CVE Vulnerability Catalog

Telefony IP IntelBras TIP200 i 200 LITE zawierają podatność na nieautoryzowane odczyty plików w funkcji dumpConfigFile, dostępnej przez punkt końcowy cgiServer.exx. Atakujący mogą wysyłać żądania GET do /cgi-bin/cgiServer.exx z parametrem komendy dumpConfigFile(), co pozwala na odczyt wrażliwych plików, w tym /etc/shadow oraz plików konfiguracyjnych bez odpowiedniej autoryzacji.

Wersje oprogramowania eWON od 12.2 do 13.0 zawierają podatność na obejście uwierzytelniania, która pozwala atakującym z minimalnymi uprawnieniami na uzyskanie wrażliwych danych użytkowników poprzez wykorzystanie punktu końcowego wsdReadForm. Atakujący mogą wysyłać żądania POST do /wrcgi.bin/wsdReadForm z częściowymi poświadczeniami zakodowanymi w base64 oraz spreparowanym parametrem wsdList, aby wydobyć zaszyfrowane hasła wszystkich użytkowników, które można odszyfrować za pomocą wbudowanego klucza XOR.

Verypdf docPrint Pro 8.0 zawiera podatność na przepełnienie bufora w obsłudze wyjątków, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie zbyt dużego ładunku zakodowanego alfanumerycznie w polach hasła użytkownika lub hasła głównego. Atakujący mogą stworzyć złośliwy ładunek z zakodowanym shellcode i manipulacją łańcuchem SEH, aby obejść zabezpieczenia.

Easy File Sharing Web Server 7.2 zawiera lokalną podatność na przepełnienie bufora w obsłudze wyjątków strukturalnych, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez stworzenie złośliwej nazwy użytkownika. Atakujący mogą skonstruować nazwę użytkownika z ładunkiem zawierającym 4059 bajtów wypełnienia, co prowadzi do przepełnienia bufora podczas dodawania nowego konta użytkownika.

Hisilicon HiIpcam V100R003 zawiera podatność na przejście katalogu, która pozwala nieautoryzowanym atakującym uzyskać dostęp do wrażliwych plików konfiguracyjnych poprzez wykorzystanie listy katalogów w katalogu cgi-bin. Atakujący mogą żądać punktu końcowego getadslattr.cgi, aby odzyskać dane uwierzytelniające ADSL oraz parametry konfiguracji sieci.

Parse Server to otwarte oprogramowanie backendowe, które może być wdrażane na każdej infrastrukturze obsługującej Node.js. W wersjach przed 9.6.0-alpha.6 i 8.6.32, uprawnienia klasy protectedFields mogą być obejściem za pomocą notacji kropkowej w klauzulach WHERE zapytań i parametrach sortowania.

Biblioteka cpp-httplib przed wersją 0.37.1 ma lukę, która pozwala na awarię aplikacji klienckiej przy użyciu API strumieniowego, gdy serwer zwraca nieprawidłową wartość nagłówka Content-Length. Brak walidacji wejścia i obsługi wyjątków prowadzi do wywołania std::terminate(), co kończy proces.

flagd to demon zarządzający flagami funkcji, który przed wersją 0.14.2 udostępniał publicznie dostępne punkty końcowe OFREP i gRPC do oceny flag funkcji. Atakujący może wysłać żądanie HTTP z dowolnie dużym ciałem, co prowadzi do wyczerpania pamięci i zakończenia procesu.

Cloud CLI przed wersją 1.24.0 ma podatność w punkcie końcowym /api/user/git-config, który konstruuje polecenia powłoki, interpolując wartości gitName i gitEmail dostarczone przez użytkownika. Wprowadzone dane są umieszczane w podwójnych cudzysłowach, co pozwala na interpretację niebezpiecznych sekwencji w bashu.

Craft to system zarządzania treścią (CMS), w którym punkt końcowy ElementSearchController::actionSearch() nie posiada ochrony unset(), co prowadzi do podatności na wstrzykiwanie SQL. Ta sama podatność, która została naprawiona w ElementIndexesController, występuje również w tym kontrolerze, umożliwiając uwierzytelnionym użytkownikom panelu sterowania wstrzykiwanie dowolnego SQL.

W systemie zarządzania treścią Craft CMS przed wersjami 5.9.9 i 4.17.4 występuje podatność na zdalne wykonanie kodu w systemie warunków. Metoda BaseElementSelectConditionRule::getElementIds() przekazuje kontrolowany przez użytkownika ciąg znaków do funkcji renderObjectTemplate(), co umożliwia pełne RCE dla uwierzytelnionych użytkowników panelu sterowania.

Biblioteka JavaScript Svelte devalue, używana do serializacji wartości, była podatna na zanieczyszczenie prototypu w wersjach 5.6.3 i wcześniejszych. Funkcje devalue.parse i devalue.unflatten mogły być wykorzystane przez złośliwie skonstruowane ładunki, co prowadziło do Denial of Service (DoS) lub pomyłek typów.

Cursor to edytor kodu stworzony do programowania z wykorzystaniem AI. W wersji przed 2.0, jeśli odwiedzana strona zawierała złośliwie skonstruowane instrukcje, model mógł próbować je wykonać, aby 'pomóc' użytkownikowi, co w połączeniu z obejściem mechanizmu białej listy poleceń mogło prowadzić do automatycznego wykonywania poleceń bez wyraźnej intencji użytkownika.

W Striae, narzędziu dla ekspertów w dziedzinie broni palnej, istniała poważna podatność na obejście integralności w procesie potwierdzania cyfrowego przed wersją 3.0.0. Walidacja opierała się jedynie na haszach, co umożliwiało modyfikację pól haszy manifestu razem z zawartością pakietu, co pozwalało na przechodzenie zmanipulowanych pakietów potwierdzających przez kontrole integralności.

W wersjach Splunk Enterprise poniżej 10.2.0, 10.0.4, 9.4.9 i 9.3.10 oraz Splunk Cloud Platform poniżej 10.2.2510.5, 10.0.2503.12, 10.1.2507.16 i 9.3.2411.124, użytkownik z rolą posiadającą wysokie uprawnienia `edit_cmd` może wykonywać dowolne polecenia powłoki za pomocą parametru `unarchive_cmd` w punkcie końcowym REST `/splunkd/__upload/indexing/preview`.

A vulnerability in the IS-IS multi-instance routing feature of Cisco IOS XR Software allows an unauthenticated, adjacent attacker to cause an unexpected restart of the IS-IS process. The issue is due to insufficient input validation of incoming IS-IS packets.

A vulnerability in Cisco IOS XR Software allows a local attacker with low privileges to elevate privileges to full administrative control over the device. The issue stems from incorrect mapping of a CLI command to task groups in the source code.

A vulnerability in the CLI of Cisco IOS XR Software allows an authenticated local attacker to execute arbitrary commands as root on the underlying operating system. This is due to insufficient validation of user arguments passed to specific CLI commands.

W Microsoft DirectX End-User Runtime Web Installer 9.29.1974.0, użytkownik o niskich uprawnieniach może zastąpić plik wykonywalny podczas procesu instalacji, co może prowadzić do niezamierzonego podniesienia uprawnień. Instalator działa z wysoką integralnością i pobiera pliki wykonywalne oraz DLL do folderu %TEMP%, który jest zapisywalny przez standardowych użytkowników.

An issue was discovered in Lantronix EDS3000PS version 3.1.0.0R2 where the host parameter of the TFTP client in the Filesystem Browser page is not properly sanitized. This can be exploited to escape from the original command and execute an arbitrary one with root privileges.