Katalog podatności CVE

IBM System Storage DS8000 w wersjach DS8A00 R10.1, DS8A00 R10.0 i DS8900F R9.4 może pozwolić lokalnemu użytkownikowi z uprawnieniami do aktualizacji CCW na usunięcie lub uszkodzenie kopii zapasowych z powodu braku autoryzacji w mechanizmach IBM Safeguarded Copy / GDPS Logical corruption protection.

IBM Db2 Intelligence Center 1.1.0, 1.1.1, 1.1.2 może pozwolić uwierzytelnionemu użytkownikowi na wykonywanie nieautoryzowanych działań z powodu egzekwowania mechanizmów bezpieczeństwa po stronie klienta zamiast po stronie serwera.

IBM API Connect w wersjach 10.0.8.0 do 10.0.8.5 oraz 10.0.11.0 może pozwolić zdalnemu atakującemu na ominięcie mechanizmów uwierzytelniania i uzyskanie nieautoryzowanego dostępu do aplikacji.

IBM Concert w wersjach od 1.0.0 do 2.1.0 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z pamięci z powodu nieprawidłowego czyszczenia pamięci sterty.

IBM Concert (wersje od 1.0.0 do 2.1.0) jest podatny na przepełnienie bufora na stosie z powodu niewłaściwej kontroli granic. Lokalny użytkownik może przepełnić bufor i wykonać dowolny kod na systemie.

W wyniku niebezpiecznego ładowania bibliotek w oprogramowaniu Eaton UPS Companion, atakujący z dostępem do pakietu oprogramowania może wykonać dowolny kod. Problem bezpieczeństwa został naprawiony w najnowszej wersji EUC dostępnej w centrum pobierania Eaton.

W instalatorze oprogramowania Eaton UPS Companion stwierdzono podatność związaną z nieprawidłowym cytowaniem ścieżek wyszukiwania, co może prowadzić do wykonania dowolnego kodu przez atakującego mającego dostęp do systemu plików. Problem został naprawiony w najnowszej wersji EUC.

Nieprawidłowa autoryzacja plików bibliotecznych w instalatorze oprogramowania Eaton UPS Companion może prowadzić do wykonania dowolnego kodu przez atakującego mającego dostęp do pakietu oprogramowania. Problem bezpieczeństwa został naprawiony w najnowszej wersji EUC dostępnej w centrum pobierania Eaton.

Urządzenie DVP-12SE przesyła wrażliwe informacje w postaci jawnego tekstu przez protokół Modbus/TCP. Brak szyfrowania może ujawnić dane poufne.

Nozomi Networks Labs odkryło, że walidacja przychodzących wiadomości XML jest niewystarczająca, co może pozwolić atakującemu na XSS w przeglądarce użytkownika. Producent wydał poprawkę, szczegóły w raporcie producenta.

W Gitea przed wersją 1.20.1 można użyć zabronionego schematu URL, takiego jak javascript:, w linku, co prowadzi do XSS.

Firma Nozomi Networks Labs odkryła podatność w Device Manager polegającą na użyciu hardcoded klucza szyfrowania dla wrażliwych informacji. Atakujący może użyć tego klucza do odszyfrowania wrażliwych danych. Producent wydał poprawkę firmware.

Firma Nozomi Networks Labs odkryła podatność w analizie wideo kamer, polegającą na niewłaściwej walidacji danych wejściowych. Podatność może pozwolić atakującemu na wykonanie określonych poleceń na komputerze użytkownika. Producent wydał poprawkę.

Nozomi Networks Labs odkryło nieodpowiednie zarządzanie uprawnieniami dla konta gościa kamery. Producent wydał poprawkę firmware, szczegóły i obejścia znajdują się w raporcie producenta.

Usługa klienta kamery nie przeprowadza walidacji certyfikatów, co stanowi podatność wykrytą przez Nozomi Networks Labs. Producent wydał poprawkę firmware.

W Gitea w wersjach przed 1.21.2 anonimowy użytkownik może odwiedzić projekt prywatnego użytkownika. Luka narusza prywatność i może prowadzić do nieautoryzowanego dostępu do informacji.

Gitea przed wersją 1.22.2 nieprawidłowo obsługuje propagację zakresu tokena do kontroli dostępu w jednym z własnych rejestrów pakietów.

Gitea w wersjach przed 1.21.8 nieumyślnie ujawnia czasy logowania użytkowników, na przykład poprzez sortowanie explore/users według lastlogintime. Luka może pozwolić na śledzenie aktywności użytkowników.

Zidentyfikowano podatność w simstudioai sim do wersji 0.5.27, która dotyczy nieznanego kodu w pliku apps/sim/lib/auth/internal.ts komponentu CRON Secret Handler. Manipulacja argumentem INTERNAL_API_SECRET prowadzi do niewłaściwej autoryzacji, co umożliwia zdalne przeprowadzenie ataku.

Gitea przed wersją 1.22.2 pozwala na XSS, ponieważ pole wyszukiwania (do tworzenia tagów i gałęzi) używa v-html zamiast v-text.