Katalog podatności CVE

W urządzeniu TOTOLINK CP900L w wersji oprogramowania 4.1.5cu.798_B20221228 wykryto podatność na wstrzykiwanie poleceń w funkcji UploadFirmwareFile poprzez parametr FileName. Atakujący może zdalnie wykonać dowolne polecenia systemowe.

Niektóre produkty Anpviz zawierają w swoim oprogramowaniu układowym twardo zakodowany klucz kryptograficzny. Dotyczy to modeli takich jak IPC-D250, IPC-D260, IPC-B850 i innych, które używają oprogramowania w wersji 3.2.2.2 i niższej.

Niektóre produkty Anpviz pozwalają nieautoryzowanym użytkownikom na pobieranie dowolnych plików z systemu plików urządzenia za pomocą żądania HTTP GET do URI /playback/. Dotyczy to kamer IP z firmwarem w wersji 3.2.2.2 i niższej.

Niektóre produkty Anpviz pozwalają na pobranie bieżącej konfiguracji urządzenia przez nieautoryzowanych użytkowników za pomocą żądania HTTP GET do URI /ConfigFile.ini lub /config.xml. Plik konfiguracyjny zawiera nazwy użytkowników oraz zaszyfrowane hasła, które są szyfrowane za pomocą wbudowanego klucza wspólnego dla wszystkich urządzeń.

Klient VPN Amazon AWS w wersjach przed 3.9.1 na macOS zawiera błąd przepełnienia bufora, który może umożliwić lokalnemu użytkownikowi wykonanie dowolnych poleceń z podwyższonymi uprawnieniami. Jest to inna podatność niż CVE-2024-30164.

SUBNET Solutions Inc. zidentyfikowało podatności w komponentach zewnętrznych używanych w Substation Server.

Silnik TLS w Kwik commit 745fd4e2 nie śledzi aktualnego stanu połączenia. Ta podatność może pozwolić na nadpisanie wiadomości Client Hello w dowolnym momencie, nawet po nawiązaniu połączenia.

W urządzeniu TOTOLINK CP900L w wersji oprogramowania 4.1.5cu.798_B20221228 odkryto podatność na przepełnienie stosu. Problem występuje w funkcji SetPortForwardRules przez parametr desc.

W routerze TOTOLINK CP900L w wersji oprogramowania v4.1.5cu.798_B20221228 odkryto podatność na przepełnienie stosu. Problem występuje w funkcji loginAuth poprzez parametr password.

W urządzeniu TOTOLINK CP900L w wersji oprogramowania 4.1.5cu.798_B20221228 odkryto podatność na przepełnienie stosu. Problem występuje w funkcji setMacFilterRules poprzez parametr desc.

W urządzeniu TOTOLINK CP900L w wersji oprogramowania v4.1.5cu.798_B20221228 wykryto podatność na wstrzykiwanie komend w funkcji NTPSyncWithHost przez parametr hostTime. Umożliwia ona atakującemu wykonanie dowolnych poleceń systemowych za pomocą spreparowanego żądania.

W 389-ds-base znaleziono lukę, która pozwala na wykonanie specjalnie przygotowanego zapytania LDAP. Może to spowodować awarię serwera katalogowego, prowadząc do odmowy usługi.

Podatność na odmowę usługi (DoS) w serwerze LDAP 389-ds-base. Uwierzytelniony użytkownik może spowodować awarię serwera podczas modyfikacji atrybutu `userPassword` przy użyciu nieprawidłowo sformułowanych danych wejściowych.

W wersjach UTAU przed v0.4.19 występuje podatność na wstrzykiwanie poleceń systemowych. Otworzenie spreparowanego pliku projektu UTAU (.ust) przez użytkownika może prowadzić do wykonania dowolnego polecenia systemowego.

W wersjach MosP kintai kanri V4.6.6 i wcześniejszych występuje nieprawidłowe przypisanie uprawnień do krytycznych zasobów, co może umożliwić zdalnemu, nieautoryzowanemu atakującemu z dostępem do produktu zmianę ustawień produktu.

W TARGIT Decision Suite w wersji 23.2.15007.0 przed jesienią 2023, token sesji jest częścią adresu URL i może być przesyłany w niezaszyfrowanej sesji HTTP.

Pakiet ip w wersji do 2.0.1 dla Node.js może umożliwiać ataki SSRF, ponieważ niektóre adresy IP (takie jak 127.1, 01200034567, 012.1.2.3, 000:0:0000::01 oraz ::fFFf:127.0.0.1) są niewłaściwie klasyfikowane jako globalnie routowalne przez funkcję isPublic. Problem ten występuje z powodu niekompletnej poprawki dla CVE-2023-42282.

MIT IdentiBot to otwartoźródłowy bot Discord napisany w Node.js, który weryfikuje przynależność użytkowników do MIT i przyznaje im role na serwerze Discord. Występująca podatność pozwala na wykonanie poleceń przez nieautoryzowanych użytkowników, co może prowadzić do ujawnienia danych osobowych zweryfikowanych użytkowników.

rack-contrib to biblioteka dostarczająca middleware i narzędzia dla Rack, interfejsu serwera webowego Ruby. Wersje rack-contrib przed 2.5.0 są podatne na atak typu denial of service z powodu braku ograniczeń dla danych kontrolowanych przez użytkownika w `profiler_runs`.