Katalog podatności CVE

W niektórych wersjach HikCentral Access Control występuje luka polegająca na niewystarczającej kontroli uprawnień. Uwierzytelniony użytkownik o niskich uprawnieniach może wywoływać interfejsy API, do których jego rola nie powinna mieć dostępu.

Biblioteka t-digest w wersjach od 3.1 do 3.3 zawiera podatność typu denial of service w metodzie MergingDigest.fromBytes, która nie waliduje pól length i capacity z danych serializowanych. Atakujący może dostarczyć spreparowane zserializowane digesty z niespójnymi polami nagłówka, co wywołuje ArrayIndexOutOfBoundsException lub NegativeArraySizeException i przerywa wątek parsujący.

Biblioteka ESP32-audioI2S w wersjach 3.4.4–4.0.0 zawiera podatność typu heap-based out-of-bounds read w funkcji read_ID3_Header, wynikającą z przesłonięcia parametru długości podczas przetwarzania zsynchronizowanych tekstów ID3. Atakujący może przygotować złośliwy plik MP3 lub strumień audio HTTP z nadmiernie dużym rozmiarem ramki, aby odczytać dane poza zaalokowanym buforem.

W Countly Server DBViewer występuje obejście autoryzacji spowodowane błędnym wykrywaniem pod-potoków w sanitizerze etapu agregacji. Endpoint /o/db błędnie klasyfikuje zagnieżdżone tablice, gdy zawierają nieznany klucz etapu (np. $_internalInhibitOptimization), co pozwala użytkownikowi bez uprawnień administratora wstrzyknąć zabronione operatory, takie jak $lookup, i wykonywać zapytania do zastrzeżonych kolekcji.

Rozszerzenie Joomla SP Property w wersji poniżej 4.1.4 zawiera podatność typu unauthenticated stored cross-site scripting (XSS) wynikającą z braku escapowania danych wyjściowych w widokach i listach administracyjnych. Wiele plików szablonów renderowało atrybuty i wartości tekstowe bezpośrednio do HTML bez kontekstowego escapowania.

Rozszerzenie Joomla SP Property w wersji poniżej 4.1.4 nie weryfikuje tokenów anty-CSRF w endpointach rezerwacji nieruchomości (properties.booking) oraz formularza kontaktowego agenta (agents.sendmail). Endpointy te przetwarzały żądania POST bez sprawdzania tokenów sesji Joomla.

GeoVision GV-LPC2211 V1.14 (260903) pozwala nieuwierzytelnionym klientom deklarować nieograniczone długości ramek VLSVR i w nieskończoność opóźniać blokujące odbiory, co umożliwia zdalne wyczerpanie pamięci, połączeń i zasobów procesów roboczych.

GeoVision GV-LPC2211 V1.14 (260903) nie waliduje kontrolowanych przez atakującego pól o zmiennej długości przed skopiowaniem ich do buforów stosu o stałym rozmiarze w wielu procedurach obsługi żądań VLSVR. Umożliwia to nieuwierzytelnionemu zdalnemu atakującemu awarię usługi VLSVR.

GeoVision GV-LPC2211 V1.13 nie ogranicza liczby tokenów Scopes w nieuwierzytelnionych żądaniach ONVIF WS-Discovery Probe, co pozwala zdalnemu atakującemu uszkodzić stan sterowania stosem i spowodować awarię procesu wykrywania.

GeoVision GV-LPC2211 V1.13 nieprawidłowo zarządza stanem połączenia PTZ, co pozwala nieuwierzytelnionemu zdalnemu klientowi zablokować pętlę akceptacji i uniemożliwić nowe połączenia PTZ.

GeoVision GV-LPC2211 V1.13 pozwala na wykonanie dowolnych poleceń jako root podczas aktualizacji konta FTP, jeśli nazwa użytkownika FTP kontrolowana przez administratora zawiera metaznaki powłoki.

GeoVision GV-LPC2211 V1.13 pozwala uwierzytelnionemu użytkownikowi ONVIF wstrzyknąć polecenia powłoki poprzez ConsumerReference.Address i wykonać dowolne polecenia jako root.

W urządzeniu GeoVision GV-LPC2211 w wersji V1.13 administrator może ustawić klucz WEP zawierający składnię powłoki, co pozwala na wykonanie dowolnych poleceń z uprawnieniami roota.

W urządzeniu GeoVision GV-LPC2211 w wersji V1.13 administrator może ustawić hasło WPA-PSK zawierające składnię powłoki, co przy zastosowaniu konfiguracji bezprzewodowej pozwala na wykonanie dowolnych poleceń z uprawnieniami roota.

W urządzeniu GeoVision GV-LPC2211 w wersji V1.13 administrator może ustawić nazwę sieci bezprzewodowej (SSID) zawierającą składnię powłoki, co pozwala na wykonanie dowolnych poleceń z uprawnieniami roota.

W urządzeniu GeoVision GV-LPC2211 w wersji V1.13 administrator może ustawić nazwę użytkownika PPPoE, która pozwala na ucieczkę z przypisania w ładowanej konfiguracji powłoki i wykonanie dowolnych poleceń z uprawnieniami roota.

W urządzeniu GeoVision GV-LPC2211 w wersji V1.13 administrator może ustawić nazwę użytkownika zawierającą metaznaki powłoki, które zostaną wykonane jako dowolne polecenia roota przy późniejszym usunięciu zapisanej nazwy użytkownika.

W urządzeniu GeoVision GV-LPC2211 w wersji V1.13 użytkownik o uprawnieniach gościa może nadpisać konfigurację urządzenia i zastąpić hasło administratora poprzez SSVR.

W crun, gdy jest zbudowany z libkrun i kontener jest uruchamiany w trybie rootful z siecią passt (krun.use_passt), crun może wykonać ładunek kontrolowany przez atakującego z obrazu kontenera z uprawnieniami roota hosta. Jest to regresja w crun 1.29; problem dotyczy crun >= 1.29.

Przepełnienie bufora na stercie w dekoderze protokołu PC bridge w BoschSensortec COINES_SDK (wersje 2.10 do 2.12.2) pozwala atakującym wywołać odmowę usługi (awaria procesu) lub potencjalnie wykonać dowolny kod. Dekoder ufa polu długości pakietu od urządzenia zewnętrznego i przekazuje je do kolejki odpowiedzi hosta bez walidacji granic bufora docelowego; złośliwe urządzenie USB lub BLE może ogłosić rozmiar ładunku do ~3 KB, przekraczając domyślny rozmiar slotu kolejki 255 bajtów, co powoduje nieograniczone nadpisanie sterty.