Katalog podatności CVE

Podatność w Microsoft Word umożliwia obejście funkcji zabezpieczeń, co może prowadzić do nieautoryzowanego dostępu do danych użytkownika.

W wersji 0.95 programu Catdoc odkryto podatność na globalne przepełnienie bufora w funkcji process_file znajdującej się w pliku /src/reader.c.

Klient CyberGhostVPN dla systemu Windows przed wersją 8.3.10.10015 zawiera podatność na wstrzykiwanie bibliotek DLL poprzez komponent Dashboard.exe.

Podatność przepełnienia bufora w komponencie /Enclave.cpp projektu ShieldStore (commit 58d4556) umożliwia atakującemu wyciek informacji poprzez przesłanie spreparowanej struktury z niezaufanego systemu operacyjnego.

Podatność SQL Injection w bramie bezpieczeństwa aplikacji Beijing Netcon NS-ASG w wersji 6.3. Atakujący może wstrzyknąć złośliwe zapytanie SQL przez parametr TunnelId, co umożliwia dostęp do poufnych danych.

Podatność use-after-free w systemie Performance Events jądra Linux może zostać wykorzystana do lokalnej eskalacji uprawnień. Funkcja perf_group_detach nie sprawdzała stanu attach_state rodzeństwa zdarzeń przed wywołaniem add_event_to_groups(), a remove_on_exec umożliwiał wywołanie list_del_event() przed odłączeniem od grupy, co prowadziło do użycia wiszącego wskaźnika.

W urządzeniu Ubiquiti EdgeRouter X w wersji do 2.0.9-hotfix.6 wykryto podatność na wstrzykiwanie poleceń w interfejsie zarządzania przez sieć. Atak polega na manipulacji argumentem suffix-rate-up i może być przeprowadzony zdalnie. Istnienie luki jest kwestionowane, a producent uznaje, że problemy po uwierzytelnieniu nie są podatnościami.

Wykryto podatność w routerach Ubiquiti EdgeRouter X do wersji 2.0.9-hotfix.6. Nieznana funkcja interfejsu zarządzania WWW umożliwia wstrzyknięcie komend przez manipulację argumentem Name. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w routerze Ubiquiti EdgeRouter X do wersji 2.0.9-hotfix.6. Nieznana funkcja interfejsu zarządzania siecią umożliwia wstrzyknięcie komend przez argument dpi. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W interfejsie zarządzania siecią Ubiquiti EdgeRouter X do wersji 2.0.9-hotfix.6 wykryto podatność na wstrzykiwanie poleceń. Atakujący może zdalnie manipulować argumentem src, co prowadzi do wykonania dowolnych poleceń. Exploit został opublikowany, co zwiększa ryzyko wykorzystania luki.

W urządzeniu Ubiquiti EdgeRouter X do wersji 2.0.9-hotfix.6 wykryto podatność na wstrzykiwanie poleceń w interfejsie zarządzania siecią. Atak polega na manipulacji argumentem ecn-down, co umożliwia zdalne wykonanie kodu. Podatność jest publicznie znana, choć jej istnienie jest kwestionowane przez producenta.

W urządzeniu Ubiquiti EdgeRouter X w wersji do 2.0.9-hotfix.6 wykryto podatność na wstrzykiwanie poleceń w interfejsie zarządzania przez sieć. Atak polega na manipulacji argumentem ecn-up, co może być wykonane zdalnie. Istnienie podatności jest kwestionowane, a producent uważa, że problemy po uwierzytelnieniu nie są uznawane za podatności.

Podatność w Sage 300 (wersje 2017-2022) skonfigurowanym w trybie sieci peer-to-peer lub klient-serwer pozwala użytkownikowi z niskimi uprawnieniami na dostęp do folderu SharedData na serwerze. Może on odczytać i zmodyfikować dane uwierzytelniające użytkowników Sage 300 oraz kont SQL, co umożliwia podszywanie się pod innych użytkowników i uzyskanie dostępu do bazy danych MS SQL jako administrator systemu.

W systemie infotainment Hyundai Gen5W_L zidentyfikowano problem, który pozwala atakującemu na modyfikację pliku binarnego AppUpgrade używanego podczas instalacji oprogramowania. Dzięki temu możliwe jest ominięcie weryfikacji podpisu cyfrowego i zainstalowanie niestandardowego oprogramowania w systemie IVI.

W systemie infotainment Hyundai Gen5W_L zidentyfikowano problem, który pozwala atakującemu na modyfikację pliku binarnego AppUpgrade używanego podczas instalacji oprogramowania. Dzięki temu możliwe jest ominięcie kontroli wersji i instalacja dowolnej wersji oprogramowania, w tym wersji niestandardowych.

W systemie infotainment Hyundai Gen5W_L zidentyfikowano problem, który pozwala atakującemu na modyfikację pliku binarnego AppDMClient. Dzięki temu możliwe jest ominięcie weryfikacji podpisu cyfrowego plików AppUpgrade i .lge.upgrade.xml, co umożliwia użycie niestandardowych wersji tych plików podczas instalacji oprogramowania.

W systemie infotainment Hyundai Gen5W_L odkryto problem związany z wyciekiem informacji w binarnym pliku deszyfrującym, który umożliwia odczytanie klucza AES oraz wektora inicjalizacyjnego z pamięci. Atakujący może wykorzystać tę podatność do stworzenia niestandardowego oprogramowania układowego, które można zainstalować w systemie IVI.

Podatność w Tooljet v1.6 wynika z nieprawidłowego obsługiwania brakujących wartości w API, co umożliwia atakującym dowolne resetowanie haseł poprzez spreparowane żądanie HTTP.