Katalog podatności CVE

Serwer WWW kontrolera RAID Broadcom (nginx) udostępnia prywatne pliki bez żadnej autoryzacji.

Interfejs webowy kontrolera RAID firmy Broadcom nie wymusza kolejności szyfrów SSL przez serwer, co może prowadzić do potencjalnych luk w zabezpieczeniach.

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niewłaściwych uprawnień do pliku dziennika.

Interfejs webowy kontrolera RAID firmy Broadcom ma podatność związaną z niebezpieczną domyślną konfiguracją TLS, która wspiera przestarzałe i podatne protokoły TLS.

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznej domyślnej konfiguracji HTTP, która nie zabezpiecza ciasteczka SESSIONID atrybutem SameSite.

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na ujawnienie wrażliwych danych, a klucze używane do szyfrowania są dostępne dla każdego lokalnego użytkownika w systemie Windows.

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na ujawnienie wrażliwych danych, a klucze używane do szyfrowania są dostępne dla każdego lokalnego użytkownika w systemie Linux.

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na atak z powodu niebezpiecznej domyślnej konfiguracji TLS, która wspiera przestarzałe szyfry oparte na SHA1.

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu użycia biblioteki Libcurl, która ma znane podatności.

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznych domyślnych ustawień, które nie zawierają nagłówków HTTP Content-Security-Policy.

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na niewłaściwe zarządzanie sesjami aktywnymi w konfiguracji bramy.

COMFAST CF-XR11 w wersji V2.7.2 posiada podatność na wstrzykiwanie poleceń, wykrytą w funkcji sub_4143F0. Atakujący mogą wysyłać wiadomości POST do /usr/bin/webmgnt i wstrzykiwać polecenia do parametru timestr.

Wersja 2.7.2 urządzenia COMFAST CF-XR11 zawiera lukę, która pozwala atakującemu na wykonanie dowolnego kodu poprzez parametry ifname i mac w funkcji sub_410074 w pliku bin/webmgnt.

Wersja 2.7.2 urządzenia COMFAST CF-XR11 zawiera lukę, która pozwala atakującemu na wykonanie dowolnego kodu poprzez parametr destination funkcji sub_431F64 w pliku bin/webmgnt.

W urządzeniu Wavlink WL_WNJ575A3 w wersji R75A3_V1410_220513 występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr nazwy użytkownika w funkcji set_sys_adm w pliku adm.cgi.

Podatność w kliencie HPE Aruba Networking Virtual Intranet Access (VIA) umożliwia złośliwym użytkownikom nadpisywanie dowolnych plików z uprawnieniami NT AUTHORITY\SYSTEM. Udany atak może spowodować stan odmowy usługi (DoS) wpływający na proces uruchamiania systemu operacyjnego Microsoft Windows.

Podatność w kliencie HPE Aruba Networking Virtual Intranet Access (VIA) umożliwia lokalnym użytkownikom podniesienie uprawnień. Udane wykorzystanie może pozwolić na wykonanie dowolnego kodu z uprawnieniami NT AUTHORITY\SYSTEM w systemie operacyjnym.

Niewystarczająca walidacja danych w rozszerzeniach systemowych Google Chrome na ChromeOS przed wersją 116.0.5845.120 umożliwiła atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, obejście ograniczeń plików za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w API rozszerzeń w Google Chrome przed wersją 116.0.5845.96 umożliwiło atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, obejście polityki przedsiębiorstwa za pomocą spreparowanej strony HTML.

Niewystarczające egzekwowanie polityki w API rozszerzeń w Google Chrome przed wersją 116.0.5845.96 umożliwia atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, obejście polityki przedsiębiorstwa za pomocą spreparowanej strony HTML.