Katalog podatności CVE

Nieprawidłowa walidacja danych wejściowych w sterowniku XOCL może umożliwić lokalnemu atakującemu wygenerowanie warunku przepełnienia całkowitego, co może prowadzić do utraty poufności lub dostępności.

Niewystarczająca ochrona blokady w Xilinx Run time może umożliwić lokalnemu atakującemu wywołanie stanu Use-After-Free, co potencjalnie prowadzi do utraty poufności lub dostępności.

Podatność CSRF w implementacji OAuth w Tuya SDK 6.5.0 dla Android i iOS, dotykająca aplikacji Tuya Smart, Smartlife oraz aplikacji firm trzecich integrujących SDK, umożliwia atakującemu powiązanie własnego konta Amazon Alexa z kontem ofiary. Aplikacje nie walidują parametru state OAuth podczas procesu łączenia kont, co pozwala na atak typu CSRF. Wykorzystanie podatności może prowadzić do nieautoryzowanego zdalnego sterowania urządzeniami ofiary podłączonymi do Tuya, takimi jak kamery, dzwonki, zamki czy alarmy.

Przepełnienie bufora w środowisku uruchomieniowym Xilinx może umożliwić lokalnemu atakującemu odczyt lub usunięcie danych z zaawansowanego interfejsu rozszerzalnego (AXI), co może prowadzić do utraty poufności, integralności i/lub dostępności.

Nieprawidłowa walidacja danych wejściowych w sterowniku XOCL może pozwolić lokalnemu atakującemu na wygenerowanie warunku przepełnienia całkowitego, co może prowadzić do awarii lub odmowy usługi.

W Keylime wykryto podatność polegającą na możliwości rejestracji nowego agenta z użyciem innego modułu TPM, ale z przypisaniem istniejącego identyfikatora UUID. Powoduje to nadpisanie tożsamości legalnego agenta i umożliwia atakującemu podszycie się pod niego.

W systemie ZIRA Group WBRM 7.0 wykryto podatność na wstrzykiwanie SQL w funkcji referenceLookupsByTableNameAndColumnName. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.

W funkcjonalności aktualizacji OTA w urządzeniu GL-Inet GL-AXT1800 w wersji 4.7.0 istnieje podatność na obniżenie wersji oprogramowania. Specjalnie przygotowany plik .tar może prowadzić do obniżenia wersji firmware'u, co może być wykorzystane przez atakującego.

W jądrze Linux w stosie Bluetooth MGMT występują crash w funkcjach set_mesh_sync i set_mesh_complete. Pierwszy wynika z odczytu poza zakresem stosu (stack out-of-bounds), drugi z podwójnego usunięcia z listy (double list_del).

W DELMIA Service Process Engineer w wersji 3DEXPERIENCE R2025x występuje podatność na przechowywane Cross-site Scripting (XSS), która pozwala atakującemu na wykonanie dowolnego kodu skryptowego w sesji przeglądarki użytkownika.

Nieautoryzowany zdalny atakujący może wysłać specjalnie przygotowane polecenie odczytu Modbus do urządzenia, co prowadzi do odmowy usługi.

W systemie śledzenia COVID itsourcecode w wersji 1.0 wykryto podatność, która dotyczy nieznanego przetwarzania pliku /login.php. Manipulacja argumentem 'code' prowadzi do wstrzyknięcia SQL.

Wtyczka Broken Link Manager dla WordPressa w wersji do 0.6.5 nie sanitizuje i nie ucieka parametru przed jego wyświetleniem na stronie, co prowadzi do podatności na Reflected Cross-Site Scripting. Może to być wykorzystane przeciwko użytkownikom o wysokich uprawnieniach, takim jak administratorzy.

Wtyczka eCommerce dla WordPressa w wersjach do 2.9.0 nie sanitizuje i nie ucieka parametru przed jego wyświetleniem na stronie, co prowadzi do podatności na odzwierciedlone ataki Cross-Site Scripting (XSS). Atak ten może być wykorzystany przeciwko użytkownikom o wysokich uprawnieniach, takim jak administratorzy.

Wtyczka Ads Pro - Multi-Purpose WordPress Advertising Manager jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr 'site_id' we wszystkich wersjach do 4.95 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Zidentyfikowano słabość w projekcie Question Paper Generator 1.0, która dotyczy nieznanej części pliku /signupscript.php w komponencie obsługi parametrów POST. Manipulacja argumentem Fname może prowadzić do wstrzyknięcia SQL.

W projekcie Jonnys Liquor 1.0 odkryto lukę bezpieczeństwa w pliku /detail.php, która dotyczy nieznanej funkcjonalności komponentu GET Parameter Handler. Manipulacja argumentem Product prowadzi do wstrzyknięcia SQL, co umożliwia zdalne wykorzystanie tej podatności.

W systemie bibliotecznym code-projects w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /index.php komponentu Logowanie. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL.

Zidentyfikowano podatność w systemie zarządzania biblioteką Advanced Library Management System w wersji 1.0. Problem dotyczy nieznanej części pliku /delete_admin.php, gdzie manipulacja argumentem admin_id prowadzi do wstrzykiwania SQL.

Zidentyfikowano podatność w D-Link DIR-852 w wersji 1.00, która dotyczy nieznanego przetwarzania pliku /gena.cgi. Manipulacja argumentem service prowadzi do wstrzyknięcia poleceń, co może być zrealizowane zdalnie.