CVE Vulnerability Catalog

gSOAP 2.8 zawiera podatność na przejście do katalogu, która pozwala nieautoryzowanym atakującym na dostęp do plików systemowych poprzez manipulację technikami przejścia ścieżki HTTP. Atakujący mogą uzyskać dostęp do wrażliwych plików, takich jak /etc/passwd, wysyłając odpowiednio skonstruowane żądania GET z wieloma sekwencjami '../'.

iSmartViewPro w wersji 1.3.34 zawiera podatność na atak typu denial of service, która pozwala atakującym na awarię aplikacji poprzez przepełnienie pola wejściowego identyfikatora kamery. Atakujący mogą wkleić bufor o długości 257 znaków do pól DID kamery i hasła, co prowadzi do awarii aplikacji na urządzeniach iOS.

System zarządzania wideo Foscam w wersji 1.1.4.9 zawiera podatność na atak typu denial of service w polu wprowadzania nazwy użytkownika, co pozwala atakującym na awarię aplikacji. Atakujący mogą nadpisać nazwę użytkownika 520-bajtowym buforem powtarzających się znaków 'A', co prowadzi do awarii aplikacji podczas logowania do urządzenia.

Crystal Live HTTP Server w wersji 6.01 zawiera podatność na przejście do katalogu, która umożliwia zdalnym atakującym dostęp do plików systemowych poprzez manipulację segmentami ścieżki URL. Atakujący mogą używać wielu sekwencji '../', aby nawigować poza katalog główny serwera i pobierać wrażliwe pliki konfiguracyjne, takie jak pliki systemowe Windows.

Centova Cast w wersji 3.2.11 zawiera podatność na pobieranie plików, która pozwala uwierzytelnionym atakującym na pobieranie dowolnych plików systemowych za pośrednictwem punktu końcowego API server.copyfile. Atakujący mogą wykorzystać tę podatność, dostarczając odpowiednio skonstruowane parametry do pobrania wrażliwych plików, takich jak /etc/passwd, przy użyciu poleceń curl i wget.

XMedia Recode w wersji 3.4.8.6 zawiera podatność na odmowę usługi, która pozwala atakującym na zablokowanie aplikacji poprzez załadowanie specjalnie przygotowanego pliku playlisty .m3u. Atakujący mogą stworzyć złośliwy plik .m3u z nadmiernym buforem, co prowadzi do awarii aplikacji po otwarciu pliku.

ScadaApp dla iOS w wersji 1.1.4.0 zawiera podatność na atak typu denial of service, która pozwala atakującym na zablokowanie aplikacji poprzez wprowadzenie zbyt dużego bufora w polu Servername. Wprowadzenie 257-znakowego bufora podczas logowania powoduje awarię aplikacji na urządzeniach iOS.

Wykryto podatność w platformie Rongzhitong Visual Integrated Command and Dispatch do wersji 20260206, dotycząca nieznanej funkcji pliku /dm/dispatch/user/add w komponencie User Handler. Manipulacja prowadzi do niewłaściwych kontroli dostępu.

Tryb lockdown jądra Linuxa dla wersji jądra od 6.12 wzwyż w systemie Fedora Linux ma wyłączony tryb lockdown bez żadnego ostrzeżenia. Może to umożliwić atakującemu dostęp do wrażliwych informacji, takich jak mapowania pamięci jądra, porty I/O, BPF i kprobes.

W aplikacji InvoicePlane, do wersji 1.6.3, występuje podatność typu path traversal w metodzie `get_file` kontrolera `Get` modułu `Guest`. Umożliwia to nieautoryzowanym atakującym odczyt dowolnych plików na serwerze poprzez manipulację nazwą pliku.

Złośliwie skonstruowany plik MODEL, przetwarzany przez niektóre produkty Autodesk, może prowadzić do podatności na zapis poza granicami. Złośliwy aktor może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.

Złośliwie przygotowany plik CATPART, przetwarzany przez niektóre produkty Autodesk, może prowadzić do podatności na zapis poza granicami. Złośliwy aktor może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.

A vulnerability in the Rack library allows bypassing directory access restrictions through path manipulation. The `Rack::Directory` path check uses a prefix match, enabling access outside the configured root, e.g., via a request like `/../root_example/`. The issue is fixed in versions 2.2.22, 3.1.20, and 3.2.5.

System Zarządzania Szpitalem PHPGurukul w wersji 4.0 zawiera podatność na eskalację uprawnień. Użytkownik o niskich uprawnieniach (Pacjent) może bezpośrednio uzyskać dostęp do Panelu Administratora oraz wszystkich podmodułów, przeglądając ręcznie katalog /admin/ po uwierzytelnieniu.

An issue in OpenStack Nova before versions 30.2.2, 31.2.1, and 32.1.1 allows a user to trigger an unsafe image resize operation by writing a malicious QCOW header to a root or ephemeral disk. This causes the Flat image backend to call qemu-img without format restrictions, potentially destroying data on the host system.

System śledzenia uczniów code-projects w wersji 1.0 pozwala uwierzytelnionemu atakującemu na zdalne wykonanie kodu poprzez nieograniczone przesyłanie plików. Punkty końcowe update_profile_picture.php i upload_picture.php przechowują przesłane pliki w katalogu uploads/, używając oryginalnej nazwy pliku dostarczonej przez użytkownika, bez walidacji typu pliku lub rozszerzenia.

Brak uwierzytelniania i autoryzacji w pliku print_membership_card.php w systemie zarządzania członkostwem CodeAstro 1.0 umożliwia nieautoryzowanym atakującym dostęp do danych kart członkowskich dowolnych użytkowników poprzez bezpośrednie żądania z manipulowanym parametrem id, co prowadzi do niebezpiecznego bezpośredniego odniesienia do obiektów (IDOR).

A critical vulnerability in the NLTK downloader component (nltk/nltk) affects all versions. The _unzip_iter function in nltk/downloader.py uses zipfile.extractall() without path validation, allowing attackers to inject malicious ZIP packages. Upon extraction and import of Python files (e.g., __init__.py), remote code execution occurs.

Podczas korzystania z BIG-IP AFM lub BIG-IP DDoS, nieujawniony ruch może spowodować zakończenie działania TMM. Wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.

Brak uwierzytelnienia w plikach /admin/student.php i /admin/teacher.php w ProjectWorlds Online Time Table Generator 1.0 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, w tym wartości pól haseł w postaci niezaszyfrowanej, poprzez bezpośrednie żądania HTTP GET do tych punktów końcowych bez ważnej sesji.