Katalog podatności CVE

Dell PowerScale OneFS w wersjach 9.5.0.0 do 9.7.1.0, 9.8.0.0 do 9.10.1.0 oraz 9.11.0.0 do 9.14.0.1 zawiera podatność na wstrzykiwanie poleceń. Lokalny atakujący z uprawnieniami administratora może potencjalnie wykorzystać tę podatność, prowadząc do podniesienia uprawnień do root, co wpływa na poufność, integralność i dostępność.

To CVE zostało odrzucone lub wycofane przez CVE Numbering Authority.

To CVE zostało odrzucone lub wycofane przez CVE Numbering Authority.

MantisBT w wersjach 2.28.3 i wcześniejszych zawiera krytyczną podatność obejścia uwierzytelniania w funkcji mci_check_login() w API SOAP. Każdy użytkownik znający ważny cookie_string może uwierzytelnić się jako dowolny inny użytkownik (znając jego nazwę), w tym administrator, bez znajomości hasła ofiary. Podatność jest wykorzystywalna bez wcześniejszego dostępu w domyślnych instalacjach, ponieważ samorejestracja jest domyślnie włączona.

Dell PowerScale OneFS w wersjach 9.5.0.0–9.7.1.15, 9.8.0.0–9.13.1.0 oraz przed 9.15.0.0 zawiera podatność na nieprawidłową autoryzację. Atakujący z niskimi uprawnieniami i dostępem do sąsiedniej sieci może wykorzystać tę podatność, prowadząc do nieautoryzowanej modyfikacji logów systemowych.

To CVE zostało odrzucone lub wycofane przez CVE Numbering Authority.

To CVE zostało odrzucone lub wycofane przez CVE Numbering Authority.

Dell PowerScale OneFS w wersjach 9.12.0.0 do 9.13.1.0 zawiera podatność związaną z niebezpiecznym plikiem tymczasowym. Zdalny atakujący z niskimi uprawnieniami może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi i manipulacji informacjami.

To CVE zostało odrzucone lub wycofane przez CVE Numbering Authority.

To CVE zostało odrzucone lub wycofane przez CVE Numbering Authority.

To CVE zostało odrzucone lub wycofane przez CVE Numbering Authority.

Ten identyfikator CVE został odrzucony lub wycofany przez jego CVE Numbering Authority.

Dell iDRAC9 (wersje 14G przed 7.00.00.184, 15G/16G przed 7.30.10.50) oraz Dell iDRAC10 (wersje 17G przed 1.30.30.50) zawierają podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Wysoko uprzywilejowany atakujący ze zdalnym dostępem może wykorzystać tę podatność do wstrzyknięcia poleceń.

Podatność typu Server-Side Request Forgery (SSRF) (CWE-918) może prowadzić do nieautoryzowanego wykonywania poleceń i ujawnienia danych serwera, gdy atakujący z uprzywilejowanym kontem wysyła spreparowane, niezwalidowane parametry do punktu końcowego serwera.

W FreeIPA stwierdzono podatność na DOM-based Cross-Site Scripting (XSS) w stronie resetowania hasła w interfejsie webowym IdM. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność, nakłaniając ofiarę do kliknięcia spreparowanego linku i ukończenia resetowania hasła, co pozwala na wstrzyknięcie i wykonanie dowolnego kodu JavaScript w sesji ofiary.

Atakujący może podszyć się pod kamerę i znaleźć się w pozycji man-in-the-middle lub emulacji urządzenia. Pozwala to na manipulację odpowiedziami statusu urządzenia, obserwację żądań aplikacji oraz potencjalne wywołanie zachowań związanych z aktualizacją oprogramowania.

Atakujący może wywnioskować hasło Wi-Fi kamery i połączyć się z jej siecią bezprzewodową. To osłabia lub eliminuje wartość zabezpieczającą hasła punktu dostępowego i może ujawnić strumień wideo na żywo, usługi urządzenia, interfejsy statusu oraz funkcje aktualizacji oprogramowania.

Kamera C6 ear camera transmituje wideo na żywo do aplikacji EarVision Android przez nieszyfrowane strumienie UDP. Manifest aplikacji zezwala na ruch jawny (cleartext), a przechwycony ruch sieciowy zawiera klatki wideo JPEG lub WEBP, które można zrekonstruować, przesyłane przez UDP. Atakujący w zasięgu lokalnej sieci bezprzewodowej może przechwycić i zrekonstruować strumień wideo na żywo bez szyfrowania transportu.

Dell SCG 5.0 Appliance w wersjach przed 5.36.00.16 oraz Dell SCG 5.0 Application w wersjach przed 5.36.00.00 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do wstrzyknięcia skryptu.

Dell SCG 5.0 Appliance w wersjach przed 5.36.00.16 oraz Dell SCG 5.0 Application w wersjach przed 5.36.00.00 zawiera podatność na nieprawidłową neutralizację alternatywnej składni XSS. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do wstrzyknięcia skryptu.