Katalog podatności CVE

Wtyczka @vitejs/plugin-rs, która obsługuje komponenty serwerowe React (RSC) dla Vite, w wersjach 0.5.5 i poniżej jest podatna na zdalne wykonanie dowolnego kodu na serwerze deweloperskim. Problem wynika z niebezpiecznych dynamicznych importów w API funkcji serwerowych, co może prowadzić do ujawnienia wrażliwych danych.

Acrobat Reader w wersjach 24.001.30264, 20.005.30793, 25.001.20982, 24.001.30273, 20.005.30803 i wcześniejszych jest podatny na odczyt poza granicami bufora podczas parsowania spreparowanego pliku. Może to skutkować odczytem poza koniec zaalokowanej struktury pamięci.

Creative Cloud Desktop w wersjach 6.4.0.361 i wcześniejszych jest dotknięty podatnością związaną z tworzeniem plików tymczasowych w katalogu z nieprawidłowymi uprawnieniami, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do zakłócenia działania aplikacji poprzez manipulowanie plikami tymczasowymi. Wykorzystanie tego problemu wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Acrobat Reader w wersjach 24.001.30264, 20.005.30793, 25.001.20982, 24.001.30273, 20.005.30803 i wcześniejszych jest podatny na niewłaściwą weryfikację podpisu kryptograficznego, co może skutkować obejściem funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń kryptograficznych i uzyskania ograniczonego nieautoryzowanego dostępu do zapisu.

Acrobat Reader w wersjach 24.001.30264, 20.005.30793, 25.001.20982, 24.001.30273, 20.005.30803 i wcześniejszych jest podatny na niewłaściwą weryfikację podpisu kryptograficznego, co może skutkować obejściem funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do uzyskania ograniczonego nieautoryzowanego dostępu do zapisu.

Wersje Acrobat Reader 24.001.30264, 20.005.30793, 25.001.20982, 24.001.30273, 20.005.30803 i wcześniejsze są podatne na lukę w postaci nieufnej ścieżki wyszukiwania, która może umożliwić atakującym wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.

MiniDVBLinux 5.4 zawiera podatność zdalnego wykonania kodu w protokole SVDRP, która pozwala zdalnym atakującym wysyłać polecenia do manipulowania systemami telewizyjnymi. Atakujący mogą wysyłać spreparowane polecenia SVDRP przez skrypt svdrpsend.sh, aby wykonywać komunikaty i potencjalnie zdalnie kontrolować nagrywarkę wideo.

MiniDVBLinux 5.4 zawiera podatność na ominięcie uwierzytelniania, która pozwala zdalnym atakującym na zmianę hasła roota bez uwierzytelniania. Atakujący mogą wysyłać spreparowane żądania POST do punktu konfiguracji systemu ze zmodyfikowanymi parametrami SYSTEM_PASSWORD, aby zresetować poświadczenia roota.

Tinycontrol LAN Controller v3 LK3 w wersji 1.58a zawiera podatność bez uwierzytelniania, która pozwala zdalnym atakującym na pobranie plików kopii zapasowej konfiguracji zawierających wrażliwe poświadczenia. Atakujący mogą pobrać plik lk3_settings.bin i wyodrębnić zakodowane w base64 hasła użytkownika i administratora bez uwierzytelniania.

Kamera Selea Targa IP OCR-ANPR zawiera podatność na twardo zakodowane hasło dewelopera, co umożliwia nieautoryzowany dostęp do konfiguracji przez nieudokumentowaną stronę. Atakujący mogą wykorzystać ukryty punkt końcowy, używając zakodowanego hasła 'Selea781830', aby włączyć przesyłanie konfiguracji i nadpisać ustawienia urządzenia.

Kamera Selea Targa IP OCR-ANPR zawiera podatność typu cross-site request forgery, która umożliwia atakującym tworzenie użytkowników administracyjnych bez autoryzacji. Atakujący mogą przygotować złośliwą stronę internetową, która wysyła formularz dodający nowego użytkownika admina z pełnymi uprawnieniami systemowymi, gdy zalogowany użytkownik odwiedza tę stronę.

Kamera Selea Targa IP OCR-ANPR zawiera podatność na nieautoryzowaną iniekcję poleceń w pliku utils.php, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń powłoki. Atakujący mogą wykorzystać parametry 'addr' i 'port' do wstrzykiwania poleceń oraz uzyskania dostępu do użytkownika www-data poprzez techniki łańcuchowej lokalnej inkluzji plików.

STVS ProVision w wersji 5.9.10 zawiera podatność na atak typu cross-site request forgery (CSRF), która umożliwia atakującym wykonywanie działań z uprawnieniami administratora poprzez wykorzystanie niezweryfikowanych żądań HTTP. Atakujący mogą odwiedzać złośliwe strony internetowe, aby wywołać fałszywe żądanie, co pozwala im na tworzenie nowych użytkowników administratora.

COMMAX Smart Home System CDP-1020n zawiera podatność na wstrzykiwanie SQL, która pozwala atakującym ominąć uwierzytelnianie poprzez wstrzyknięcie dowolnego kodu SQL przez parametr 'id' w 'loginstart.asp'. Atakujący mogą to wykorzystać, wysyłając żądanie POST z złośliwymi wartościami 'id', aby manipulować zapytaniami do bazy danych i uzyskać nieautoryzowany dostęp.

COMMAX CVD-Axx DVR 5.1.4 zawiera słabe domyślne poświadczenia administracyjne, które pozwalają na zdalne ataki na hasło i ujawnienie strumienia RTSP. Atakujący mogą to wykorzystać, wysyłając żądanie POST z parametrem 'passkey' ustawionym na '1234', co pozwala im uzyskać dostęp do panelu sterowania przez przeglądarkę.

Elysia to framework TypeScript do walidacji żądań, inferencji typów, dokumentacji OpenAPI i komunikacji klient-serwer. Wersje 1.4.0 do 1.4.16 zawierają podatność na zanieczyszczenie prototypu w funkcji mergeDeep po scaleniu wyników dwóch standardowych walidacji schematu z tym samym kluczem. Z powodu kolejności scalania, musi istnieć typ any ustawiony jako samodzielny strażnik, aby umożliwić scalenie właściwości __proto__. W połączeniu z GHSA-8vch-m3f4-q8jf umożliwia to pełne zdalne wykonanie kodu przez atakującego. Problem naprawiono w wersji 1.4.17.

Sublime Text 3 Build 3208 lub wcześniejszy dla MacOS jest podatny na wstrzyknięcie biblioteki dynamicznej (Dylib Injection). Atakujący może skompilować plik .dylib i wymusić wykonanie tej biblioteki w kontekście aplikacji Sublime Text.

Emby Server to serwer multimedialny, który można zainstalować samodzielnie. Wersje poniżej 4.9.1.81 pozwalają atakującemu uzyskać pełny dostęp administracyjny do serwera Emby, jednak nie na poziomie systemu operacyjnego.

W systemie zarządzania studentami itsourcecode w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej części pliku /new_grade.php. Manipulacja argumentem 'grade' prowadzi do wstrzykiwania SQL.

W OpenMPTCProuter do wersji 0.64 w pliku common/package/utils/sys-upgrade-helper/src/tools/sysupgrade.c w funkcji create_xor_ipad_opad wykryto podatność umożliwiającą potencjalny zapis dowolnych plików lub wykonanie dowolnych poleceń.