CVE Vulnerability Catalog

Navigate CMS w wersji 2.8.7 zawiera podatność na uwierzytelnioną iniekcję SQL, która pozwala atakującym na wyciek informacji z bazy danych poprzez manipulację parametrem 'sidx' w komentarzach. Atakujący mogą wykorzystać tę podatność do wydobycia kluczy aktywacyjnych użytkowników za pomocą technik iniekcji SQL opartych na czasie.

System Online-Exam-System 2015 zawiera podatność na SQL injection opartą na czasie w formularzu opinii, która umożliwia atakującym wydobycie skrótów haseł z bazy danych. Atakujący mogą wykorzystać punkt końcowy 'feed.php', tworząc złośliwe żądania, które wykorzystują opóźnienia czasowe do systematycznego enumerowania znaków haseł użytkowników.

Frigate w wersji 3.36.0.9 zawiera lokalną podatność na przepełnienie bufora w polu wejściowym wiersza poleceń, co pozwala atakującym na wykonanie dowolnego kodu. Atakujący mogą stworzyć złośliwy ładunek, aby przepełnić bufor i wykonać polecenia, takie jak uruchomienie calc.exe.

Frigate Professional w wersji 3.36.0.9 zawiera lokalną podatność na przepełnienie bufora w funkcji 'Znajdź komputer', która pozwala atakującym na wykonanie dowolnego kodu poprzez przepełnienie pola wejściowego nazwy komputera. Atakujący mogą stworzyć złośliwy ładunek, który wywołuje przepełnienie bufora, umożliwiając wykonanie kodu.

OpenCTI w wersji 3.3.1 jest podatny na atak typu traversal directory poprzez punkt końcowy static/css. Nieautoryzowany atakujący może odczytać dowolne pliki z systemu plików, wysyłając odpowiednio skonstruowane żądania GET z sekwencjami przejścia ścieżki w URL.

Code Blocks 17.12 zawiera lokalną podatność na przepełnienie bufora, która umożliwia atakującym wykonanie dowolnego kodu poprzez stworzenie złośliwej nazwy pliku z użyciem znaków Unicode. Atakujący mogą wywołać tę podatność, wklejając specjalnie przygotowany ładunek do pola nazwy pliku podczas tworzenia projektu.

Frigate w wersji 2.02 zawiera podatność na odmowę usługi, która pozwala atakującym na awarię aplikacji poprzez wysłanie zbyt dużego wejścia do interfejsu wiersza poleceń. Atakujący mogą wygenerować ładunek składający się z 8000 powtórzonych znaków i wkleić go do pola poleceń aplikacji, co prowadzi do jej awarii.

CVE-2020-37038 dotyczy podatności na odmowę usługi w aplikacji Code Blocks 20.03, która pozwala atakującym na zablokowanie działania aplikacji poprzez manipulację danymi wejściowymi w polu wyszukiwania FSymbols. Atakujący mogą wkleić dużą ilość danych, składającą się z 5000 powtórzonych znaków, co prowadzi do awarii aplikacji.

RM Downloader w wersji 2.50.60 zawiera lokalną podatność na przepełnienie bufora w parametrze 'Load', co pozwala atakującym na wykonanie dowolnego kodu poprzez nadpisanie pamięci. Atakujący mogą stworzyć złośliwy ładunek wykorzystując technikę 'egg hunter', aby obejść zabezpieczenia pamięci.

Skrypt e-Learning PHP w wersji 0.1.0 zawiera podatność na wstrzykiwanie SQL w funkcji wyszukiwania, co pozwala atakującym na manipulację zapytaniami do bazy danych poprzez niezweryfikowane dane wejściowe. Atakujący mogą wstrzykiwać złośliwy kod SQL w parametrze 'search', co może prowadzić do wyciągania, modyfikacji lub uzyskiwania dostępu do wrażliwych informacji w bazie danych.

HelloWeb 2.0 zawiera podatność na pobieranie dowolnych plików, która pozwala zdalnym atakującym na pobieranie plików systemowych poprzez manipulację parametrami ścieżki i nazwy pliku. Atakujący mogą wysyłać spreparowane żądania GET do pliku download.asp z wykorzystaniem przejścia katalogowego, aby uzyskać dostęp do wrażliwych plików konfiguracyjnych i systemowych.

Infor Storefront B2B w wersji 1.0 zawiera podatność na wstrzyknięcie SQL, która umożliwia atakującym manipulację zapytaniami do bazy danych poprzez parametr 'usr_name' w żądaniach logowania. Atakujący mogą wykorzystać tę podatność, wstrzykując złośliwy kod SQL do parametru 'usr_name', co może prowadzić do wyciągania lub modyfikacji informacji w bazie danych.

Wing FTP Server w wersji 6.3.8 zawiera podatność na zdalne wykonanie kodu w opartej na Lua konsoli webowej, która pozwala uwierzytelnionym użytkownikom na wykonywanie poleceń systemowych. Atakujący mogą wykorzystać tę konsolę do wysyłania żądań POST z złośliwymi poleceniami, które uruchamiają wykonanie w systemie operacyjnym za pomocą funkcji os.execute().

Simple Startup Manager w wersji 1.17 zawiera lokalną podatność na przepełnienie bufora, która pozwala atakującym na wykonanie dowolnego kodu poprzez nadpisanie pamięci za pomocą parametru wejściowego 'File'. Atakujący mogą stworzyć złośliwy ładunek o wielkości 268 bajtów, aby wywołać wykonanie kodu.

FTPDummy w wersji 4.80 zawiera lokalną podatność na przepełnienie bufora w obsłudze plików preferencji, co pozwala atakującym na wykonanie dowolnego kodu. Atakujący mogą stworzyć złośliwy plik preferencji z odpowiednio skonstruowanym kodem powłoki, aby wywołać nadpisanie strukturalnego obsługiwacza wyjątków i wykonać polecenia systemowe.

Socusoft Photo to Video Converter Professional w wersji 8.07 zawiera lokalną podatność na przepełnienie bufora w polu 'Folder wyjściowy', co umożliwia atakującym wykonanie dowolnego kodu. Atakujący mogą stworzyć złośliwy ładunek i wkleić go do pola folderu wyjściowego, co prowadzi do przepełnienia bufora na stosie.

Port Forwarding Wizard w wersji 4.8.0 zawiera podatność na przepełnienie bufora, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie w funkcji rejestracji. Atakujący mogą stworzyć złośliwy ładunek z tagiem jajka i nadpisać obsługiwacze SEH, co potencjalnie pozwala na wykonanie shellcode'u na podatnych systemach Windows.

Nidesoft DVD Ripper w wersji 5.2.18 zawiera lokalną podatność na przepełnienie bufora w parametrze rejestracji kodu licencyjnego, co pozwala atakującym na wykonanie dowolnego kodu. Atakujący mogą stworzyć złośliwy ładunek i wkleić go w pole kodu licencyjnego, co prowadzi do przepełnienia bufora na stosie i wykonania shellcode.

Koken CMS w wersji 0.22.24 zawiera podatność na przesyłanie plików, która pozwala uwierzytelnionym atakującym na obejście ograniczeń dotyczących rozszerzeń plików poprzez zmianę nazw złośliwych plików PHP. Atakujący mogą przesyłać pliki PHP z możliwością wykonywania poleceń systemowych, manipulując żądaniem przesyłania plików przez proxy webowe.

A vulnerability in @backstage/plugin-techdocs-node allows an attacker to execute arbitrary Python code on the TechDocs build server via a malicious `mkdocs.yml` configuration. The issue affects versions prior to 1.13.11 and 1.14.1 when using `runIn: local`.