Katalog podatności CVE

COMFAST CF-XR11 w wersji V2.7.2 posiada podatność na wstrzykiwanie poleceń, która została wykryta w funkcji sub_415588. Atakujący mogą wysyłać wiadomości POST do /usr/bin/webmgnt i wstrzykiwać polecenia do parametrów interface oraz display_name.

Wersja 2.7.2 urządzenia COMFAST CF-XR11 zawiera lukę, która pozwala atakującemu na wykonanie dowolnego kodu poprzez parametr protal_delete_picname w funkcji sub_41171C w pliku bin/webmgnt.

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na niewystarczającą losowość z powodu niewłaściwego użycia ssl.rnd do nawiązywania połączenia CIM.

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznych domyślnych ustawień, które nie implementują polityki HTTP Strict-Transport-Security.

Kontroler RAID firmy Broadcom jest podatny na eskalację uprawnień do poziomu roota z powodu tworzenia niebezpiecznych folderów przez interfejs Web GUI.

Kontroler RAID firmy Broadcom jest podatny na eskalację uprawnień poprzez wykorzystanie informacji o sesji zapisanych w pliku dziennika.

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznej domyślnej konfiguracji HTTP, która nie zapewnia nagłówków X-Content-Type-Options.

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na niewłaściwe zarządzanie sesjami serwerów zarządzanych w instalacji Gateway.

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznej domyślnej konfiguracji HTTP, która nie zabezpiecza ciasteczek atrybutem Secure.

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznej domyślnej konfiguracji HTTP, która nie zabezpiecza ciasteczka SESSIONID atrybutem SameSite.

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu użycia biblioteki Libcurl, która ma znane podatności.

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznych domyślnych ustawień, które nie zawierają nagłówków HTTP Content-Security-Policy.

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na niewłaściwe zarządzanie sesjami aktywnymi w konfiguracji bramy.

COMFAST CF-XR11 w wersji V2.7.2 posiada podatność na wstrzykiwanie poleceń, wykrytą w funkcji sub_4143F0. Atakujący mogą wysyłać wiadomości POST do /usr/bin/webmgnt i wstrzykiwać polecenia do parametru timestr.

Wersja 2.7.2 urządzenia COMFAST CF-XR11 zawiera lukę, która pozwala atakującemu na wykonanie dowolnego kodu poprzez parametry ifname i mac w funkcji sub_410074 w pliku bin/webmgnt.

Wersja 2.7.2 urządzenia COMFAST CF-XR11 zawiera lukę, która pozwala atakującemu na wykonanie dowolnego kodu poprzez parametr destination funkcji sub_431F64 w pliku bin/webmgnt.

W urządzeniu Wavlink WL_WNJ575A3 w wersji R75A3_V1410_220513 występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr nazwy użytkownika w funkcji set_sys_adm w pliku adm.cgi.

Wersje llama_index do 0.7.13 zawierają lukę, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr `exec` w funkcji PandasQueryEngine.

W wersjach pandas-ai do 0.9.1 występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą funkcji _is_jailbreak.

Wersje langchain langchain-ai do 0.0.232 zawierają lukę, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowany skrypt w komponencie PythonAstREPLTool._run.