Katalog podatności CVE

W kamerze IP IC Realtime ICIP-P2012T w wersji 2.420 wykryto podatność polegającą na nieprawidłowej kontroli dostępu poprzez odsłonięty kanał HTTP wykorzystujący sieć VLC. Umożliwia to nieautoryzowany dostęp do strumienia wideo.

Wtyczka Go Pricing - WordPress Responsive Pricing Tables jest podatna na wstrzyknięcie obiektów PHP w wersjach do 3.3.19 włącznie, poprzez deserializację niezaufanego wejścia z parametru 'data' shortcode 'go_pricing'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej wstrzyknięcie obiektu PHP.

Oprogramowanie Amazon Alexa w wersji 8960323972 na urządzeniach Echo Dot 2. i 3. generacji może pozwalać atakującym na dostarczanie poleceń istotnych dla bezpieczeństwa za pomocą sygnału audio w zakresie od 16 do 22 kHz, często poza zasięgiem słuchu dorosłych ludzi.

Kamera IP IC Realtime ICIP-P2012T w wersji 2.420 zawiera podatność polegającą na nieprawidłowej kontroli dostępu. Umożliwia ona nieuwierzytelnionym użytkownikom dostęp do portów urządzenia.

Klient Introduction w Briar do wersji 1.5.3 nie wdraża weryfikacji poza pasmem dla kluczy publicznych wprowadzanych użytkowników. To umożliwia atakującemu przeprowadzenie ataku typu man-in-the-middle na późniejszą prywatną komunikację między dwoma wprowadzonymi stronami.

Protokół synchronizacji Bramble (BSP) w Briar przed wersją 1.4.22 umożliwia atakującym spowodowanie odmowy usługi poprzez wysyłanie serii długich wiadomości do kontaktu, co prowadzi do powtarzających się awarii aplikacji.

Podatność w MobileTrans v4.0.11 wynika z niebezpiecznych uprawnień, co pozwala atakującemu na podmianę pliku wykonywalnego i eskalację uprawnień do lokalnego administratora.

Podatność w systemie śledzenia ładunków Armoli Technology umożliwia obejście autoryzacji poprzez wykorzystanie klucza kontrolowanego przez użytkownika, co prowadzi do nadużyć związanych z uwierzytelnianiem.

Wtyczka Go Pricing - WordPress Responsive Pricing Tables dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewłaściwej weryfikacji uprawnień w funkcji 'validate_upload' w wersjach do 3.3.19 włącznie. Umożliwia to uwierzytelnionym atakującym, którym administrator wcześniej przyznał dostęp do wtyczki, przesyłanie dowolnych plików na serwer dotkniętej witryny.

W Wondershare Filmora 12 (Build 12.2.1.2088) odkryto podatność niecytowanej ścieżki usługi w komponencie NativePushService. Luka ta umożliwia atakującym uruchamianie procesów z podwyższonymi uprawnieniami.

AList w wersji 3.15.1 jest podatny na błędne zarządzanie dostępem, co może być wykorzystane przez atakujących do uzyskania poufnych informacji.

W Teeworlds v0.7.5 wykryto wyciek pamięci w komponencie CConsole::Chain. Otwarcie spreparowanego pliku przez atakującego może prowadzić do odmowy usługi (DoS).

Podatność w systemie zarządzania konkursami Finex Media umożliwia nieautoryzowanym osobom dostęp do prywatnych danych osobowych oraz zbieranie danych dostarczonych przez użytkowników.

Podatność CVE-2023-2702 w systemie zarządzania konkursem Finex Media umożliwia obejście autoryzacji poprzez klucz kontrolowany przez użytkownika, co prowadzi do nadużyć związanych z uwierzytelnianiem.

Wykryto podatność typu OS Command Injection w oprogramowaniu układowym Parks Fiberlink 210 w wersji V2.1.14_X000, która występuje w parametrze target_addr w /boaform/admin/formPing.

W routerze Linksys E2000 z oprogramowaniem w wersji 1.0.06 wykryto podatność na wstrzykiwanie poleceń. Osoba atakująca z uprawnieniami administracyjnymi może wstrzyknąć polecenia do parametrów żądania POST w funkcji Start_EPI() serwera httpd, uzyskując dostęp do powłoki systemowej.

W routerze Linksys E2000 z oprogramowaniem w wersji 1.0.06 wykryto podatność na wstrzykiwanie komend. Osoba atakująca z uprawnieniami administracyjnymi może wstrzyknąć komendy do parametrów żądania POST w interfejsie apply.cgi, uzyskując dostęp do powłoki systemowej.

W routerze Linksys WRT54GL z oprogramowaniem w wersji 4.30.18.006 wykryto podatność na wstrzykiwanie poleceń. Atakujący z uprawnieniami administratora może wstrzyknąć polecenia do parametrów żądania POST w funkcji Start_EPI() serwera httpd, uzyskując dostęp do powłoki systemowej.

Wersja 1.0 programu MXsecurity jest podatna na lukę typu injection komend. Luka ta została zgłoszona w programie SSH CLI, co pozwala atakującym z uprawnieniami autoryzacyjnymi na wydostanie się z ograniczonej powłoki i wykonanie dowolnego kodu.

Bitcoin Core przed wersją 24.1, gdy tryb debugowania nie jest używany, pozwala atakującym na spowodowanie odmowy usługi (np. zużycie CPU) z powodu nieefektywnego opróżniania kolejki zasobów do wysłania, co zostało wykorzystane w praktyce w maju 2023 roku.