CVE-2020-23593

CVE-2020-23593 OPTILINK E-PON "型号：OP-XT71000N" 以及 "硬件版本：V2.2"; & "固件版本：OPV3.3.1-191028" 在 "OPTILINK OP-XT71000N 硬件版本：V2.2 , 固件版本：OPV3.3.1-191028" 中发现漏洞，该漏洞允许未经身份验证的远程攻击者通过 ' /mgmlogcfg.asp ' 执行跨站请求伪造（CSRF）攻击以启用 syslog 模式。系统将开始记录事件，在 "Syslog -- 配置页面" 上的 'Remote' 模式或 'Both' 模式会记录事件并发送到远程 syslog 服务器...

CVE-2020-23587

CVE-2020-23587 OPTILINK E-PON「モデル番号: OP-XT71000N」、「ハードウェアバージョン: V2.2」、「ファームウェアバージョン: OPV3.3.1-191028」 「OPTILINK OP-XT71000N ハードウェアバージョン: V2.2、ファームウェアバージョン: OPV3.3.1-191028」で見つかった脆弱性により、認証されていないリモートの攻撃者が、「/routing.asp」のRoutingConfigurationに新しいルートを追加することで、クロスサイトリクエストフォージェリCSRF攻撃を利用した中間者攻撃を行うことができます...

CVE-2020-23584

CVE-2020-23584 OPTILINK E-PON "型番: OP-XT71000N"、"ハードウェアバージョン: V2.2"、"ファームウェアバージョン: OPV3.3.1-191028" 「OPTILINK OP-XT71000N、ハードウェアバージョン: V2.2」における認証不要のリモートコード実行。この問題は、攻撃者がIPアドレスと共に「|」を使用して任意のコマンドを渡し、「/diagtracertadmin.asp」上の「PingTest」パラメータでコマンドを実行させることで発生し、コマンド実行に至ります。 ターゲット /diagtracertadmin.asp...

CVE-2019-1010298

CVE-2019-1010298 OP-TEE-2018-0011 Usado en la conferencia de seccamp...

optee_ftpm

OP-TEE 向け MS TPM 2.0 リファレンス実装 fTPM 統合 fTPM TA fTPM トラステッドアプリケーション TA は、MS リファレンス実装 を使用して TPM の安全なファームウェア実装を提供します。 プラットフォーム固有の統合コードはこのリポジトリに保持されています。 これは、OP-TEE で動作するようにメンテナンスされた MS リファレンス実装 サンプルの ARM32-FirmwareTPM からのフォークです。 TA のビルド この TA は、OP-TEE ドキュメント の Trusted Applications...

CVE-2020-23582

CVE-2020-23582 OPTILINK E-PON 「型番: OP-XT71000N」、ハードウェアバージョン V2.2、ファームウェアバージョン OPV3.3.1-191028 「optilink OP-XT71000N バージョン V2.2」の「/admin/wlmultipleap.asp」の脆弱性により、認証されていないリモート攻撃者がクロスサイトリクエストフォージェリ（CSRF）攻撃を実行し、複数のWLAN BSSIDを作成する可能性があります… ターゲット /admin/wlmultipleap.asp 謝辞 Huzaifa Hussain...

CVE-2020-23589

CVE-2020-23589 OPTILINK E-PON "MODEL NO: OP-XT71000N" with "HARDWARE VERSION: V2.2"; & "FIRMWARE VERSION: OPV3.3.1-191028" "OPTILINK OP-XT71000N Hardware Version: V2.2, Firmware Version: OPV3.3.1-191028" に脆弱性が発見されました。これにより、認証されていないリモートの攻撃者がクロスサイトリクエストフォージェリ（CSRF）攻撃を実行し、" /mgmdevreboot.asp "...

CVE-2020-23583

CVE-2020-23583 OPTILINK E-PON "MODEL NO: OP-XT71000N" 搭載 "ハードウェアバージョン: V2.2"; & "ファームウェアバージョン: OPV3.3.1-191028" "OPTILINK OP-XT71000N" にリモートコード実行の脆弱性が発見されました。この問題は、攻撃者が "/diagpingadmin.asp" の "PingTest" インターフェースに任意のコードを送信すると発生し、コマンド実行につながります。攻撃者はコマンドを正常にトリガーし、システム全体を侵害する可能性があります。 ターゲット...

