Katalog podatności CVE

W urządzeniu TOTOLINK T10_v2 5.9c.5061_B20200511 występuje przepełnienie bufora na stosie w funkcji setWiFiWpsConfig w pliku /lib/cste_modules/wps.so. Atakujący mogą wysłać spreparowane dane w pakiecie MQTT, wykorzystując parametr pin, aby kontrolować adres powrotu i wykonać kod.

W go-libp2p, przed wersjami 0.27.8, 0.28.2 i 0.29.1, złośliwy peer może wykorzystać duże klucze RSA do przeprowadzenia ataku wyczerpania zasobów, zmuszając węzeł do spędzania czasu na weryfikacji podpisów dużego klucza.

Projekt social-media-skeleton, stworzony w PHP, MySQL, CSS, JavaScript i HTML, zawiera podatność na przechowywane ataki XSS w wersjach od 1.0.0 do 1.0.3. Problem został naprawiony w wersji 1.0.3.

Podatność w ASP.NET umożliwia podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.

Podatność w .NET Framework umożliwia oszustwo, co może prowadzić do nieautoryzowanego dostępu do systemów lub danych.

Podatność w ASP.NET Core SignalR oraz Visual Studio umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych.

Użytkownicy jackson-dataformats-text do analizy danych TOML mogą być narażeni na ataki typu Denial of Service (DOS). Jeśli parser działa na danych dostarczonych przez użytkownika, atakujący może dostarczyć treść, która spowoduje awarię parsera przez przepełnienie stosu.

Dangerzone to oprogramowanie do konwertowania potencjalnie niebezpiecznych plików na bezpieczne PDF-y. W wersjach przed 0.4.2, jeśli kontener jest skompromitowany, atakujący może wprowadzać fałszywe komunikaty w terminalu użytkownika lub zmieniać tytuł okna.

W klientach Zoom przed wersją 5.14.10 występuje problem z egzekwowaniem zabezpieczeń po stronie serwera, co może umożliwić uprzywilejowanemu użytkownikowi ujawnienie informacji poprzez dostęp do sieci.

Nieprawidłowa walidacja danych wejściowych w Zoom SDK przed wersją 5.14.10 może umożliwić nieautoryzowanemu użytkownikowi wywołanie ataku typu denial of service poprzez dostęp do sieci.

W kliencie Zoom Desktop dla systemu Windows przed wersją 5.14.7 występuje niewłaściwa walidacja danych wejściowych, co może pozwolić nieautoryzowanemu użytkownikowi na eskalację uprawnień poprzez dostęp do sieci.

Podatność w Microsoft Message Queuing (MSMQ) umożliwia atakującym zdalne wywołanie błędu, co prowadzi do odmowy usługi. Wykorzystanie tej luki może spowodować, że usługa MSMQ przestanie odpowiadać na żądania.

Podatność w Azure Apache Hadoop umożliwia atakującym podszywanie się pod inne usługi, co może prowadzić do nieautoryzowanego dostępu do danych.

Podatność w zarządzaniu urządzeniami mobilnymi w systemie Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień na urządzeniu.

Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu przez atakującego. Wykorzystanie tej luki może prowadzić do przejęcia kontroli nad systemem.

Podatność w protokole LDAP w systemie Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.

Podatność w Microsoft Exchange Server umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.

Podatność w Microsoft Exchange Server umożliwia atakującym podszywanie się pod inne adresy e-mail. Wykorzystanie tej luki może prowadzić do oszustw związanych z komunikacją e-mailową.

Podatność w .NET Core i Visual Studio umożliwia atak typu Denial of Service (DoS), który może prowadzić do niedostępności aplikacji.