Database CVE

Bendix EC80 Brake ECU utilizza credenziali hard-coded, che potrebbero consentire a un attaccante di disabilitare il controllo automatico della trazione

Bendix EC80 Brake ECU è vulnerabile a una scrittura out-of-bounds, che potrebbe consentire a un attaccante di fornire un payload in grado di stabilire una primitiva di scrittura arbitraria, che potrebbe causare il crash dell'ECU.

Bendix EC80 Brake ECU è vulnerabile a uno stack-based buffer overflow, che potrebbe consentire a un attaccante di mandare in crash l'ECU. Un payload appositamente creato può quindi essere utilizzato per eseguire da remoto codice arbitrario o iniettare traffico CAN bus arbitrario. Ciò potrebbe causare la perdita della funzione ABS, del servosterzo, del tachimetro e del cambio.

PayRange API manca di un'autorizzazione adeguata sugli endpoint di gestione, il che rende pubblicamente accessibili dettagli completi di ogni dispositivo sulla rete PayRange, con o senza un account.

Il firmware Unitree G1 EDU fino alla 1.5.2 contiene molteplici vulnerabilità concatenate nel server BLE GATT e nello stack di provisioning WiFi che consentono ad attaccanti prossimi non autenticati di ottenere esecuzione di codice root senza pairing o credenziali sfruttando una variabile heredoc non quotata nello script di provisioning WiFi e un buffer overflow nell'accumulatore di chunk SSID. Gli attaccanti possono inviare scritture BLE appositamente create per causare l'overflow di un buffer BSS fisso attraverso connessioni BLE, corrompendo una voce di dispatch di puntatori a funzione mainloop adiacente che viene successivamente invocata dal percorso di cleanup passando dati controllati dall'attaccante a system() come uid 0.

Il firmware Unitree G1 EDU fino alla versione 1.5.2 contiene una vulnerabilità di esecuzione di codice remoto non autenticata che consente ad attaccanti adiacenti alla rete di eseguire comandi arbitrari come root concatenando tre debolezze: un bridge WebRTC-to-DDS non autenticato sulla porta TCP 9991, una chiave AES-128 statica memorizzata con permessi di lettura globali e un difetto di path traversal nell'API di caricamento knowledge di chat_go. Gli attaccanti possono pubblicare messaggi di controllo DDS per riavviare il servizio bashrunner, inserire un payload malevolo nella relativa directory di esecuzione degli script tramite path traversal e attivare l'esecuzione di tale payload come uid 0 tramite il sottoprocesso shell di bashrunner.

I firmware Zbtlink WE1326, WE357, WE5926, WE5926-WD, WE826-Q, WE826-T2, WE826-WD, WG108 e WG3526 19.1101, il firmware Zbtlink WE2426-C 19.1112, il firmware Zbtlink WE5926-EC_QP 20.0516, il firmware Zbtlink WF3526-P 19.051, i firmware CTN720-W1, LF-1541 e MT7620N 19.1101 e il firmware WRC1 20.0622 contengono un'iniezione di comandi non autenticata nel servizio infosrvd (UDP/9992). Un utente malintenzionato remoto non autenticato può inviare un pacchetto UDP appositamente predisposto per eseguire comandi arbitrari come root. L'autenticazione del servizio utilizza un salt cablato nel codice e un bypass MAC jolly di tutti zeri, rendendola inefficace.

Zbtlink L3_V2_8 firmware 3.0.0.4.528, Zbtlink WE826-T2 firmware 19.1101, Zbtlink ZBT-7628 firmware 1.0.0.2.007, Zbtlink ZBT-ZBT7621 firmware 1.0.0.3.001, MoreQuick MQAC-7620, MQAC-7620A, MQAP-7620, MQAP-7620A e MQAP-7628 firmware 1.0.0.2.000, AP522 firmware 1.0.0.2.014, AP7628 e HC5661A firmware 3.0.0.4.380, APG721B firmware 19.0809, HK300 firmware 1.0.0.2.032 e MAP-N10 firmware 1.0.0.2.044 includono un impianto backdoor di comando e controllo (yunmgrd) raggiungibile tramite un canale UDP in chiaro non autenticato verso un server C2 hardcoded. Un attaccante remoto non autenticato sul percorso di rete può dirottare il canale ed eseguire comandi arbitrari come root. L'attaccante può inoltre modificare voci DNS, esfiltrare credenziali PPPoE e aprire tunnel SSH inversi.

Gitea prima della 1.27.1 consente l'esecuzione di codice remoto tramite la diffpatch API attraverso l'installazione di hook Git

Le versioni 20.1.0 e precedenti di Rently Smart Home sono vulnerabili a una vulnerabilità Insufficiently Protected Credentials. Ciò potrebbe consentire a un attaccante di recuperare i pin incluso il Master Pin, aggirando le autorizzazioni utente standard.

