CWE-941

Urządzenie IK-Q3000 firmy Quanxun Huiju Network Technology w wersji 3.7.10 x64 Build202401261655 jest podatne na atak ICMP redirect. Atakujący zdalnie, bez uwierzytelnienia, może manipulować tablicą routingu urządzenia, co umożliwia przekierowanie ruchu sieciowego.

Podatność w systemie infotainment JXL 9 Inch Car Android Double Din Player (Android v12.0) umożliwia atakującemu wymuszenie akceptacji sfałszowanych sygnałów GPS jako prawidłowych. W rezultacie urządzenie raportuje nieprawidłową lub statyczną lokalizację.

The ip package through 2.0.1 for Node.js might allow SSRF because some IP addresses (such as 127.1, 01200034567, 012.1.2.3, 000:0:0000::01, and ::fFFf:127.0.0.1) are improperly categorized as globally routable via isPublic. NOTE: this issue exists because of an incomplete fix for CVE-2023-42282.

In Moxa ioLogik 2500 series firmware, Version 3.0 or lower, and IOxpress configuration utility, Version 2.3.0 or lower, frequent and multiple requests for short-term use may cause the web server to fail.

W bibliotece Guzzle (PHP HTTP client) w wersjach przed 7.15.2 i 8.0.1 istnieje podatność SSRF wynikająca z rozbieżności między tym, jak Guzzle waliduje hosta w URI, a tym, jak libcurl dekoduje i interpretuje ten host. Atakujący mogący kontrolować URI żądania może ominąć mechanizmy kontroli dostępu i skłonić aplikację do połączenia się z hostem, który ta miała wykluczyć.

Kiteworks MFT orchestrates end-to-end file transfer workflows. Prior to version 9.1.0, the back-end of Kiteworks MFT is vulnerable to an incorrectly specified destination in a communication channel which allows an attacker with administrative privileges on the system under certain circumstances to intercept upstream communication which could lead to an escalation of privileges. This issue has been patched in version 9.1.0.

Incorrectly Specified Destination in a Communication Channel in GitHub repository usememos/memos prior to 0.9.1.

tgstation-server is a production scale tool for BYOND server management. The DreamMaker API (DMAPI) chat channel cache can possibly be poisoned by a tgstation-server (TGS) restart and reattach. This can result in sending chat messages to one of any of the configured IRC or Discord channels for the instance on enabled chat bots. This lasts until the instance's chat channels are updated in TGS or DreamDaemon is restarted. TGS chat commands are unaffected, custom or otherwise.

VoiceTra provided by National Institute of Information and Communications Technology (NICT) contains an incorrectly specified destination in a communication channel vulnerability. Users may be directed to a server (or service) controlled by an attacker, potentially resulting in the theft of input data or the display of incorrect results.

Konsola UDP dostarczona przez Arcserve zawiera błędnie określony cel w podatności kanału komunikacyjnego. Gdy użytkownik skonfiguruje nazwę hosta serwera aktywacyjnego w podatnym produkcie na fikcyjny adres URL, produkt może niezamiernie komunikować się z fikcyjną domeną, powodując ujawnienie informacji.

W urządzeniach AMD Versal Adaptive SoC nieprawidłowa konfiguracja SSS podczas operacji kryptograficznych w czasie wykonywania (po rozruchu) może spowodować nieprawidłowy zapis i odczyt danych z nieważnych lokalizacji, a także zwracanie niepoprawnych danych kryptograficznych.