CVE Vulnerability Catalog

W kliencie TeamViewer Full i Host (Windows, macOS, Linux) przed wersją 15.74.5 występuje niewłaściwa kontrola dostępu, która pozwala uwierzytelnionemu użytkownikowi na ominięcie dodatkowych zabezpieczeń w konfiguracji 'Zezwól po potwierdzeniu' podczas sesji zdalnej. Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu przed lokalnym potwierdzeniem.

Wtyczka All In One Image Viewer Block dla WordPressa jest podatna na atak typu Server-Side Request Forgery we wszystkich wersjach do i włącznie z 1.0.2, z powodu braku autoryzacji i walidacji URL na końcówce API REST dla proxy obrazów. Umożliwia to nieautoryzowanym atakującym wysyłanie żądań sieciowych do dowolnych lokalizacji z aplikacji webowej.

Nukegraphic CMS v3.1.2 contains a stored XSS vulnerability in the user profile edit functionality. Improper sanitization of the name field allows injection of malicious JavaScript, which is executed across multiple CMS pages.

A vulnerability in Mitsubishi Electric MELSEC iQ-R Series controllers (models R08PCPU, R16PCPU, R32PCPU, R120PCPU) is caused by improper validation of a specified quantity in input. An unauthenticated attacker can send a specially crafted packet with a specific command to read device data or part of a control program, write device data, or cause a denial of service (DoS) condition.

A discrepancy between how Go and C/C++ comments were parsed allowed for code smuggling into the resulting cgo binary.

Podatność o niewłaściwych domyślnych uprawnieniach w oprogramowaniu FREQSHIP-mini firmy Mitsubishi Electric dla systemu Windows w wersjach 8.0.0 do 8.0.2 pozwala lokalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami systemowymi poprzez zastąpienie plików wykonywalnych (EXE) lub DLL w katalogu instalacyjnym specjalnie przygotowanymi plikami. Może to prowadzić do ujawnienia, manipulacji, usunięcia lub zniszczenia informacji przechowywanych na komputerze, na którym zainstalowano podatny produkt.

Występuje podatność na wstrzykiwanie poleceń po uwierzytelnieniu w poleceniu CLI konfiguracji Dynamic DNS (DDNS) w oprogramowaniu firmware serii Zyxel ATP, USG FLEX oraz USG20(W)-VPN w wersjach od V5.35 do V5.41. Umożliwia to uwierzytelnionemu atakującemu z uprawnieniami administratora wykonanie poleceń systemu operacyjnego na podatnym urządzeniu.

Wtyczka Popup builder z funkcjami gamifikacji, wieloetapowych popupów, targetowania na poziomie strony oraz wyzwalaczy WooCommerce dla WordPressa jest podatna na ogólną injekcję SQL przez wiele punktów końcowych REST API we wszystkich wersjach do 2.2.0 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wacom WTabletService w wersji 6.6.7-3 zawiera podatność na niecytowaną ścieżkę usługi, która umożliwia lokalnym atakującym wykonywanie złośliwego kodu z podwyższonymi uprawnieniami. Atakujący mogą wprowadzić plik wykonywalny w ścieżce usługi, aby uruchomić nieautoryzowany kod podczas ponownego uruchamiania usługi lub systemu.

Adaware Web Companion w wersji 4.8.2078.3950 zawiera podatność na niecytowaną ścieżkę usługi w WCAssistantService, co pozwala lokalnym użytkownikom na potencjalne wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z uprawnieniami LocalSystem podczas uruchamiania usługi.

GCafé 3.0 zawiera podatność na niecytowaną ścieżkę usługi w gbClientService, która pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę niecytowaną ścieżkę w konfiguracji usługi do wstrzyknięcia złośliwych plików wykonywalnych, które będą uruchamiane z uprawnieniami LocalSystem.

Kontroler urządzenia wskazującego Alps w wersji 8.1202.1711.04 zawiera podatność na niecytowaną ścieżkę usługi w ApHidMonitorService, co pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą umieścić złośliwy plik wykonywalny w ścieżce usługi i uzyskać dostęp na poziomie systemu po ponownym uruchomieniu usługi lub systemu.

Klient VPN Shrew Soft w wersji 2.2.2 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą umieścić złośliwe pliki wykonywalne w niecytowanej ścieżce usługi, aby uzyskać podwyższony dostęp podczas uruchamiania usługi lub ponownego uruchamiania systemu.

NCP Secure Entry Client 9.2 zawiera podatność na niecytowaną ścieżkę usługi w wielu usługach systemu Windows, co pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niecytowane ścieżki w usługach takich jak ncprwsnt, rwsrsu, ncpclcfg i NcpSec do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z uprawnieniami LocalSystem podczas uruchamiania usługi.

Studio 5000 Logix Designer w wersji 30.01.00 zawiera podatność na niecytowaną ścieżkę usługi w FactoryTalk Activation Service, co pozwala lokalnym użytkownikom na potencjalne wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z uprawnieniami LocalSystem.

BartVPN w wersji 1.2.2 zawiera podatność na niecytowaną ścieżkę usługi w BartVPNService, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność, umieszczając złośliwe pliki wykonywalne w określonych lokalizacjach systemu plików.

ProShow Producer w wersji 9.0.3797 zawiera podatność na niecytowaną ścieżkę usługi w serwisie ScsiAccess, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych, które będą uruchamiane z uprawnieniami LocalSystem podczas uruchamiania usługi.

Easy-Hide-IP w wersji 5.0.0.3 zawiera podatność na niecytowaną ścieżkę usługi w serwisie EasyRedirect, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niecytowaną ścieżkę w 'C:\Program Files\Easy-Hide-IP\rdr\EasyRedirect.exe' do wstrzykiwania złośliwych plików wykonywalnych oraz eskalacji uprawnień.

TexasSoft CyberPlanet w wersji 6.4.131 zawiera podatność na niecytowaną ścieżkę usługi w serwisie CCSrvProxy, co pozwala lokalnym atakującym na wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę podatność, aby wstrzyknąć złośliwe pliki wykonywalne i uzyskać podwyższone uprawnienia systemowe.

NETGATE Data Backup w wersji 3.0.620 zawiera podatność na niecytowaną ścieżkę usługi w konfiguracji usługi NGDatBckpSrv dla systemu Windows. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia i wykonania złośliwego kodu z uprawnieniami LocalSystem, umieszczając pliki wykonywalne w określonych lokalizacjach katalogów.