem.

W aplikacji Vatilon w wersji 1.12.37-20240124 odkryto, że dane uwierzytelniające użytkownika są przesyłane w postaci niezaszyfrowanego tekstu jawnego. Oznacza to, że hasła i loginy mogą być przechwycone przez atakującego podczas transmisji sieciowej.

Podatność w urządzeniu Revotech I6032W-FHW umożliwia ominięcie uwierzytelniania w punkcie końcowym /cgi-bin/jvsweb.cgi. Atakujący może wysłać spreparowane żądanie HTTP, aby uzyskać dostęp do poufnych informacji i podnieść swoje uprawnienia.

Podatność polegająca na ujawnieniu wrażliwych informacji systemowych nieupoważnionej sferze kontroli dotyczy kilku wersji systemów operacyjnych QNAP. Zdalny atakujący może wykorzystać tę podatność do odczytu danych aplikacji. Poprawki zostały wydane w wersjach QTS 5.2.8.3332 build 20251128 i nowszych oraz QuTS hero h5.2.8.3321 build 20251117 i nowszych, a także QuTS hero h5.3.1.3250 build 20250912 i nowszych.

W gpsd przed commit `ffa1d6f40bca0b035fc7f5e563160ebb67199da7` występuje podatność na niedomiar liczby całkowitej bez znaku w funkcji `nextstate()` w pliku `gpsd/packet.c`. Podczas parsowania pakietu NAVCOM długość ładunku jest obliczana jako `lexer->length = (size_t)c - 4` bez sprawdzenia, czy bajt wejściowy `c` jest mniejszy niż 4, co prowadzi do ustawienia bardzo dużej wartości i pętli konsumującej 100% CPU.

Zgłoszono podatność w HBS 3 Hybrid Backup Sync, która dotyczy zewnętrznej kontroli nazwy pliku lub ścieżki. Atakujący z dostępem do lokalnej sieci może wykorzystać tę podatność do odczytu lub modyfikacji plików lub katalogów.

W produkcie MARS (Multi-Application Recovery Service) występuje podatność na wstrzykiwanie SQL. Zdalny atakujący może wykorzystać tę podatność do wykonania nieautoryzowanego kodu lub poleceń.

W produkcie Qfiling występuje podatność typu path traversal. Zdalny atakujący może wykorzystać tę podatność do odczytu nieoczekiwanych plików lub danych systemowych.

W systemach operacyjnych QNAP występuje podatność na przepełnienie bufora. Jeśli zdalny atakujący uzyska konto użytkownika, może wykorzystać tę podatność do modyfikacji pamięci lub spowodowania awarii procesów.

W systemach operacyjnych QNAP występuje podatność na przepełnienie bufora. Jeśli zdalny atakujący uzyska konto użytkownika, może wykorzystać tę podatność do modyfikacji pamięci lub spowodowania awarii procesów.

W systemach operacyjnych QNAP występuje podatność na przepełnienie bufora. Jeśli zdalny atakujący uzyska konto użytkownika, może wykorzystać tę podatność do modyfikacji pamięci lub spowodowania awarii procesów.

Zidentyfikowano słabość w systemie zarządzania treścią code-projects w wersji 1.0. Problem dotyczy nieznanego przetwarzania pliku /admin/delete.php, co może prowadzić do wstrzyknięcia SQL poprzez manipulację argumentem del.

W systemie zarządzania treścią code-projects w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji pliku search.php. Manipulacja argumentem Value prowadzi do wstrzykiwania SQL.

W Yonyou KSOA 9.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku /worksheet/work_edit.jsp. Manipulacja argumentem Report prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

W Yonyou KSOA 9.0 odkryto lukę, która dotyczy nieznanej funkcjonalności pliku /worksheet/work_update.jsp. Manipulacja argumentem Report prowadzi do wstrzykiwania SQL, co może być wykorzystane zdalnie.

Wykryto podatność w Yonyou KSOA 9.0, która dotyczy nieznanej funkcji w pliku /kp/PrintZPYG.jsp. Manipulacja argumentem zpjhid prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W wersji UTT 进取 512W 1.7.7-171114 znaleziono lukę, która dotyczy funkcji strcpy w pliku /goform/formFtpServerDirConfig. Manipulacja argumentem filename może prowadzić do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w UTT 进取 512W w wersji 1.7.7-171114, dotyczącą funkcji strcpy w pliku /goform/formFtpServerShareDirSelcet. Manipulacja argumentem oldfilename prowadzi do przepełnienia bufora, co może być wykorzystane zdalnie.

Wykryto podatność w UTT 进取 512W w wersji 1.7.7-171114. Funkcja strcpy w pliku /goform/formConfigCliForEngineerOnly pozwala na przepełnienie bufora przez argument addCommand. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.