Katalog podatności CVE

W Dräger CC-Vision Basic przed 7.5.3 i Dräger CC-Vision E-Cal przed 7.2.5.0 występuje podatność na zapis poza zakresem podczas ładowania plików .gdt. Specjalnie spreparowany plik .gdt może wywołać przepełnienie bufora, umożliwiając atakującemu awarię aplikacji lub wykonanie złośliwego kodu.

Urządzenia monitorujące Dräger SC (modele SC 6002XL, SC 6802XL, SC 7000, SC 8000, SC 9000 XL) zawierają zakodowane na stałe hasła w postaci jawnego tekstu w kodzie źródłowym oraz podatność na odmowę usługi (DoS), co umożliwia lokalnym i zdalnym atakującym naruszenie integralności urządzenia we wszystkich wersjach oprogramowania. Lokalny atakujący z bezpośrednim dostępem do urządzenia może użyć zakodowanych haseł, aby uzyskać dostęp do kont serwisowych i klinicznych oraz zmienić konfigurację urządzenia, podczas gdy zdalny atakujący może wysłać zniekształcone pakiety sieciowe, powodując wielokrotne restarty urządzenia, co prowadzi do utraty łączności sieciowej i zakłócenia monitorowania pacjenta.

Dell ThinOS 10 w wersjach przed 2602_10.0765 zawiera podatność niewłaściwej kontroli dostępu. Niskouprzywilejowany atakujący z lokalnym dostępem może potencjalnie wykorzystać tę podatność do eskalacji uprawnień.

NVIDIA NVTabular zawiera podatność, w której atakujący może spowodować nieprawidłową deserializację niezaufanych danych. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, manipulacji danymi i ujawnienia informacji.

NVIDIA NVTabular zawiera podatność umożliwiającą nieprawidłową deserializację niezaufanych danych. Udane wykorzystanie może prowadzić do wykonania kodu, manipulacji danymi i ujawnienia informacji.

Podatność w DedeCMS 5.7.88. Funkcja TrimMsg w pliku /plus/feedback.php (komponent Feedback Handler) pozwala na wstrzyknięcie SQL przez argument msg. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność w bibliotece Mint dla Elixira pozwala atakującemu serwerowi HTTP/2 wyczerpać pamięć klienta poprzez ciąg CONTINUATION ramek (tzw. CONTINUATION flood). Brak limitu rozmiaru akumulatora dla nagłówków, co prowadzi do wyczerpania pamięci i śmierci procesu BEAM.

Podatność w bibliotece Mint dla Elixira pozwala atakującemu serwerowi HTTP/2 wyczerpać pamięć klienta poprzez zalewanie ramkami PUSH_PROMISE. Serwer może tworzyć nieograniczoną liczbę wpisów w strumieniach, bez sprawdzania limitu max_concurrent_streams, co prowadzi do wyczerpania pamięci.

W narzędziu OpenTelemetry eBPF Instrumentation w wersjach od 0.7.0 do 0.8.9 występuje zdalnie osiągalne przepełnienie liczby całkowitej w parserze protokołu tekstowego memcached. Może to spowodować awarię procesu OBI i odmowę usługi.

W OpenTelemetry eBPF Instrumentation w wersjach od 0.1.0 do 0.9.0, nieprawidłowo sformułowane wiadomości MongoDB mogą wywołać nieobsłużone wyjątki w parserze TCP MongoDB, umożliwiając zdalnemu nieuwierzytelnionemu atakującemu zatrzymanie agenta telemetrycznego i spowodowanie odmowy usługi.

OpenTelemetry eBPF Instrumentation przed wersją 0.9.0 zawiera błąd w parserze protokołu Postgres, który zakłada, że ładunek komunikatu BIND zawiera prawidłową, zakończoną znakiem null nazwę portalu. Spreparowany pusty lub niezakończony ładunek może spowodować odczyt poza zakresem bufora i panikę.

NiceGUI w wersji przed 3.12.0 zawiera podatność w ui.restructured_text(), która renderuje reStructuredText po stronie serwera bez wyłączania dyrektyw wstawiania plików. Atakujący może odczytać lokalne pliki, do których ma dostęp proces serwera NiceGUI.

Podatność obejścia uwierzytelnienia przy użyciu alternatywnej ścieżki lub kanału w systemie Wallet System for WooCommerce od WP Swings. Umożliwia wykorzystanie mechanizmu odzyskiwania hasła. Problem dotyczy wersji do 2.7.5 włącznie.

BookIt od Liquid Web / StellarWP przed wersją 2.5.4.1 zawiera podatność na obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał, umożliwiającą wykorzystanie procesu odzyskiwania hasła.

Poważna podatność w głównym serwerze Security Center umożliwia lokalnemu atakującemu z uprawnieniami OS dostęp do poświadczeń administratora serwera. Problem dotyczy konkretnych wersji instalacyjnych, a nie tylko numeru wersji produktu.

NamelessMC w wersji 2.2.4 ma podatność w pliku modules/Forum/pages/forum/get_quotes.php, która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach na odczyt treści z ukrytych, prywatnych lub tylko dla personelu forów poprzez enumerację ID postów. Backend nie egzekwuje ACL forów ani tematów.

Podatność przepełnienia bufora w punkcie końcowym /cgi-bin/dido/setdo.cgi w kamerze Vivotek FD8136 (firmware FD8136-VVTK-0300a) umożliwia uwierzytelnionemu atakującemu zdalne wykonanie kodu z uprawnieniami roota.

Podatność przepełnienia bufora po uwierzytelnieniu w punkcie końcowym /cgi-bin/admin/eventtask.cgi interfejsu administracyjnego kamery Vivotek FD8136 z firmware FD8136-VVTK-0300a umożliwia uwierzytelnionemu atakującemu zdalne wykonanie dowolnego kodu jako root.

Podatność przepełnienia bufora w kamerze VIVOTEK FD8136-VVTK-0300a pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez komponent set_getparam.cgi.

Stos sygnalizacji SIP w Verizon IMS implementuje sygnalizację SIP bez ochrony integralności IPsec (brak nagłówków Security-Client/Security-Server i ruchu ESP). Umożliwia to atakującemu na ścieżce sieciowej naruszenie poufności, integralności i autentyczności sygnalizacji VoLTE poprzez pasywny monitoring i aktywną manipulację niezabezpieczonymi wiadomościami SIP.