Katalog podatności CVE

W wersji 4.0.1 InfoDom Performa 365 występuje problem, który pozwala uwierzytelnionym atakującym na podniesienie swoich uprawnień do poziomu Administratora poprzez wysłanie odpowiednio przygotowanego ładunku do /api/users.

Niebezpieczna deserializacja w Hodoku w wersjach od 2.3.0 do 2.3.2 umożliwia atakującym wykonanie dowolnego kodu.

W wersji 4.0.1 systemu InfoDom Performa 365 występuje podatność na uwierzytelnione przesyłanie dowolnych plików w punkcie końcowym /documentCache/upload, co pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku SVG.

W systemie Centreon w wersjach 24.04, 23.10, 23.04 i 22.10 odkryto problem związany z wstrzykiwaniem SQL w formularzu ustawień użytkownika. Wykorzystanie tej podatności jest możliwe tylko dla uwierzytelnionych użytkowników z wysokimi uprawnieniami.

Wersja 7.2.6.120 oprogramowania Beijing Digital China Yunke Information Technology Co.Ltd zawiera lukę, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez plik code/function/dpi/web_auth/customizable.php.

MochiMQTT w wersji 2.6.3 jest podatny na atak typu Denial of Service (DoS) z powodu niewłaściwego zarządzania zasobami. Atakujący może wyczerpać pamięć systemową i spowodować awarię brokera, nawiązując i utrzymując dużą liczbę złośliwych, długoterminowych sesji publikacji/subskrypcji.

Problem w aedes v0.51.2 umożliwia atakującym spowodowanie Denial of Service (DoS) za pomocą spreparowanego żądania. Producent wskazuje, że wykorzystanie tej podatności jest niemożliwe dzięki mechanizmowi ochrony w funkcji validateTopic w pliku lib/utils.js.

Zidentyfikowano podatność, która pozwala uwierzytelnionemu atakującemu na wywołanie przepełnienia bufora na stosie w usłudze DHIP (port TCP 80). Problem został rozwiązany w wersji oprogramowania układowego 2.800.0000000.8.R.20241111.

Podatność CVE-2024-52544 pozwala nieautoryzowanemu atakującemu na wywołanie przepełnienia bufora na stosie w usłudze DP (port TCP 3500). Problem ten został rozwiązany w wersji oprogramowania układowego 2.800.0000000.8.R.20241111.

W Razer Synapse 3 w wersji 3.9.131.20813 oraz aplikacji Synapse 3 w wersji 20240213 występuje problem, który pozwala lokalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr eksportu funkcji Chroma Effects w komponencie Profilów.

Nieprawidłowe przetwarzanie odpowiedzi w GamingHub przed wersją 6.1.04.6 w Korei oraz 7.1.03.7 w wersji globalnej umożliwia zdalnym atakującym uruchamianie dowolnych działań.

W podatności CVE-2024-45068 występuje wyciek danych uwierzytelniających w Hitachi Ops Center Common Services w ramach Hitachi Ops Center OVA. Problem dotyczy wersji od 10.9.3-00 do przed 11.0.3-00 dla Hitachi Ops Center Common Services oraz od 10.9.3-00 do przed 11.0.2-01 dla Hitachi Ops Center OVA.

W urządzeniach Victure RX1800 WiFi 6 Router (oprogramowanie EN_V1.0.0_r12_110933, sprzęt 1.0) odkryto problem związany z domyślnie włączoną usługą TELNET, która używa domyślnych danych logowania admin/admin. Umożliwia to atakującym wykonywanie dowolnych poleceń z uprawnieniami roota.

W urządzeniach routera Victure RX1800 WiFi 6 (oprogramowanie EN_V1.0.0_r12_110933, sprzęt 1.0) odkryto problem, który pozwala zdalnemu atakującemu w pobliżu sieci Wi-Fi na uzyskanie domyślnej wartości PSK Wi-Fi na podstawie ostatnich 4 oktetów BSSID.

W urządzeniach Victure RX1800 WiFi 6 Router (oprogramowanie EN_V1.0.0_r12_110933, sprzęt 1.0) odkryto problem związany z wstrzykiwaniem poleceń w niektórych punktach końcowych /cgi-bin/luci/admin. Atakujący mogą wykorzystać tę podatność, wysyłając spreparowane dane przez parametry przeznaczone dla narzędzia ping, co umożliwia wykonanie dowolnych poleceń z uprawnieniami roota na urządzeniu.

W urządzeniach routera Victure RX1800 WiFi 6 (oprogramowanie EN_V1.0.0_r12_110933, sprzęt 1.0) odkryto problem związany z wstrzykiwaniem poleceń. Punkt końcowy /cgi-bin/luci/admin/opsw/Dual_freq_un_apple jest podatny na wstrzykiwanie poleceń przez parametry nazw 2.4 GHz i 5 GHz, co pozwala atakującemu na wykonanie dowolnych poleceń na urządzeniu z uprawnieniami roota.

W urządzeniach routera Victure RX1800 WiFi 6 (oprogramowanie EN_V1.0.0_r12_110933, sprzęt 1.0) odkryto problem związany z domyślnie włączoną usługą TELNET, która jest dostępna w sieci LAN. Konto root jest dostępne bez hasła, co pozwala atakującym na zdalne przejęcie pełnej kontroli nad routerem bez jakiejkolwiek autoryzacji.

W podatności CVE-2024-53375 występuje możliwość zdalnego wykonania kodu (RCE) na routerach serii TP-Link Archer. Problem dotyczy funkcji 'tmp_get_sites' w funkcjonalności HomeShield, która jest podatna nawet bez aktywacji tej funkcji.

Ever Traduora w wersji 0.20.0 i wcześniejszych jest podatny na eskalację uprawnień z powodu użycia twardo zakodowanego klucza do podpisywania JWT.

W systemie PHPGURUKUL Vehicle Parking Management System v1.13 wykryto podatność na wstrzykiwanie SQL w pliku /users/view-detail.php. Problem dotyczy parametru viewid, który nie jest odpowiednio oczyszczany, co umożliwia atakującemu wykonanie złośliwych zapytań SQL.