Katalog podatności CVE

Stonewuu ai-fusion-video do wersji 1.2.0 zawiera podatność na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR), która pozwala uwierzytelnionym użytkownikom odczytywać wyniki generowania innych użytkowników poprzez podanie dowolnych identyfikatorów zadań. Atakujący mogą enumerować automatycznie inkrementowane identyfikatory zadań na endpointach /items dla obrazów i wideo, uzyskując dostęp do wygenerowanych obrazów, filmów i metadanych innych użytkowników.

Stonewuu ai-fusion-video do wersji 1.2.0 zawiera podatność na path traversal, która pozwala uwierzytelnionym użytkownikom zapisywać przesłane pliki poza katalogiem mediów poprzez parametr subDir w POST /api/storage/upload. Atakujący mogą podać sekwencje katalogów nadrzędnych, które LocalStorageStrategy.storeBytes nie normalizuje, tworząc katalogi i zapisując pliki o wybranych rozszerzeniach w dowolnym miejscu, gdzie konto usługi ma uprawnienia do zapisu.

Phase Console do wersji 2.77.3 zawiera podatność na brak autoryzacji, która pozwala członkom organizacji bez uprawnień do odczytu sekretów na odczyt historii sekretów przez zapytanie GraphQL secretHistory. Atakujący posiadający klucz środowiska mogą podać znany identyfikator sekretu, aby pobrać zaszyfrowane zdarzenia sekretów i odszyfrować wartości za pomocą swojego zawiniętego klucza środowiska.

Stonewuu ai-fusion-video do wersji 1.2.0 zawiera podatność na brak autoryzacji, która pozwala uwierzytelnionym użytkownikom niebędącym administratorami odczytywać przechowywane sekrety przez niechronione endpointy ApiConfigController i SystemConfigController. Atakujący mogą zapytać endpointy api-config get/list oraz system config, aby uzyskać klucze API dostawców AI, hasła proxy i mail_password, co umożliwia nadużycia rozliczeniowe i wysyłanie maili jako platforma.

Odczyt poza zakresem w jądrze systemu Windows pozwala nieautoryzowanemu atakującemu na odmowę usługi przez sieć.

Ujawnienie wrażliwych informacji systemowych do nieautoryzowanej sfery kontroli w jądrze systemu Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Odczyt poza zakresem w serwerze DNS pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.

Odczyt poza zakresem w serwerze DNS pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.

Podatność typu out-of-bounds read w serwerze DNS umożliwia uwierzytelnionemu atakującemu ujawnienie informacji przez sieć. Błąd wynika z nieprawidłowego odczytu danych poza dozwolonym zakresem pamięci.

Oprogramowanie sprzętowe SWIFI-SE2KIC w wersjach 2.0.22 i starszych zawiera podatność braku uwierzytelniania dla funkcji krytycznej. Atakujący w sieci lokalnej może uzyskać dostęp do strumienia wideo w czasie rzeczywistym bez uwierzytelnienia.

Oprogramowanie sprzętowe SWIFI-SE2KIC w wersjach 2.0.22 i starszych zawiera podatność braku uwierzytelniania dla funkcji krytycznej. Atakujący w sieci lokalnej może pobrać zrzut obrazu z transmisji na żywo bez uwierzytelnienia.

Oprogramowanie sprzętowe SWIFI-SE2KIC w wersjach 2.0.22 i starszych zawiera podatność braku uwierzytelniania dla funkcji krytycznej. Atakujący w sieci lokalnej może wyświetlać transmisję wideo na żywo bez uwierzytelnienia.

Podatność polegająca na użyciu niezainicjalizowanego zasobu w komponencie graficznym Microsoft umożliwia uwierzytelnionemu atakującemu lokalne ujawnienie informacji. Błąd może prowadzić do wycieku danych z pamięci procesu.

Podatność typu out-of-bounds read w Microsoft Defender umożliwia uwierzytelnionemu atakującemu lokalne ujawnienie informacji. Błąd wynika z odczytu danych poza dozwolonym zakresem pamięci.

Podatność polegająca na nieprawidłowej autoryzacji w Microsoft Office SharePoint umożliwia uwierzytelnionemu atakującemu podniesienie uprawnień przez sieć. Błąd pozwala obejść mechanizmy kontroli dostępu.

Podatność polegająca na niewłaściwej walidacji danych wejściowych w Microsoft Office SharePoint umożliwia uwierzytelnionemu atakującemu ujawnienie informacji przez sieć. Błąd wynika z braku odpowiedniej weryfikacji danych wejściowych.

Podatność typu server-side request forgery (SSRF) w Microsoft Office SharePoint umożliwia uwierzytelnionemu atakującemu przeprowadzenie ataku typu spoofing w sieci sąsiedniej. Błąd pozwala na wykonywanie żądań do zasobów wewnętrznych.

Podatność typu use after free w sterowniku klasy HID umożliwia nieuwierzytelnionemu atakującemu podniesienie uprawnień w wyniku ataku fizycznego. Błąd wynika z użycia zwolnionego zasobu pamięci.

Adobe Framemaker zawiera podatność polegającą na dereferencji wskaźnika NULL, która może doprowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność, aby zawiesić aplikację. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

Adobe Framemaker zawiera podatność typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.