Katalog podatności CVE

Podatność w nadajniku GatesAir Flexiva FM Transmitter/Exiter Fax 150W umożliwia zdalnemu atakującemu uzyskanie dostępu do poświadczeń LDAP i SMTP, co może prowadzić do eskalacji uprawnień.

IDSecure w wersji 4.7.26.0 i wcześniejszych używa zakodowanego klucza kryptograficznego do podpisywania i weryfikacji tokenów sesyjnych JWT, co pozwala atakującym na podpisywanie dowolnych tokenów sesyjnych i ominięcie uwierzytelnienia.

W wersjach Control ID IDSecure 4.7.26.0 i wcześniejszych występuje podatność na nieobsługiwaną wyjątek, która pozwala atakującym na spowodowanie awarii głównego serwera WWW IDSecure, co prowadzi do odmowy usługi.

W systemie Control ID IDSecure w wersji 4.7.26.0 i wcześniejszych występuje podatność na przejście ścieżki, która umożliwia atakującym usuwanie dowolnych plików z systemu plików IDSecure, co prowadzi do odmowy usługi.

W wersjach Control ID IDSecure 4.7.26.0 i wcześniejszych istnieją niektóre trasy API, które wyciekają wrażliwe informacje oraz hasła do użytkowników uzyskujących dostęp do tych tras API.

Wersje 2.08 i wcześniejsze serwera WWW SpiderControl SCADA są podatne na atak typu path traversal. Atakujący z uprawnieniami administratora może nadpisać pliki na serwerze WWW, wykorzystując funkcję przesyłania plików HMI.

W bibliotece ngiflib odkryto naruszenie segmentacji w funkcji SDL_LoadAnimatedGif w pliku ngiflibSDL.c. Podatność ta jest wywoływana podczas uruchamiania programu SDLaffgif.

W wersji ngiflib z commitem fb271 odkryto naruszenie segmentacji w funkcji 'main' w pliku gif2tag.c. Podatność ta jest wywoływana podczas uruchamiania programu gif2tga.

Węzły tekstowe, które nie znajdują się w przestrzeni nazw HTML, są niepoprawnie renderowane dosłownie, co powoduje, że tekst, który powinien być zescapowany, nie jest. Może to prowadzić do ataku XSS.

Podatność Cross Site Scripting (XSS) w nadajniku/wzbudnicy FM GatesAIr Flexiva FAX 150W umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt w panelu aplikacji webowej.

Niektóre platformy F5 BIG-IP z kartami Cavium Nitrox FIPS HSM generują deterministyczne hasło dla konta Crypto User. Przewidywalny charakter hasła umożliwia uwierzytelnionemu użytkownikowi z dostępem TMSH do systemu BIG-IP lub osobie z fizycznym dostępem do FIPS HSM wygenerowanie poprawnego hasła.

W podatności CVE-2023-38423 występuje luka typu cross-site scripting (XSS) w nieujawnionej stronie narzędzia konfiguracyjnego BIG-IP, która pozwala atakującemu na uruchomienie JavaScript w kontekście aktualnie zalogowanego użytkownika.

Zautoryzowany atakujący z uprawnieniami gościa lub wyższymi może spowodować zakończenie procesu iControl SOAP, wysyłając nieujawnione żądania.

Instalator BIG-IP Edge Client na macOS nie przestrzega najlepszych praktyk dotyczących podnoszenia uprawnień podczas procesu instalacji.

W BIG-IP Configuration utility występuje podatność na refleksyjny atak XSS, która pozwala atakującemu na uruchomienie JavaScriptu w kontekście aktualnie zalogowanego użytkownika.

W BIG-IP Edge Client dla systemów Windows i macOS występuje luka związana z niewystarczającą weryfikacją danych, która może umożliwić atakującemu modyfikację skonfigurowanej listy serwerów.

Dzienniki audytu w F5OS-A mogą zawierać nieujawnione informacje wrażliwe. Wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.

OXID eShop Enterprise Edition w wersjach 6.5.0 – 6.5.2 przed 6.5.3 umożliwia przesyłanie plików z zmodyfikowanymi nagłówkami w obszarze administracyjnym. Atakujący może przesłać plik z zmodyfikowanym nagłówkiem, co prowadzi do ataku typu HTTP Response Splitting.

Przełącznik Shelly 4PM Pro w wersji 0.11.0 pozwala atakującemu na wywołanie błędu odczytu poza zakresem w BLE, co skutkuje ponownym załadowaniem urządzenia.

Verint Engagement Management w wersji 15.3 Update 2023R2 jest podatny na wstrzykiwanie HTML poprzez formularz danych użytkownika w czacie na żywo.