Katalog podatności CVE

W urządzeniach Teltonika Networks RUTOS istnieje podatność w usłudze modbusgwd polegająca na nieprawidłowym przetwarzaniu danych żądań Modbus TCP. Zdalny, nieuwierzytelniony atakujący z dostępem do usługi może wywołać przepełnienie bufora na stercie, prowadząc do odmowy usługi.

W urządzeniach Teltonika Networks RUTOS (wersje 7.07.1–7.24.1) oraz TSWOS (wersje 1.03–1.10) istnieje podatność, która pozwala użytkownikowi z niższymi uprawnieniami na eskalację do poziomu administratora z powodu niebezpiecznych wywołań funkcji execl.

Zohocorp ManageEngine Password Manager Pro (wersje przed 13232) i PAM360 (wersje przed 8551) są podatne na obejście uwierzytelniania z powodu nieprawidłowej walidacji SAML.

Podatność w dodatku Portal Generator do Priority ERP (Soft Solutions) obejmuje użycie twardo zakodowanych poświadczeń, ujawnienie wrażliwych informacji oraz nieprawidłową kontrolę dostępu. Wszystkie wersje bez Priwall v3 są dotknięte.

Podatność w dodatku Portal Generator do Priority ERP (Soft Solutions) dotyczy braku uwierzytelniania dla krytycznych funkcji. Wszystkie wersje bez Priwall v3 są dotknięte.

Podatność niewłaściwej kontroli dostępu w dodatku Portal Generator do Priority ERP (opracowanym przez Soft Solutions). Dotyczy wszystkich wersji bez Priwall v3.

Podatność w dodatku Portal Generator do Priority ERP (Soft Solutions) dotyczy egzekwowania bezpieczeństwa po stronie klienta zamiast serwera. Wszystkie wersje bez Priwall v3 są dotknięte.

Podatność w dodatku Portal Generator do Priority ERP (Soft Solutions) ujawnia wrażliwe dane osobowe nieautoryzowanym podmiotom. Wszystkie wersje bez Priwall v3 są dotknięte.

Podatność polegająca na obserwowalnej rozbieżności w dodatku Portal Generator do Priority ERP (opracowanym przez Soft Solutions). Dotyczy wszystkich wersji bez Priwall v3.

Podatność niewłaściwej kontroli dostępu w dodatku Portal Generator do Priority ERP (opracowanym przez Soft Solutions). Dotyczy wszystkich wersji bez Priwall v3.

Podatność w dodatku Portal Generator do Priority ERP (Soft Solutions) dotyczy nieprawidłowego uwierzytelniania. Wszystkie wersje bez Priwall v3 są dotknięte.

Podatność ujawnienia wrażliwych informacji nieautoryzowanemu aktorowi w dodatku Portal Generator do Priority ERP (opracowanym przez Soft Solutions). Dotyczy wszystkich wersji bez Priwall v3.

@fastify/busboy w wersjach 3.1.0 do 3.2.0 jest podatny na atak DoS polegający na zablokowaniu pętli zdarzeń Node.js przez wysłanie żądania multipart z granicą o określonej długości. Atakujący może wysłać pojedyncze małe żądanie, które obciąża jeden rdzeń procesora i uniemożliwia obsługę innych żądań. Problem naprawiono w wersji 3.2.1.

Podatność pozwala zwykłemu (niebędącemu administratorem) użytkownikowi na wyłączenie rozszerzenia SafariExtension w Forcepoint One Endpoint i ominięcie ochrony DLP w systemie F1E Mac OS przed wersją v26.04.5758.

Parser plików BLF w Ixia IxVeriWave i Vector Informatik ulega awarii w wersjach 4.6.0 do 4.6.7, co pozwala na odmowę usługi w systemie Windows.

Parser plików śledzenia DCT3 w Gammu ulega awarii w wersjach 4.6.0 do 4.6.7, co pozwala na odmowę usługi.

Parser plików dziennika TTX ulega awarii w wersjach 4.6.0 do 4.6.7, co pozwala na odmowę usługi.

@fastify/busboy w wersjach 1.0.0 do 3.2.0 jest podatny na awarię parsera przez wysłanie nagłówka części o nazwie będącej właściwością dziedziczoną, taką jak __proto__ lub constructor. Może to spowodować wyjątek TypeError i w niektórych przypadkach zakończenie procesu Node.js, prowadząc do nieuwierzytelnionego ataku DoS. Problem naprawiono w wersji 3.2.1.

Podatność typu padding oracle w bibliotece Oberon PSA Crypto firmy Oberon microsystem AG (wszystkie wersje od 1.0.0 do 2.1.1) pozwala atakującemu na odzyskanie tekstu jawnego poprzez pomiary czasu operacji deszyfrowania RSA PKCS#1 v1.5.

Podatność typu padding oracle w bibliotece ocrypto firmy Oberon microsystem AG (wszystkie wersje od 3.0.0 do 4.0.1) pozwala atakującemu na odzyskanie tekstu jawnego poprzez pomiary czasu operacji deszyfrowania RSA PKCS#1 v1.5.