Katalog podatności CVE

Podatność w klasie vCardParser urządzenia Kenwood DNR1007XR prowadzi do przepełnienia bufora na stercie. Osoba atakująca z fizycznym dostępem, bez uwierzytelnienia, może wykorzystać brak walidacji danych wejściowych do wykonania dowolnego kodu z uprawnieniami roota.

Podatność w Kenwood DNR1007XR w usłudze udhcpd wynika z nieprawidłowo ustawionych uprawnień do zasobu. Lokalny atakujący może wykorzystać ten błąd do podniesienia uprawnień i wykonania kodu w kontekście roota.

Podatność w funkcji tchdr_bytestream_read urządzenia Kenwood DNR1007XR powoduje zapis poza granicami przydzielonego bufora. Osoba atakująca z fizycznym dostępem, bez uwierzytelnienia, może wykorzystać brak walidacji danych do wykonania dowolnego kodu z uprawnieniami roota.

Podatność w Kenwood DNR1007XR w usłudze JKGenService wynika z braku odpowiedniej walidacji ciągu znaków przed wykonaniem wywołania systemowego. Lokalny atakujący może wykorzystać ten błąd do podniesienia uprawnień i wykonania dowolnego kodu w kontekście roota.

Podatność w procesie aktualizacji oprogramowania urządzenia Kenwood DNR1007XR pozwala na wykorzystanie dowiązań symbolicznych do przenoszenia plików w dowolne miejsce. Osoba atakująca z fizycznym dostępem, bez uwierzytelnienia, może wykonać dowolny kod z uprawnieniami roota.

OSNEXUS QuantaStor ma podatność zdalnego wykonania kodu z powodu braku uwierzytelnienia w konfiguracji Kapacitora. Atakujący nie potrzebuje uwierzytelnienia, aby wykorzystać tę podatność.

Podatność w NoMachine w usłudze getstat wynika z braku odpowiedniej walidacji ciągu znaków przed wykonaniem wywołania systemowego. Zdalny atakujący z uwierzytelnieniem może wykorzystać ten błąd do wykonania dowolnego kodu w kontekście konta usługi.

Podatność w Parallels RAS Client w usłudze RDP Backend Service wynika z ujawnienia niebezpiecznej funkcji. Lokalny atakujący może wykorzystać ten błąd do podniesienia uprawnień i wykonania dowolnego kodu w kontekście SYSTEM.

Podatność w Parallels RAS Client w usłudze RDP Backend Service wynika z ujawnienia niebezpiecznej funkcji. Lokalny atakujący może wykorzystać ten błąd do podniesienia uprawnień i wykonania dowolnego kodu w kontekście SYSTEM.

Podatność w Adminer w metodzie multi_query wynika z nieprawidłowego sprawdzenia wartości zwracanej przez funkcję. Zdalny atakujący z uwierzytelnieniem może wykorzystać ten błąd do wykonania dowolnego kodu w kontekście serwera WWW.

Podatność w Hugging Face PyTorch Image Models podczas parsowania checkpointów wynika z braku odpowiedniej walidacji danych użytkownika, co może prowadzić do deserializacji niezaufanych danych. Zdalny atakujący może wykorzystać ten błąd do wykonania kodu w kontekście bieżącego procesu, wymagana jest interakcja użytkownika.

Podatność w Parallels RAS Client w usłudze RDP Backend Service wynika z ujawnienia niebezpiecznej funkcji. Lokalny atakujący może wykorzystać ten błąd do podniesienia uprawnień i wykonania dowolnego kodu w kontekście SYSTEM.

Podatność w Comfast CF-N1-S w wersji 2.6.0.1 w funkcji sprintf pliku /cgi-bin/mbox-config?method=SET&section=ptest_sn wynika z możliwości wstrzyknięcia komend przez argument sn. Zdalny atakujący może wykorzystać ten błąd do wykonania dowolnych komend systemowych.

Podatność w systemie SourceCodester CET Automated Grading System z funkcją AI Predictive Analytics w wersji 1.0 dotyczy nieprawidłowej autoryzacji w funkcji add_grade w pliku /index.php. Manipulacja argumentem student_id pozwala na nieautoryzowany dostęp, a atak może być przeprowadzony zdalnie.

Podatność w SourceCodester Simple Online Food Ordering System w wersji 1.0 w pliku /admin/ajax.php?action=delete_category wynika z podatności na wstrzyknięcie SQL przez argument ID. Zdalny atakujący może wykorzystać ten błąd do manipulacji bazą danych.

Podatność w systemie SourceCodester Simple Online Food Ordering System w wersji 1.0 dotyczy wstrzyknięcia SQL w nieznanej funkcji pliku /admin/ajax.php?action=save_category. Manipulacja argumentem ID umożliwia zdalny atak, a exploit jest publicznie dostępny.

Biblioteka jsoup do wersji 1.23.2 zawiera podatność na niekontrolowane zużycie zasobów w klasie XmlTreeBuilder. Zdalny atakujący może dostarczyć głęboko zagnieżdżony dokument XML z unikalnie przestrzeniami nazw, co powoduje kwadratową złożoność czasową i pamięciową, prowadząc do wyczerpania pamięci JVM i przerwania działania aplikacji.

Podatność SSRF w Apache InLong (od 2.0.0 przed 2.4.0) pozwala każdemu uwierzytelnionemu użytkownikowi (bez roli administratora) na spowodowanie, że serwer InLong Manager wykona wychodzące żądania HTTP lub połączenia TCP do dowolnych wewnętrznych hostów i portów.

Podatność typu Relative Path Traversal w Apache InLong (od 2.0.0 przed 2.4.0) pozwala na dowolny odczyt plików z systemu plików hosta Agent.

Podatność w Apache InLong (od 2.0.0 przed 2.4.0) pozwala każdemu użytkownikowi, który może uwierzytelnić się w menedżerze, na tworzenie, modyfikowanie i usuwanie definicji węzłów danych.