Katalog podatności CVE

Podatność w urządzeniu Sony XAV-9500ES w funkcji l2_reassemble_sdu umożliwia zdalne wykonanie kodu przez przepełnienie bufora na stercie. Brak walidacji długości danych przed skopiowaniem do bufora. Wymagane jest sparowanie złośliwego urządzenia Bluetooth.

Podatność w urządzeniu Sony XAV-9500ES pozwala fizycznie obecnemu atakującemu na wykonanie dowolnego kodu w kontekście demona gpsd. Błąd wynika z braku odpowiedniej walidacji długości danych NMEA przed skopiowaniem ich do bufora o stałej długości, co prowadzi do przepełnienia bufora. Do wykorzystania nie jest wymagane uwierzytelnienie.

Podatność w urządzeniu Sony XAV-9500ES w obsłudze pakietów RTSP SETUP umożliwia zdalne wykonanie kodu przez przepełnienie bufora. Brak walidacji długości danych przed skopiowaniem do bufora o stałej długości. Uwierzytelnianie nie jest wymagane.

Podatność w urządzeniu Sony XAV-9500ES pozwala atakującemu w sieci lokalnej na ujawnienie wrażliwych informacji poprzez odczyt poza granicami bufora podczas obsługi pakietów Bluetooth L2CAP. Aby wykorzystać podatność, atakujący musi najpierw sparować złośliwe urządzenie Bluetooth z systemem.

Podatność w Heimdall Data Database Proxy w metodzie uploadJar umożliwia zdalne wykonanie kodu przez przejście do katalogu (directory traversal). Brak walidacji ścieżki przed użyciem jej w operacjach na plikach. Wymagane jest uwierzytelnienie.

Podatność w urządzeniu Kenwood DNR1007XR dotyczy nieprawidłowych domyślnych uprawnień do katalogu używanego przez system plików USB. Osoba atakująca z fizycznym dostępem, posiadająca możliwość wykonania kodu o niskich uprawnieniach, może eskalować uprawnienia i wykonać dowolny kod z uprawnieniami roota.

Podatność w urządzeniu Kenwood DNR1007XR w metodzie startUpdateProcess pozwala na wstrzyknięcie komend systemowych. Osoba atakująca z fizycznym dostępem, bez uwierzytelnienia, może wykorzystać brak walidacji danych wejściowych do wykonania dowolnego kodu z uprawnieniami roota.

Podatność w klasie vCardParser urządzenia Kenwood DNR1007XR prowadzi do przepełnienia bufora na stercie. Osoba atakująca z fizycznym dostępem, bez uwierzytelnienia, może wykorzystać brak walidacji danych wejściowych do wykonania dowolnego kodu z uprawnieniami roota.

Podatność w Kenwood DNR1007XR w usłudze udhcpd wynika z nieprawidłowo ustawionych uprawnień do zasobu. Lokalny atakujący może wykorzystać ten błąd do podniesienia uprawnień i wykonania kodu w kontekście roota.

Podatność w funkcji tchdr_bytestream_read urządzenia Kenwood DNR1007XR powoduje zapis poza granicami przydzielonego bufora. Osoba atakująca z fizycznym dostępem, bez uwierzytelnienia, może wykorzystać brak walidacji danych do wykonania dowolnego kodu z uprawnieniami roota.

Podatność w Kenwood DNR1007XR w usłudze JKGenService wynika z braku odpowiedniej walidacji ciągu znaków przed wykonaniem wywołania systemowego. Lokalny atakujący może wykorzystać ten błąd do podniesienia uprawnień i wykonania dowolnego kodu w kontekście roota.

Podatność w procesie aktualizacji oprogramowania urządzenia Kenwood DNR1007XR pozwala na wykorzystanie dowiązań symbolicznych do przenoszenia plików w dowolne miejsce. Osoba atakująca z fizycznym dostępem, bez uwierzytelnienia, może wykonać dowolny kod z uprawnieniami roota.

OSNEXUS QuantaStor ma podatność zdalnego wykonania kodu z powodu braku uwierzytelnienia w konfiguracji Kapacitora. Atakujący nie potrzebuje uwierzytelnienia, aby wykorzystać tę podatność.

Podatność w NoMachine w usłudze getstat wynika z braku odpowiedniej walidacji ciągu znaków przed wykonaniem wywołania systemowego. Zdalny atakujący z uwierzytelnieniem może wykorzystać ten błąd do wykonania dowolnego kodu w kontekście konta usługi.

Podatność w Parallels RAS Client w usłudze RDP Backend Service wynika z ujawnienia niebezpiecznej funkcji. Lokalny atakujący może wykorzystać ten błąd do podniesienia uprawnień i wykonania dowolnego kodu w kontekście SYSTEM.

Podatność w Parallels RAS Client w usłudze RDP Backend Service wynika z ujawnienia niebezpiecznej funkcji. Lokalny atakujący może wykorzystać ten błąd do podniesienia uprawnień i wykonania dowolnego kodu w kontekście SYSTEM.

Podatność w Adminer w metodzie multi_query wynika z nieprawidłowego sprawdzenia wartości zwracanej przez funkcję. Zdalny atakujący z uwierzytelnieniem może wykorzystać ten błąd do wykonania dowolnego kodu w kontekście serwera WWW.

Podatność w Hugging Face PyTorch Image Models podczas parsowania checkpointów wynika z braku odpowiedniej walidacji danych użytkownika, co może prowadzić do deserializacji niezaufanych danych. Zdalny atakujący może wykorzystać ten błąd do wykonania kodu w kontekście bieżącego procesu, wymagana jest interakcja użytkownika.

Podatność w Parallels RAS Client w usłudze RDP Backend Service wynika z ujawnienia niebezpiecznej funkcji. Lokalny atakujący może wykorzystać ten błąd do podniesienia uprawnień i wykonania dowolnego kodu w kontekście SYSTEM.

Podatność w Comfast CF-N1-S w wersji 2.6.0.1 w funkcji sprintf pliku /cgi-bin/mbox-config?method=SET&section=ptest_sn wynika z możliwości wstrzyknięcia komend przez argument sn. Zdalny atakujący może wykorzystać ten błąd do wykonania dowolnych komend systemowych.