Katalog podatności CVE

Podatność CVE-2022-26826 dotyczy serwera DNS w systemie Windows, umożliwiając zdalne wykonanie kodu przez atakującego. Wykorzystanie tej luki może prowadzić do przejęcia kontroli nad systemem.

Podatność w usłudze Windows Print Spooler umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.

Podatność w Microsoft Excel umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwy kod na systemie ofiary.

W wyniku niekontrolowanej rekurencji w SAP Web Dispatcher i SAP Internet Communication Manager, aplikacja może ulec awarii, co prowadzi do odmowy usługi, jednak może być automatycznie uruchomiona ponownie.

W repozytorium GitHub zerotier/zerotierone przed wersją 1.8.8 występuje nieprawidłowe przypisanie uprawnień do krytycznego zasobu, co może prowadzić do lokalnego eskalowania uprawnień.

W systemie zarządzania energią budynków KevinLAB Inc Building Energy Management System 4ST BEMS 1.0.0 istnieje niezabezpieczone konto backdoor, które umożliwia nieautoryzowany dostęp z najwyższymi uprawnieniami administratora. Luka wynika z braku kontroli dostępu i obecności ukrytego konta.

Bolt CMS w wersji 4.2 i starszych zawiera podatność umożliwiającą zdalne wykonanie kodu. Niebezpieczne renderowanie motywów pozwala uwierzytelnionemu atakującemu na edycję motywu i wstrzyknięcie kodu po stronie serwera, co prowadzi do zdalnego wykonania kodu.

W repozytorium GitHub gnuboard/gnuboard5 w wersjach do 5.5.5 występuje podatność związana z użyciem słabych algorytmów kryptograficznych. Umożliwia to atakującemu uzyskanie adresu e-mail dowolnego użytkownika oraz wysyłanie wiadomości e-mail z pełną kontrolą nad ich treścią.

libsixel w wersjach przed 1.10 jest podatny na przepełnienie bufora w pliku libsixel/src/quant.c w linii 867. Ta podatność może prowadzić do nieautoryzowanego dostępu do pamięci.

libsixel w wersji 1.8.6 zawiera podatność typu Heap Use After Free, która występuje w pliku libsixel/src/dither.c w linii 388. Może to prowadzić do nieprzewidzianego zachowania aplikacji.

Wersja 1.8.6 biblioteki libsixel jest podatna na przepełnienie bufora w pliku libsixel/src/quant.c w linii 876. Ta podatność może prowadzić do nieautoryzowanego dostępu do pamięci.

libsixel w wersji 1.10.0 jest podatny na błąd 'Use after free' w pliku libsixel/src/dither.c w linii 379. Może to prowadzić do nieprzewidzianego zachowania aplikacji.

Podatność w oprogramowaniu SUNNY TRIPOWER 5.0 w wersji 3.10.16.R umożliwia nieautoryzowanym grupom użytkowników dostęp do zasobów z powodu niebezpiecznego przetwarzania ciasteczek. Jest to problem niebezpiecznego bezpośredniego odwołania do obiektu (IDOR).

Urządzenie Dr Trust USA iCheck Connect BP Monitor BP Testing 118 w wersji 1.2.1 cierpi na brak uwierzytelniania. Oznacza to, że nie wymaga ono poprawnego logowania do dostępu do funkcji lub danych.

Urządzenie Dr Trust USA iCheck Connect BP Monitor BP Testing 118 w wersji 1.2.1 jest podatne na atak typu Replay Attack podczas monitorowania ciśnienia krwi. Atakujący może przechwycić i ponownie wysłać ważne żądania, co prowadzi do nieautoryzowanego dostępu lub manipulacji danymi.

Urządzenie Dr Trust USA iCheck Connect BP Monitor BP Testing 118 w wersji 1.2.1 jest podatne na przesyłanie komend w postaci zwykłego tekstu przez Bluetooth Low Energy (BLE). Oznacza to, że atakujący może przechwycić lub wysłać niezaszyfrowane polecenia do urządzenia.

W baigo CMS v3.0-alpha-2 wykryto podatność zdalnego wykonania kodu (RCE) umożliwiającą atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PHP.

Interfejs HTTP w Synaman w wersji 5.1 i niższych umożliwia uwierzytelnionym atakującym wykonanie dowolnego kodu oraz eskalację uprawnień.