Katalog podatności CVE

Uszkodzenie pamięci podczas przetwarzania wstępnego IOCTL w czujnikach.

Podatność prowadzi do ujawnienia informacji, gdy słaby zahaszowany (hashed) wartość jest zwracana do kodu przestrzeni użytkownika w odpowiedzi na wywołanie IOCTL w celu uzyskania identyfikatora sesji.

Uszkodzenie pamięci, gdy wiele wątków jednocześnie uzyskuje dostęp i modyfikuje współdzielone zasoby.

Uszkodzenie pamięci podczas przetwarzania operacji związanych z poświadczeniami tożsamości w zaufanej aplikacji.

Uszkodzenie pamięci podczas przetwarzania polecenia bezpiecznego logowania w zaufanej aplikacji.

Problem kryptograficzny może wystąpić podczas szyfrowania danych licencyjnych.

Podatność typu uszkodzenie pamięci występuje podczas obsługi operacji narzędziowych czujników. Nieprawidłowe przetwarzanie danych prowadzi do korupcji pamięci.

Podatność powoduje uszkodzenie pamięci podczas przetwarzania sesji wideo w celu ustawienia parametrów wideo. Może to prowadzić do nieoczekiwanego zachowania systemu lub potencjalnego wykonania kodu.

Podatność powoduje uszkodzenie pamięci podczas deinicjalizacji sesji HDCP. Problem może prowadzić do nieoczekiwanego zachowania systemu lub awarii.

Uszkodzenie pamięci podczas uzyskiwania dostępu do obiektu synchronizacji w trakcie operacji współbieżnych.

Uszkodzenie pamięci podczas wykonywania operacji odczytu rejestrów czujnika.

Uszkodzenie pamięci podczas analizowania danych konfiguracji zegara dla określonego typu sprzętu.

Uszkodzenie pamięci podczas przetwarzania pakietu współdzielonego bufora poleceń między przestrzenią użytkownika kamery a jądrem.

Uszkodzenie pamięci podczas obsługi operacji mapowania buforów w sterowniku kryptograficznym.

Podatność typu uszkodzenie pamięci występuje podczas przetwarzania wywołania konfiguracyjnego z przestrzeni użytkownika. Nieprawidłowa obsługa danych wejściowych prowadzi do korupcji pamięci.

Ujawnienie informacji podczas przetwarzania zdarzenia oprogramowania układowego (firmware).

Podatność powoduje przejściową odmowę usługi (DOS) podczas parsowania pakietów wideo odbieranych z firmware'u wideo. Nieprawidłowe przetwarzanie pakietów prowadzi do chwilowej niedostępności usługi.

Podatność CVE-2025-32300 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w DZS Video Gallery, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji DZS Video Gallery od n/a do 12.25.

Nieprawidłowa konfiguracja powiązania usług w wewnętrznych komponentach HCL BigFix IVR w wersji 4.2 pozwala uprzywilejowanemu atakującemu wpłynąć na dostępność usług poprzez wystawienie usług administracyjnych na zewnętrzne interfejsy sieciowe zamiast lokalnego interfejsu uwierzytelniania.

Nieprawidłowa autoryzacja i brak ochrony CSRF w komponencie lokalnego interfejsu konfiguracyjnego w HCL BigFix IVR w wersji 4.2 pozwala lokalnemu atakującemu na dokonywanie nieautoryzowanych zmian konfiguracji poprzez nieuwierzytelnione żądania administracyjne.