Katalog podatności CVE

FreeRDP od wersji 3.0.0 do 3.32.0 zawiera podatność niekontrolowanego zużycia zasobów w funkcji parse_nla_mode_pdu. Nieuwierzytelniony atakujący może wyczerpać pamięć serwera, wysyłając bajty nie rozpoczynające się od znacznika DER SEQUENCE 0x30 po zakończeniu TLS, co powoduje nieograniczony wzrost bufora odbiorczego przed uwierzytelnieniem NLA.

FreeRDP od wersji 2.0.0 przed 3.32.0 zawiera podatność nieograniczonego reassembly w WTSProcessChannelData, która nie egzekwuje skumulowanych limitów fragmentów. Uwierzytelniony klient może rozpocząć wiadomość kanału statycznego, wstrzymać flagę LAST i wysyłać nieskończone fragmenty, wyczerpując pamięć serwera.

FreeRDP od wersji 3.30.0 przed 3.32.0 zawiera podatność heap out-of-bounds read w CliprdrStream_New klienta Windows, która pozwala złośliwym serwerom RDP wywołać nieprawidłowe odczyty pamięci poprzez krótkie odpowiedzi schowka. Atakujący może odpowiedzieć na żądanie FILECONTENTS_SIZE z cbRequested mniejszym niż osiem bajtów, gdy użytkownik wkleja zdalny plik.

FreeRDP w wersjach od 3.0.0 przed 3.32.0 zawiera podatność polegającą na odczycie poza granicami bufora w kliencie Windows RAIL. Złośliwy serwer RDP może wysłać tytuł okna bez zakończenia znakiem NUL, co prowadzi do nadmiernego odczytu sterty, uszkodzenia tytułów lub awarii klienta.

FreeRDP w wersjach od 3.30.0 przed 3.32.0 zawiera podatność polegającą na wyczerpaniu zasobów w kliencie rdpecam. Złośliwy serwer RDP może zażądać nieogłoszonych typów mediów kamery, wysyłając StartStreamsRequest z nadmiernymi wymiarami, co wymusza duże alokacje i rekonfigurację lokalnej kamery przez HAL.

FreeRDP przed wersją 3.32.0 zawiera podatność polegającą na dereferencji wskaźnika NULL w transporcie websocket. Złośliwa brama może wysłać pingi o zerowej długości, co powoduje przekazanie nullptr do websocket_reply_close i awarię klienta.

Ultralytics FastSAM do wersji b4ed20c2fed75eadc5aa7d8b09fedd137b873b52 zawiera podatność w funkcji session.get_modelmeta.custom_metadata_map w pliku ultralytics/nn/autobackend.py. Manipulacja argumentami imgsz/names/kpt_shape prowadzi do niewłaściwej neutralizacji dyrektyw w dynamicznie ewaluowanym kodzie, wymagając lokalnego dostępu.

ImprintLab Medical-SAM-Adapter 0.1.0-alpha/0.1.0 zawiera podatność w funkcji session.get_modelmeta.custom_metadata_map w pliku models/MobileSAMv2/ultralytics/nn/autobackend.py. Manipulacja argumentami imgsz/names/kpt_shape prowadzi do niewłaściwej neutralizacji dyrektyw w dynamicznie ewaluowanym kodzie, wymagając lokalnego dostępu. Exploit jest publicznie dostępny.

W pliku /usr/bin/sysman niektórych produktów komputerowych Moxa występuje podatność związana z wbudowanym na stałe kluczem kryptograficznym. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może wykorzystać ujawniony materiał klucza prywatnego do naruszenia poufności i integralności komunikacji.

W wewnętrznym API /api/v1/secrets/ niektórych produktów przemysłowych Moxa występuje podatność polegająca na braku autoryzacji. Nisko uprzywilejowany uwierzytelniony atakujący z dostępem do sieci sąsiedniej może uzyskać dostęp do poufnych informacji, w tym materiału kryptograficznego.

Podatność pozwala zdalnym atakującym na ujawnienie poufnych informacji w podatnych instalacjach Delta ISPSoft.

Podatność pozwala zdalnym atakującym na ujawnienie poufnych informacji w podatnych instalacjach Delta ISPSoft.

Wtyczka Popup Box dla WordPress w wersjach 6.4.1 do 6.4.2 jest podatna na dowolne wykonanie shortcode'ów. Funkcja ays_popup_get_user_ip() odczytuje nagłówki Client-IP / X-Forwarded-For / Forwarded / X-Forwarded / Forwarded-For, sanityzuje je tylko przez sanitize_text_field(), podstawia do treści popupu w miejscu tokenu %%user_ip_address%%, a następnie przekazuje do do_shortcode(), co pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zarejestrowanych shortcode'ów.

W niektórych tabletach Lenovo zgłoszono potencjalną podatność, która może pozwolić użytkownikowi z fizycznym dostępem do odblokowanego tabletu na obejście zabezpieczeń urządzenia i wykonanie dowolnego kodu.

W Lenovo Baiying PC Client, dystrybuowanym wyłącznie na rynku chińskim, zgłoszono potencjalną podatność niewłaściwej autoryzacji. Może ona pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

W sterowniku Lenovo Energy Management zgłoszono potencjalną podatność polegającą na zapisie poza granicami bufora. Lokalny uwierzytelniony użytkownik może wywołać błąd niebieskiego ekranu.

W niektórych tabletach Lenovo zgłoszono potencjalną podatność polegającą na obejściu uwierzytelniania. Użytkownik z fizycznym dostępem może uzyskać nieautoryzowany dostęp do urządzenia.

W WildFly wykryto podatność path traversal w operacji take-snapshot. Użytkownik z rolą Monitor, najniższą standardową rolą RBAC, może manipulować parametrem name, aby zapisać kopię konfiguracji serwera w dowolnej lokalizacji, a następnie odczytać ją z powrotem, uzyskując dostęp do poufnych danych, w tym poświadczeń.

W aplikacji Lenovo Legion Zone, dystrybuowanej wyłącznie na rynku chińskim, wykryto potencjalną podatność. Atakujący znajdujący się w tej samej sieci logicznej może wykorzystać tę podatność do wykonania dowolnego kodu.

W kamerze Lenovo Smart Camera C33, dystrybuowanej wyłącznie na rynku chińskim, wykryto potencjalną podatność umożliwiającą nieautoryzowanemu zdalnemu użytkownikowi ujawnienie poufnych informacji.