Katalog podatności CVE

Wtyczka GeoWebPlayer (Web Plugin/WS Player) dla oprogramowania GeoVision zawiera podatność na przepełnienie bufora w funkcji handle_connection_info. Atakujący z localhost może wysłać spreparowane żądanie JSON, które poprzez ręczne kopiowanie bajt po bajcie bez kontroli długości przepełnia bufor w polu username.

Podatność w GeoWebPlayer (Web Plugin) pozwala na dostęp poza zakresem do tablic poprzez nieprawidłowe sprawdzanie wartości indeksu w komendach WebSocket. Atakujący z localhost może wykorzystać tę lukę do wykonania nieautoryzowanych operacji.

Wtyczka GeoWebPlayer (znana również jako Web Plugin lub WS Player) dla oprogramowania GeoVision (GV-VMS, GV-Cloud) zawiera podatność polegającą na odczycie poza zakresem w obsłudze polecenia 'pause'. Może to prowadzić do nieoczekiwanego zachowania lub potencjalnego naruszenia bezpieczeństwa.

Podatność w GeoWebPlayer (Web Plugin/WS Player) dla oprogramowania GeoVision (GV-VMS, GV-Cloud) wynika z braku walidacji wartości `index` w komendach przychodzących z localhost. Pozwala to na dostęp do tablic poza dozwolonym zakresem, co może prowadzić do niekontrolowanego zachowania.

Podatność w GeoWebPlayer (Web Plugin/WS Player) dla oprogramowania GeoVision (GV-VMS, GV-Cloud) wynika z braku walidacji wartości 'index' w komendzie 'disconnect' serwera WebSocket. Pozwala to na dostęp do tablic poza dozwolonym zakresem, co może prowadzić do nieoczekiwanego zachowania lub potencjalnego przejęcia kontroli.

Wtyczka GeoWebPlayer (Web Plugin/WS Player) dla oprogramowania GeoVision (GV-VMS, GV-Cloud) zawiera podatność na odczyt poza zakresem w komendzie `saveVideo`. Indeks przekazany w komunikacie WebSocket nie jest walidowany, co pozwala na dostęp do krytycznych sekcji i wskaźników funkcji poza granicami tablicy, potencjalnie prowadząc do wykonania dowolnego kodu.

Podatność w GeoWebPlayer (Web Plugin/WS Player) pozwala na dostęp poza zakresem do tablic poprzez nieprawidłowe sprawdzenie wartości 'index' w komendzie 'snapshot'. Atakujący z localhost może wykorzystać tę lukę do wykonania nieautoryzowanych operacji.

Wtyczka GeoWebPlayer (Web Plugin/WS Player) dla oprogramowania GeoVision (GV-VMS, GV-Cloud) zawiera podatność na odczyt/wykonanie poza zakresem tablicy w komendzie 2wayAudio. Serwer WebSocket akceptuje polecenia z localhost, a wartość 'index' nie jest walidowana, co pozwala na dostęp do pamięci poza dozwolonym zakresem.

GeoWebPlayer (znany również jako Web Plugin lub WS Player) to dodatek do oprogramowania GeoVision (GV-VMS, GV-Cloud), który tworzy serwer WebSocket. Wiele komend tego serwera przyjmuje parametr `index`, który nie jest sprawdzany pod kątem zakresu, co pozwala na dostęp do tablic poza dozwolonymi granicami (out-of-bounds).

Podatność w GeoWebPlayer (Web Plugin) pozwala na dostęp poza zakresem do tablic poprzez komendę setPIP, gdzie wartość 'index' nie jest sprawdzana pod kątem prawidłowego zakresu. Może to prowadzić do niekontrolowanego odczytu lub zapisu pamięci.

Podatność w GeoWebPlayer (Web Plugin) pozwala na dostęp poza zakresem tablicy przez komendę setStream. Brak walidacji indeksu umożliwia atakującemu z localhost wykonanie operacji na nieprzewidzianych obszarach pamięci.

Podatność w GeoWebPlayer (Web Plugin) pozwala na dostęp poza zakresem do tablic poprzez niekontrolowany parametr 'index' w komendzie connectInfo. Brak walidacji zakresu indeksu umożliwia atakującemu z localhost wywołanie nieprzewidzianych działań.

GeoWebPlayer (znany również jako Web Plugin lub WS Player) to dodatek do oprogramowania GeoVision (GV-VMS, GV-Cloud), który uruchamia serwer WebSocket bez wymaganego uwierzytelnienia. Złośliwa strona internetowa może połączyć się z tym serwerem i wywołać metody `create` oraz `getScreenCapture`, aby przechwycić zawartość ekranu użytkownika.

Craft CMS w wersjach od 5.9.0 do 5.10.0 zawiera podatność, która pozwala użytkownikom panelu administracyjnego z uprawnieniami do edycji wpisów na wykonanie niesandboxowanego kodu Twig poprzez nagłówek HTTP Referrer. Problem występuje podczas zapisywania wpisów, gdy ciąg znaków dla podpisanego adresu URL przekierowania jest kompilowany jako szablon Twig bez użycia sandboxa, co może prowadzić do zdalnego wykonania kodu (RCE) po uwierzytelnieniu.

W Craft CMS w wersjach od 5.0.0-RC1 do 5.9.20 występuje podatność polegająca na ominięciu kontroli uprawnień przy zapisywaniu wpisów. Niskouprzywilejowany użytkownik może zmienić autora wpisu na innego użytkownika bez wymaganych uprawnień, co prowadzi do fałszowania autorstwa.

W systemie CMS Craft w wersjach 5.0.0-RC1 do 5.9.22 oraz 4.0.0-RC1 do 4.17.15 wykryto podatność na atak XSS. Atakujący posiadający jedynie konto GitHub może umieścić złośliwy kod JavaScript w tytule zgłoszenia (issue) w repozytorium craftcms/cms. Gdy administrator Craft użyje widżetu CraftSupport i wyszuka frazę zwracającą to zainfekowane zgłoszenie, kod wykonuje się w sesji panelu administracyjnego.

W Craft CMS w wersjach 5.0.0-RC1 do 5.9.21 oraz 4.0.0-RC1 do 4.17.14, funkcja usuwania folderów nie sprawdza uprawnień do usuwania zasobów innych użytkowników. Użytkownik z niskimi uprawnieniami może usunąć foldery i wszystkie znajdujące się w nich zasoby, w tym należące do innych użytkowników.

W przeglądarce Google Chrome przed wersją 150.0.7871.46 wykryto podatność Use-After-Free w silniku V8. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do wykonania dowolnego kodu w środowisku piaskownicy.

Podatność typu Type Confusion w silniku V8 przeglądarki Google Chrome przed wersją 150.0.7871.46 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka.

W silniku JavaScript V8 w przeglądarce Google Chrome przed wersją 150.0.7871.46 występuje przepełnienie liczby całkowitej. Zdalny atakujący może wykorzystać tę podatność, dostarczając spreparowaną stronę HTML, co prowadzi do wykonania dowolnego kodu w środowisku piaskownicy.