Pedro Ribeiro

O problema está relacionado a um underflow de inteiro ao normalizar um URI com o parser Turtle na função `raptor uri normalize path()`. Este problema ocorre na Raptor RDF Syntax Library. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou incidentes no mundo real onde este problema foi explorado.

Ocorre um problema de leitura excessiva de buffer baseada em heap ao analisar triples com o parser nquads na função `raptor ntriples parse term internal()`. Este problema afeta a Biblioteca de Sintaxe RDF Raptor.

A logic issue was addressed with improved checks. Processing web content may lead to arbitrary code execution. The issue is related to insufficient input validation in the WebKit browser's web page display modules. Exploitation of the issue may allow a remote attacker to execute arbitrary code.

This issue allows physically present attackers to execute arbitrary code on affected installations of ManageEngine ADSelfService Plus. Authentication is not required to exploit this issue. The specific flaw exists within the Password Reset Portal used by the GINA client, resulting from the lack of proper authentication of data received via HTTP. An attacker can leverage this issue to bypass authentication and execute code in the context of SYSTEM.

The issue concerns a nobody account with a blank password in Western Digital My Cloud devices.

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no tratamento de arquivos APP, especificamente devido ao processo carregar uma biblioteca de um local não seguro. Um invasor pode aproveitar isso para executar código no contexto do processo atual.

A vulnerabilidade permite a contornar a autenticação por meio de um ataque de intermediário (man-in-the-middle). A interface de administração é acessível por padrão através do protocolo HTTP em texto simples, o que facilita o ataque. Uma solicitação HTTP pode conter um cookie de sessão que pode ser capturado e utilizado para autenticar-se no servidor.

É possível criar uma condição de negação de serviço no software enviando um pacote HTTP malicioso sem um cabeçalho de tipo de conteúdo.

É possível provocar uma condição de negação de serviço no software enviando um pacote HTTP malicioso com um cabeçalho `content-length` de grande tamanho. Esta vulnerabilidade afeta o Softing Secure Integration Server.

É possível provocar uma condição de negação de serviço no software enviando um pacote HTTP malicioso com um cabeçalho `content-length` igual a -1. Esta vulnerabilidade afeta o Softing Secure Integration Server, permitindo que um invasor possa interromper o serviço.

O problema diz respeito ao uso de credenciais de administrador padrão, com o nome de usuário `admin` e a senha `admin`. Isso permite o login direto no servidor para executar funções administrativas sem solicitar que o usuário altere a senha padrão durante a instalação ou no primeiro login. O processo para alterar a senha é complexo e requer várias etapas.

O problema está relacionado a uma condição de negação de serviço que pode ser desencadeada por um pacote HTTP malicioso sem um URI HTTP válido. Isso pode causar uma desreferência de ponteiro NULL, levando a uma condição de negação de serviço.

O problema está relacionado a um elemento de caminho de pesquisa não controlado que permite que um invasor execute código arbitrário ao inserir uma DLL maliciosa. Isso pode levar à escalada de privilégios. Além disso, há uma vulnerabilidade no software do terminal de controle de acesso Dahua ASI7213X-T1 que permite contornar o procedimento de autenticação, possibilitando o acesso remoto ao dispositivo sem senha.

O problema é causado por um estouro de buffer baseado na pilha no módulo SSL VPN dos roteadores Cisco Small Business RV340, RV340W, RV345 e RV345P. Isso pode ser explorado por um invasor remoto usando uma solicitação HTTP especialmente criada, permitindo que ele execute código arbitrário com privilégios de root. A vulnerabilidade também pode levar à elevação de privilégios, execução de comandos arbitrários, contorno das proteções de autenticação e autorização, obtenção e execução de software não assinado e negação de serviço (DoS).

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas dos pontos de acesso sem fio TP-Link TL-WA1201. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica está no tratamento das respostas DNS. Uma mensagem DNS maliciosamente criada pode provocar um estouro de um buffer de comprimento fixo baseado em pilha. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto do root.

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas dos roteadores TP-Link Archer C90. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica está no tratamento das respostas DNS. Uma mensagem DNS maliciosa pode provocar um estouro de um buffer de comprimento fixo baseado em pilha. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto do root.

A vulnerabilidade permite o acesso à API REST por contas com privilégios reduzidos, conforme demonstrado pelos comandos da API para upload e instalação de firmware. Isso pode potencialmente levar à execução de código arbitrário por um invasor remoto. A vulnerabilidade está relacionada à implementação da interface de software do dispositivo de armazenamento em rede Western Digital MyCloud PR4100, que está associada a uploads irrestritos de tipos de arquivos perigosos.

O problema está relacionado à verificação incorreta da assinatura criptográfica no firmware do Western Digital MyCloud PR4100. Isso poderia permitir que um invasor remoto executasse código arbitrário. O problema surge porque os dispositivos Western Digital My Cloud anteriores ao OS5 não utilizam arquivos de atualização de firmware assinados criptograficamente.

Esta vulnerabilidade permite que invasores com acesso físico elevem privilégios nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no serviço SSH, onde o dispositivo pode ser inicializado em um modo de operação especial e credenciais codificadas são aceitas para autenticação SSH. Um invasor pode aproveitar esta vulnerabilidade para elevar privilégios e executar código arbitrário no contexto do root.

O problema está relacionado a um estouro de buffer baseado em heap na função composite frame() da biblioteca GdkPixbuf ao processar arquivos GIF. Esse estouro pode ser explorado para executar código arbitrário, especialmente em sistemas de 32 bits.