CVE-2020-23590

CVE-2020-23590 OPTILINK E-PON "型号: OP-XT71000N"，"硬件版本: V2.2"；以及"固件版本: OPV3.3.1-191028" 在"Optilink OP-XT71000N 硬件版本: V2.2，固件版本: OPV3.3.1-191028"中发现漏洞，允许未认证的远程攻击者通过"wlwpa.asp"发起跨站请求伪造CSRF攻击，更改"WLAN SSID"的密码。 目标 /wlwpa.asp 攻击向量 精心构造的CSRF表单可通过"wlwpa.asp"更改"WLAN SSID"的密码。 致谢 Huzaifa Hussain...

CVE-2020-23588

CVE-2020-23588 OPTILINK E-PON "MODEL NO: OP-XT71000N" with "HARDWARE VERSION: V2.2"; & "FIRMWARE VERSION: OPV3.3.1-191028" 「OPTILINK OP-XT71000N Hardware Version: V2.2, Firmware Version:...

CVE-2020-23592

CVE-2020-23592 OPTILINK E-PON "MODEL NO: OP-XT71000N" with "HARDWARE VERSION: V2.2"; & "FIRMWARE VERSION: OPV3.3.1-191028" 「OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028」における脆弱性により、認証されていないリモート攻撃者が、' /mgmdevreset.asp '...

CVE-2020-23585

CVE-2020-23585 OPTILINK E-PON 「型番: OP-XT71000N」、「ハードウェアバージョン: V2.2」、および「ファームウェアバージョン: OPV3.3.1-191028」 リモートの攻撃者は、「OPTILINK OP-XT71000N ハードウェアバージョン: V2.2、ファームウェアバージョン:...

CVE-2020-23586

CVE-2020-23586 OPTILINK E-PON "MODEL NO: OP-XT71000N" con "HARDWARE VERSION: V2.2"; y "FIRMWARE VERSION: OPV3.3.1-191028" vulnerabilidad encontrada en el "OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028" que permite a un atacante remoto no autenticado realizar un...

CVE-2020-23591

CVE-2020-23591 OPTILINK E-PON 「型番: OP-XT71000N」 「ハードウェアバージョン: V2.2」 & 「ファームウェアバージョン: OPV3.3.1-191028」 「OPTILINK OP-XT71000N ハードウェアバージョン: V2.2 , ファームウェアバージョン: OPV3.3.1-191028」において脆弱性が発見されました。これにより攻撃者は「 /mgmdevupgrade.asp 」を介して任意のファイルをアップロードでき、「すべてのファイルを削除してサービス拒否 コード内の 'rm -rf . ' を使用、リバースコネクション...

CVE-2022-46152

CVE-2022-46152 OP-TEE OScleanupshmrefs 領域外読み取り — 再現環境 Reference: https://optee.readthedocs.io/en/latest/building/devices/qemu.htmlqemu-v8 Security Advisory: https://github.com/OP-TEE/opteeos/security/advisories/GHSA-65w8-6mrg-52g7 脆弱性概要 項目| 詳細 ---|--- 脆弱性| cleanupshmrefs は numparams...

PT-2026-90287

In the Linux kernel, the following vulnerability has been resolved: cxl/features: bound fwctl command payload to the input buffer fwctl cmd rpc copies cmd-in len bytes into inbuf = kvzalloccmd-in len and passes inbuf and in len to -fw rpc. The CXL callback cxlctl fw rpc ignores in len and never...

PT-2026-89864

🚨 AI INFRA CRISIS: SGLang just got hit with an unauthenticated RCE CVE-2026-86793 — the 4th critical CVE in AI infrastructure in just 18 days. No vendor patch yet. AI inference servers are now primary attack surface. Time to audit your stack. AI cybersecurity infosec...

CVE-2026-33317

CVE-2026-33317 OP-TEE PKCS11 PoC 本仓库包含针对 CVE-2026-33317 / GHSA-8cqw-mg7v-c9p9 的 Normal World 概念验证（PoC）、复现说明及捕获日志。 官方 OP-TEE 公告描述了 entrygetattributevalue 中针对 PKCS11CMDGETATTRIBUTEVALUE 的缺失校验问题。该漏洞可能导致从 PKCS11 TA 堆中进行越界读取，并且在属性模板格式错误时，可向临时模板缓冲区之外进行写入。本 PoC 针对越界写入场景，并演示 PKCS11 TA 中 Secure World 堆损坏。...

optee-qemu

CVE-2021-44733: LinuxカーネルTEEサブシステムにおけるuse-after-freeのファジングとエクスプロイト 最近、LinuxカーネルTEEサブシステム（バージョン5.15.11までを含む）においてuse-after-freeの脆弱性が発見され、CVE-2021-44733 1が割り当てられました。...

Malicious code in op-ts-server-core (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 10907c74bd3094d2b21cc247498cb53b280d3e6bdb6947b86f17bee73b8eec7f The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...