Katalog podatności CVE

W SpecterOps BloodHound do wersji 9.5.1 zidentyfikowano słabość w funkcji NewV2API pliku cmd/api/src/api/registration/v2.go komponentu Graph Write Endpoint. Wykonanie manipulacji może prowadzić do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 9.6.0-rc1, 9.6.0 lub 9.7.0-rc3 jest wystarczająca do naprawy tego problemu.

Podatność w code-projects Doctor Appointment System 1.0 dotyczy nieznanego kodu w pliku /patient_login.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty.

Podatność w Microsoft Azure Active Directory B2C umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci poprzez obejście autoryzacji za pomocą klucza kontrolowanego przez użytkownika.

Nieprawidłowa weryfikacja podpisu kryptograficznego w Copilot Studio umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.

Brak uwierzytelniania dla krytycznej funkcji w Azure AI Language umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.

Brak autoryzacji w Microsoft Fabric pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.

Podatność umożliwia obejście autoryzacji poprzez klucz kontrolowany przez użytkownika w Azure Cosmos DB. Autoryzowany atakujący może przeprowadzić atak typu spoofing w sieci.

Podatność typu Server-Side Request Forgery (SSRF) w Power Automate umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.

Obejście uwierzytelniania przy użyciu alternatywnej ścieżki lub kanału w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.

Podatność związana z niewłaściwą neutralizacją specjalnych elementów w logice zapytań danych w Microsoft Discovery Studio umożliwia nieautoryzowanemu atakującemu ujawnienie informacji w sieci.

W TP-Link RE305 V3 i Archer C7 V5 występuje podatność polegająca na zaszytym na stałe kluczu kryptograficznym. Ten sam prywatny klucz RSA-1024 jest przechowywany w plikach konfiguracyjnych firmware i wielokrotnie używany w różnych urządzeniach, co pozwala atakującemu, który zdobędzie klucz i przechwyci sesję logowania HTTP do interfejsu Web UI, odszyfrować hasło administratora.

Podatność przepełnienia bufora na stosie w module EasyMesh routera TP-Link Archer AX55 v4. Gdy tryb Mesh jest włączony, atakujący z sieci LAN może wysłać spreparowane dane, powodując awarię demona easymesh i potencjalnie zdalne wykonanie kodu.

Podatność w D-Link DNS-320 ShareCenter w wersji 2.06B01 dotyczy pliku /cgi/file_sharing.cgi w komponencie File Sharing. Manipulacja argumentem fileurl prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w D-Link DNS-340L w wersji 1.01B04 dotyczy pliku /cgi-bin/dropbox.cgi w komponencie CGI Handler. Manipulacja argumentami callback_url/sync_interval prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność odczytu poza zakresem w DASYLab z powodu niewłaściwej walidacji danych dostarczanych przez użytkownika. Skutkuje to odczytem poza końcem przydzielonego bufora sterty podczas konwersji ciągów znaków. Wymaga otwarcia specjalnie spreparowanego pliku .DSB.

Podatność odczytu poza zakresem w DASYLab z powodu niewłaściwej walidacji danych użytkownika, skutkująca odczytem poza granicami przydzielonej struktury danych. Wymaga otwarcia specjalnie spreparowanego pliku .DSB.

Podatność odczytu poza zakresem w DASYLab z powodu niewłaściwej walidacji danych użytkownika, skutkująca odczytem kilku bajtów poza końcem przydzielonego bufora sterty podczas obsługi plików. Wymaga otwarcia specjalnie spreparowanego pliku .DSB.

Podatność zapisu poza zakresem w DASYLab z powodu niewłaściwej walidacji danych użytkownika, skutkująca zapisem poza koniec przydzielonej struktury danych. Wymaga otwarcia specjalnie spreparowanego pliku .DSB.

Podatność zapisu poza zakresem w DASYLab z powodu niewłaściwej walidacji danych użytkownika, skutkująca zapisem poza koniec przydzielonej sterty. Wymaga otwarcia specjalnie spreparowanego pliku .DSB.

Podatność zapisu poza zakresem w DASYLab z powodu braku odpowiedniej walidacji danych użytkownika. Wymaga otwarcia specjalnie spreparowanego pliku .DSB.