Katalog podatności CVE

Na urządzeniach Thermo Fisher Ion Torrent OneTouch 2 INS1005527 po włączeniu zasilania uruchamiany jest serwer wyświetlania X11, który nasłuchuje na wszystkich interfejsach sieciowych na porcie 6000. Domyślna lista kontroli dostępu X11 zezwala na połączenia tylko z adresów 127.0.0.1 i 192.168.2.15, ale jeśli urządzenie po podłączeniu do sieci z DHCP nie otrzyma adresu 192.168.2.15, serwer staje się dostępny dla innych urządzeń w sieci. Wykorzystanie tego może prowadzić do uzyskania uprawnień roota i zdalnego wykonywania kodu.

Aplikacja Thermo Fisher Torrent Suite Django w wersji 5.18.1 ma słabe domyślne poświadczenia, przechowywane jako fixtures dla API Django ORM. Konto użytkownika ionadmin może być użyte do uwierzytelnienia w domyślnych instalacjach z hasłem ionadmin. Podręcznik użytkownika zaleca zmianę domyślnych poświadczeń, ale polityka wymuszająca zmianę hasła dla domyślnych kont administracyjnych nie jest egzekwowana.

Na urządzeniach Thermo Fisher Ion Torrent OneTouch 2 INS1005527 działa serwer SSH na domyślnym porcie 22. Konto root ma słabe domyślne hasło ionadmin, a polityka zmiany hasła dla konta root nie jest egzekwowana. Atakujący z dostępem sieciowym może uzyskać zdalne wykonanie kodu z uprawnieniami roota.

W jądrze Linuxa wykryto podatność związaną z wyścigiem między włączaniem/wyłączaniem SR-IOV a gorącym podłączaniem. Poprzednia próba naprawy przez blokadę w sriov_del_vfs() i sriov_add_vfs() powodowała zakleszczenie przy usuwaniu funkcji fizycznych (PF) z włączonym SR-IOV. Nowa łatka przenosi blokadę do sriov_numvfs_store(), co eliminuje wyścig bez ryzyka deadlocka.

W jądrze Linuxa w io_uring/rsrc występuje problem z obliczaniem offsetu pierwszej strony w folio po koalescencji. Kod używa nieprawidłowej logiki maski bitowej, która nie uwzględnia braku gwarantowanego wyrównania wskaźników użytkownika.

Podatność w Synology Mail Server umożliwia zdalnym, uwierzytelnionym atakującym odczyt i zapis niekrytycznych ustawień oraz wyłączenie niektórych niekrytycznych funkcji.

Podatność w portenable cgi pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie statusu zainstalowanych pakietów.

Podatność w komponencie VideoPlayer2 subtitle cgi umożliwia zdalnym, uwierzytelnionym użytkownikom odczyt plików .srt.

Podatność w komponencie FileStation file cgi umożliwia zdalnym, uwierzytelnionym użytkownikom odczyt metadanych plików i informacji o ścieżkach.

Podatność w komponencie FileStation thumb cgi umożliwia zdalnym, uwierzytelnionym użytkownikom odczyt i zapis plików obrazów.

W dayrui XunRuiCMS do wersji 4.7.1 wykryto podatność w nieznanej części pliku /admin79f2ec220c7e.php?c=api&m=demo&name=mobile w komponencie Domain Name Binding Page. Manipulacja prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie i wymaga wysokiej złożoności.

W dayrui XunRuiCMS do wersji 4.7.1 wykryto podatność w nieznanej funkcjonalności pliku /admind45f74adbd95.php?c=field&m=add&rname=site&rid=1&page=1 w komponencie Add Data Validation Page. Manipulacja argumentem data[name] prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie.

W komponencie WebAPI w Synology DiskStation Manager (DSM) przed wersjami 7.1.1-42962-8, 7.2.1-69057-2 i 7.2.2-72806 oraz Synology Unified Controller (DSMUC) przed wersją 3.1.4-23079 występuje podatność niewłaściwej kontroli dynamicznie zarządzanych zasobów kodu. Umożliwia ona zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień bez zgody poprzez nieokreślone wektory.

Podatność polegająca na zapisie poza granicami bufora w komponentach CGI w Synology DiskStation Manager (DSM) przed 7.2.1-69057-2 i 7.2.2-72806 oraz Synology Unified Controller (DSMUC) przed 3.1.4-23079 pozwala zdalnym atakującym na przeprowadzenie ataków odmowy usługi poprzez nieokreślone wektory.

W WebAPI Framework w Synology DiskStation Manager (DSM) przed wersjami 7.2.1-69057-2 i 7.2.2-72806 oraz Synology Unified Controller (DSMUC) przed 3.1.4-23079 występuje podatność na Cross-Site Request Forgery (CSRF). Umożliwia ona zdalnemu atakującemu wykonanie dowolnego kodu poprzez nieokreślone wektory.

W jądrze Linux w podsystemie xfrm/IPsec stany fallback (ipcomp) nie są usuwane z list i tablic haszujących, gdy ostatni stan użytkownika jest usuwany, ale dopiero gdy znika ostatnie odwołanie. Może to prowadzić do ostrzeżenia WARN w xfrm_state_fini i potencjalnego wycieku pamięci.

W jądrze systemu Linux zidentyfikowano podatność, która pozwala na błędne zidentyfikowanie stanu gniazdka w kontekście zbierania śmieci. Problem wynika z braku inicjalizacji indeksu SCC w funkcji unix_add_edge(), co prowadzi do nieprawidłowego grupowania gniazd w cyklicznych referencjach.

Wtyczka Omnichannel for WooCommerce: Integracja z Google, Amazon, eBay i Walmart – Powered by Codisto dla WordPress jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez funkcję sync() we wszystkich wersjach do 1.3.65 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Uwierzytelniona podatność SQL Injection w Endpoint Module Rest API.

W urządzeniu Fanvil x210 V2 w wersji 2.12.20 wykryto podatność umożliwiającą nieuwierzytelnionym atakującym w lokalnej sieci ominięcie mechanizmów uwierzytelniania i dostęp do funkcji administracyjnych, takich jak przesyłanie plików, aktualizacja oprogramowania czy restart urządzenia.