Baza CVE

The Zephyr kernel validates the k_thread_join() and k_thread_abort() system calls (declared __syscall in include/zephyr/kernel.h) through thread_obj_validate() in kernel/thread.c. Its default switch branch is the access-denied path, taken when k_object_validate() returns -EPERM (the calling user…

Zephyr's Precision Time Protocol receive handler ptp_msg_post_recv() in subsys/net/lib/ptp/msg.c takes the 4-bit message type straight off the wire via ptp_msg_type() (msg->header.type_major_sdo_id & 0xF, range 0-15) and uses it to index the msg_size[] table. That table only defines entries up to…

Brak autoryzacji w Pydio Cells pozwala uwierzytelnionym użytkownikom na dostęp do szczegółów linków udostępnionych.

Wstrzyknięcie SQL w EasyReport umożliwia zdalne wykonanie ataku.

Brak limitu szybkości w Plainpad umożliwia nieautoryzowanym atakującym wysyłanie nieograniczonych prób logowania.

Obejście kontroli uprawnień w Lemur umożliwia nieautoryzowany dostęp do kluczy prywatnych.

Brak wymogu uprawnień w Lemur umożliwia nieautoryzowane tworzenie sub-CA i wydawanie certyfikatów.

Brak autoryzacji w FUXA pozwala nieautoryzowanym użytkownikom na zbieranie informacji o systemie.

W FUXA, błąd w Socket.IO pozwala na atak SSRF przez uwierzytelnionego użytkownika.

Błąd w openHiTLS pozwala na zignorowanie weryfikacji certyfikatów v1/v2, co może prowadzić do oszustw.

Błąd w ZEBRA pozwala złośliwemu producentowi bloków na zakończenie działania węzła przez duplikację transakcji.

Błąd w ZEBRA pozwala na niekontrolowany wzrost pamięci przez nieusuwane transakcje.

Błąd w ZEBRA pozwala złośliwemu peerowi na degradację synchronizacji bez uszkodzenia stanu.

Błąd w Zebra pozwala na zablokowanie węzłów przez specjalnie skonstruowany blok samospędów.

Luka w firmware SJRC F11 umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.

Błąd w Zcash Zebra umożliwia atakującemu zdalne zakończenie procesu węzła.

W Zcash ZEBRA przed wersją 4.5.0 atakujący może zablokować mempool, uniemożliwiając przetwarzanie transakcji.

Błąd w ZEBRA pozwala na zapisanie nieaktualnych danych, co prowadzi do błędów synchronizacji portfeli.

Wstrzyknięcie SQL w FUXA umożliwia ujawnienie danych z bazy, mimo włączonej autoryzacji.

Brak odpowiedniej weryfikacji uprawnień w FUXA pozwala nieautoryzowanym operatorom na modyfikację ustawień i wykonanie skryptów.

Luka w Dell Alienware Command Center pozwala na eskalację uprawnień przez lokalnego atakującego.

Błąd w kontroli dostępu w Malcolm's nginx Lua pozwala niskoprawnemu użytkownikowi uzyskać dostęp do zastrzeżonych ścieżek.

The Sierra Wireless HL7800 cellular modem driver (drivers/modem/vendor_standalone/hl7800.c, located at drivers/modem/hl7800.c in v4.4.0 and earlier) parses AT responses with roughly twenty handlers that call net_buf_linearize(value, sizeof(value), *buf, 0, len) into a 128-byte stack buffer and…

Błąd w Lemur umożliwia atakującemu wywołanie wewnętrznych żądań przez złośliwe URL-e.

Obejście polityki bezpieczeństwa w Vitess pozwala na ujawnienie wrażliwych danych SQL.