Il tema Avada per WordPress è vulnerabile ad Arbitrary File Write in tutte le versioni fino alla 7.16 inclusa quando il plugin Fusion Builder è installato e attivo in versioni fino alla 3.16 inclusa. Ciò è dovuto a una catena di debolezze di autorizzazione e di convalida dell'input nei due componenti che rende possibile per attaccanti non autenticati scrivere file controllati dall'attaccante sul server. Questo può essere utilizzato per creare ed eseguire file PHP arbitrari, con conseguente remote code execution e compromissione completa del sito. Lo sfruttamento riuscito richiede che sia Avada che Fusion Builder siano installati e attivi, nonché la presenza di determinati contenuti creati dall'amministratore.

NVIDIA NemoClaw for Linux contiene una vulnerabilità nella configurazione del server di inferenza, in cui un attaccante remoto può accedere al servizio di inferenza senza autenticazione. Lo sfruttamento riuscito di questa vulnerabilità può portare alla divulgazione di informazioni e al denial of service.

Il player HTML5 Kaltura (mwEmbed / html5lib) contiene una vulnerabilità di divulgazione di file locali dovuta a una validazione impropria del parametro ServiceUrl in mwEmbedLoader.php. Questo parametro è utilizzato come URL di base per una richiesta backend e accetta schemi non‑HTTP come file://. Quando si verifica un'eccezione o un errore, la risposta viene successivamente deserializzata e il suo contenuto grezzo viene riflesso al client in un messaggio di errore; ciò consente a un attaccante remoto non autenticato di leggere qualsiasi file interno arbitrario raggiungibile dal server. Le versioni interessate includono html5lib v2.45, v2.103 e precedenti, e altre release v2.x che espongono l'endpoint vulnerabile.

Il player HTML5 Kaltura (mwEmbed / html5lib) contiene una vulnerabilità di esecuzione di codice da remoto non autenticata causata da deserializzazione non sicura dei dati e costruzione non sanificata del percorso del filesystem. mwEmbedLoader.php accetta un ServiceUrl controllato dall'utente, la cui risposta viene passata a unserialize(), e i campi dell'oggetto risultante vengono scritti in un percorso di cache derivato da uiconf_id fornito dall'attaccante senza un'adeguata validazione del percorso. Un attaccante può scrivere file arbitrari in posizioni accessibili via web e ottenere l'esecuzione di codice come utente del webserver. Le versioni interessate includono html5lib v2.45, v2.103 e precedenti, e altre release v2.x che espongono l'endpoint vulnerabile.

Il plugin All-in-One WP Migration and Backup per WordPress è vulnerabile a SQL Injection tramite la funzionalità di ripristino dell'archivio in tutte le versioni fino alla 7.109 inclusa a causa dell'escaping insufficiente sul parametro fornito dall'utente e della mancanza di una preparazione sufficiente della query SQL esistente. Ciò rende possibile per gli attaccanti non autenticati accodare query SQL aggiuntive a query già esistenti che possono essere utilizzate per estrarre informazioni sensibili dal database. Ciò può essere sfruttato per ottenere ai1wm_secret_key quando un amministratore del sito esegue un ripristino dell'archivio e ottenere remote code execution una volta in grado di sfruttare il valore ai1wm_secret_key.

Vulnerabilità di memorizzazione in chiaro di informazioni sensibili in memoria in Johnson Controls Simplex Incident Manager / Autocall Fire Administrator potrebbe consentire a un attaccante di recuperare dati sensibili incorporati. Questo problema interessa Simplex Incident Manager / Autocall Fire Administrator: prima di 2.01.05.

Server-side request forgery (ssrf) in Azure SQL Database consente a un attaccante non autorizzato di elevare i privilegi in rete.

A vulnerability in the Calix EXOS firmware for the GS7 XGS (GS5239XG) residential router allows unauthenticated remote attackers to modify NAT port‑forwarding rules via the UPnP WANIPConnection service. The device exposes the MiniUPnPd control endpoint on the WAN interface on TCP port 5000 without access controls. A remote attacker can send crafted SOAP requests to add, delete, or enumerate port mappings, or to query the external IP address, without authentication. Successful exploitation may enable bypass of the firewall/NAT boundary and exposure of internal LAN services to the public internet.

Server-side request forgery (ssrf) in Azure Active Directory consente a un attaccante autorizzato di elevare i privilegi in rete.

La deserializzazione di dati non attendibili in Microsoft Entra ID consente a un utente malintenzionato non autorizzato di eseguire codice in rete.