Katalog podatności CVE

EVerest to oprogramowanie do ładowania pojazdów elektrycznych. W wersjach przed 2025.10.0 występuje przepełnienie całkowite w funkcji `SdpPacket::parse_header()`, co może prowadzić do nieskończonej pętli lub przepełnienia bufora stosu.

EVerest to oprogramowanie do ładowania pojazdów elektrycznych. W wersjach przed 2025.10.0, po otrzymaniu żądania SDP, moduł tworzy nowy zestaw obiektów, co prowadzi do otwarcia nowych gniazd TCP dla komunikacji ISO15118-20, nie zamykając i nie niszcząc poprzednich, co może skutkować dereferencją wskaźnika null.

Podatność w bibliotece Lodash w wersjach od 4.0.0 do 4.17.22 umożliwia zanieczyszczenie prototypu przez funkcje _.unset i _.omit. Atakujący może przekazać spreparowane ścieżki, które powodują usunięcie metod z globalnych prototypów.

EVerest to oprogramowanie do ładowania pojazdów elektrycznych. W wersjach przed 2025.10.0 użycie funkcji `assert` do obsługi błędów często powoduje awarię modułu, co prowadzi do zatrzymania wszystkich innych modułów i wyjścia z programu, co skutkuje odmową usługi.

D-Link D-View 8 w wersjach 2.0.1.107 i niższych zawiera podatność niekontrolowanej ścieżki wyszukiwania w instalatorze. Przy podniesionych uprawnieniach przez UAC, instalator próbuje załadować version.dll z katalogu wykonania, co pozwala na wstrzyknięcie złośliwej biblioteki DLL i wykonanie kodu z uprawnieniami administratora.

D-Link D-View 8 w wersjach 2.0.1.107 i niższych zawiera podatność nieprawidłowej kontroli dostępu w endpointach API. Każdy uwierzytelniony użytkownik może podać dowolne user_id, aby pobrać wrażliwe dane poświadczeń innych użytkowników, w tym superadministratorów, co umożliwia pełne przejęcie konta.

Podatność logiczna w urządzeniach TP-Link Archer C20 v5, 6.0, Archer AX53 v1.0 oraz TL-WR841N v13 (moduł TDDP) pozwala nieautoryzowanym atakującym z sąsiedniej sieci na wykonywanie poleceń administracyjnych, w tym resetowanie do ustawień fabrycznych i ponowne uruchamianie urządzenia bez podawania danych uwierzytelniających. Atakujący mogą zdalnie wywołać reset fabryczny i ponowne uruchomienie, co prowadzi do utraty konfiguracji i przerwy w dostępności urządzenia.

Oprogramowanie sprzętowe Tenda AX3 w wersji v16.03.12.11 zawiera przepełnienie bufora oparte na stosie w funkcji formGetIptv z powodu nieprawidłowego obsługiwania bufora stosu citytag, co może prowadzić do uszkodzenia pamięci i zdalnego wykonania kodu.

Oprogramowanie sprzętowe Tenda AX3 w wersji v16.03.12.11 zawiera przepełnienie stosu w funkcji formSetIptv przez parametr vlanId, co może powodować uszkodzenie pamięci i umożliwić zdalne wykonanie kodu.

Oprogramowanie sprzętowe Tenda AX3 w wersji v16.03.12.11 zawiera przepełnienie stosu w funkcji formSetIptv przez parametr list, co może powodować uszkodzenie pamięci i umożliwić zdalne wykonanie kodu.

W wersji 0.12.10 oprogramowania ollama występuje problem, który pozwala zdalnemu atakującemu na spowodowanie odmowy usługi. Funkcja readGGUFV1String w pliku fs/ggml/gguf.go odczytuje długość ciągu z nieufnych metadanych GGUF.

Problem w wersji 0.12.10 oprogramowania ollama umożliwia zdalnemu atakującemu spowodowanie odmowy usługi za pomocą dekodera GGUF.

Podatność CVE-2021-47887 dotyczy usługi OkiJaSvc w OKI Print Job Accounting 4.4.10, która zawiera niecytowaną ścieżkę usługi. Umożliwia to lokalnym atakującym potencjalne wykonanie dowolnego kodu poprzez wstrzyknięcie złośliwych plików wykonywalnych.

Pingzapper w wersji 2.3.1 zawiera podatność na niezacytowaną ścieżkę usługi w serwisie PingzapperSvc, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niezacytowaną ścieżkę w 'C:\Program Files (x86)\Pingzapper\PZService.exe' do wstrzykiwania złośliwych plików wykonywalnych oraz eskalacji uprawnień.

Narzędzie konfiguracyjne OKI w wersji 1.6.53 zawiera podatność na niezacytowaną ścieżkę usługi w serwisie OKI Local Port Manager, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niezacytowaną ścieżkę w 'C:\Program Files\Okidata\Common\extend3\portmgrsrv.exe' do wstrzyknięcia złośliwych plików wykonywalnych oraz eskalacji uprawnień.

Sandboxie Plus w wersji 0.7.2 zawiera podatność na niecytowaną ścieżkę usługi w serwisie SbieSvc, co pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych, które zostaną uruchomione z uprawnieniami LocalSystem podczas uruchamiania usługi.

FreeLAN 2.2 zawiera podatność na niecytowaną ścieżkę usługi w konfiguracji usługi Windows, co pozwala lokalnym atakującym na wykonanie dowolnego kodu. Atakujący mogą wykorzystać niecytowaną ścieżkę binarną do wstrzykiwania złośliwych plików wykonywalnych, które będą uruchamiane z podwyższonymi uprawnieniami LocalSystem podczas uruchamiania usługi.

Realtek Wireless LAN Utility 700.1631 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom potencjalnie wykonywać kod z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność, wprowadzając złośliwy kod w ścieżce głównej systemu, który zostanie uruchomiony podczas uruchamiania aplikacji lub ponownego uruchamiania systemu.

eBeam Interactive Suite 3.6 zawiera podatność na niecytowaną ścieżkę usługi w usłudze eBeam Stylus Driver, która pozwala lokalnym użytkownikom potencjalnie wykonywać kod z podwyższonymi uprawnieniami.

eBeam Education Suite w wersji 2.5.0.9 zawiera podatność na niecytowaną ścieżkę usługi w eBeam Device Service, co pozwala lokalnym użytkownikom na potencjalne wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z uprawnieniami LocalSystem podczas uruchamiania usługi.