Katalog podatności CVE

Podatność Use-after-free w komponencie FileSystem przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może potencjalnie opuścić sandbox za pomocą spreparowanej strony HTML.

Podatność Out-of-bounds write w komponencie GPU przeglądarki Google Chrome na Android przed wersją 149.0.7827.53. Zdalny atakujący może potencjalnie opuścić sandbox za pomocą spreparowanej strony HTML.

Podatność use-after-free w komponencie FileSystem w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. (Waga krytyczna wg Chromium: Krytyczna)

Podatność odczytu i zapisu poza zakresem w komponencie ANGLE w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może potencjalnie uciec z piaskownicy (sandbox escape) za pomocą spreparowanej strony HTML.

Na platformach Arista EOS z włączonym OpenConfig, żądanie gNMI Set może zostać wykonane, mimo że powinno zostać odrzucone. Może to prowadzić do zastosowania nieoczekiwanej konfiguracji na przełączniku.

Platformy z systemem Arista EOS z włączonym OpenConfig mogą akceptować żądania gNMI Set, które powinny być odrzucone. Może to prowadzić do nieoczekiwanej konfiguracji przełącznika.

SQLite 'sqldiff.exe' niebezpiecznie obsługuje konwersję znaków Unicode na strony kodowe ANSI w środowisku Windows, co pozwala atakującemu na załadowanie dowolnej biblioteki DLL poprzez opcję '-L' i błędną interpretację argumentów wiersza poleceń.

Netty incubator codec.bhttp przed wersją 0.0.22.Final nieprawidłowo obsługuje bezpośrednie bufory ByteBuf, gdy sun.misc.Unsafe jest niedostępne. Nieuwierzytelniony atakujący sieciowy może spowodować uszkodzenie pamięci i ujawnienie danych z innych połączeń poprzez spreparowane żądania OHTTP.

Seagull Software BarTender w wersjach 2010, 2016 i 2019 zawiera nieuwierzytelnioną podatność na zdalne wykonanie kodu w usłudze .NET Remoting na porcie TCP 7375 (BtSystem.Service.exe). Usługa rejestruje nieuwierzytelniony punkt końcowy singleton z BinaryServerFormatterSinkProvider i TypeFilterLevel ustawionym na Full. Zdalny atakujący może wykorzystać deserializację obiektów .NET Remoting do odczytu/zapisu dowolnych plików lub wymuszenia uwierzytelniania NTLMv2, co może prowadzić do ujawnienia poświadczeń i wykonania kodu. Usługa działa w kontekście NT AUTHORITY\SYSTEM.

OSNexus QuantaStor SDS Manager ma podatność na wstrzykiwanie SQL w punkcie końcowym logowania. Pole username nie jest odpowiednio oczyszczane, co pozwala nieuwierzytelnionemu atakującemu na ominięcie uwierzytelniania i zalogowanie się jako administrator.

Moduł diagnostyki sieciowej (ping) w routerze Neterbit NW-431F w wersji 20241014-IR03 i wcześniejszych jest podatny na wstrzyknięcie poleceń systemu operacyjnego. Aplikacja nie czyści poprawnie danych wejściowych użytkownika w polu adresu IP przed przekazaniem ich do polecenia ping systemu. Atakujący może wstrzyknąć dowolne polecenia systemowe, które zostaną wykonane z uprawnieniami serwera WWW.

W bibliotece Apache Fory fory-core Java SDK przed wersją 1.1.0 występuje podatność na deserializację niezaufanych danych w ścieżce Java replace-resolve. Zdalny atakujący może ominąć mechanizmy kontroli klas, TypeChecker i DisallowedList oraz wywołać hooki readResolve/readExternal za pomocą spreparowanych danych serializowanych Fory.

Router Neterbit NW-431F w wersji 20241014-IR03 i wcześniejszych zawiera podatność na obejście uwierzytelniania. Router używa słabej/przewidywalnej wartości ciasteczka do uwierzytelniania. Modyfikując wartość ciasteczka (np. ustawiając na "admin"), atakujący może ominąć mechanizm uwierzytelniania i uzyskać nieautoryzowany dostęp do funkcji administracyjnych.

Tautulli w wersjach przed 2.17.1 udostępnia publiczną ścieżkę `/image/<hash>`, która rozwiązuje wpisy kontrolowane przez atakującego z tabeli `image_hash_lookup` i odtwarza je przez logikę pobierania obrazów po stronie serwera. Niskouprzywilejowany użytkownik gościa może umieścić złośliwy zewnętrzny adres URL obrazu w tej tabeli, a następnie wywołać pobieranie po stronie serwera przez w pełni nieuwierzytelniony punkt końcowy, co zamienia uwierzytelnioną podatność SSRF w trwały, nieuwierzytelniony gadżet SSRF.

GNCC GP5 v7.1.76 używa słabego algorytmu haszowania do ochrony hasła roota. Atakujący może przeprowadzić atak brute-force, aby uzyskać poświadczenia roota i eskalować uprawnienia.

MISP ma podatność masowego przypisania w funkcji edycji użytkownika (UsersController::edit()). Uwierzytelniony atakujący może zmodyfikować identyfikator użytkownika w żądaniu, co pozwoli na aktualizację konta innego użytkownika.

Nieudokumentowany punkt końcowy CGI debugowania w modelach CPE T3 Technology T625Pro v1.0.07 i T6825G v1.0.03 pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych poleceń systemowych jako root poprzez spreparowany ciąg zapytania HTTP.

Modele CPE T3 Technology T625Pro v1.0.07, T6825G v1.0.03 i T7281 v1.0.03 zawierają zakodowane na stałe hasło do konta root o nazwie 'superadmin'.

W modelach CPE T3 Technology (T625Pro, T6825G, T7281) w określonych wersjach oprogramowania stwierdzono nieprawidłową kontrolę dostępu w interfejsie zarządzania przez WWW. Nieautoryzowany atakujący może włączyć usługę Telnet, wysyłając spreparowane żądanie do podatnego komponentu CGI.