CVE Vulnerability Catalog

Port Forwarding Wizard w wersji 4.8.0 zawiera podatność na przepełnienie bufora, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie w funkcji rejestracji. Atakujący mogą stworzyć złośliwy ładunek z tagiem jajka i nadpisać obsługiwacze SEH, co potencjalnie pozwala na wykonanie shellcode'u na podatnych systemach Windows.

Nidesoft DVD Ripper w wersji 5.2.18 zawiera lokalną podatność na przepełnienie bufora w parametrze rejestracji kodu licencyjnego, co pozwala atakującym na wykonanie dowolnego kodu. Atakujący mogą stworzyć złośliwy ładunek i wkleić go w pole kodu licencyjnego, co prowadzi do przepełnienia bufora na stosie i wykonania shellcode.

Koken CMS w wersji 0.22.24 zawiera podatność na przesyłanie plików, która pozwala uwierzytelnionym atakującym na obejście ograniczeń dotyczących rozszerzeń plików poprzez zmianę nazw złośliwych plików PHP. Atakujący mogą przesyłać pliki PHP z możliwością wykonywania poleceń systemowych, manipulując żądaniem przesyłania plików przez proxy webowe.

A vulnerability in @backstage/plugin-techdocs-node allows an attacker to execute arbitrary Python code on the TechDocs build server via a malicious `mkdocs.yml` configuration. The issue affects versions prior to 1.13.11 and 1.14.1 when using `runIn: local`.

IBM Db2 dla systemu Windows w wersjach 12.1.0 - 12.1.3 może umożliwić lokalnemu użytkownikowi z dostępem do systemu plików eskalację uprawnień z powodu użycia niecytowanego elementu ścieżki wyszukiwania.

IBM Db2 dla systemów Linux, UNIX i Windows w wersjach 11.5.0 - 11.5.9 może umożliwić właścicielowi instancji wykonanie złośliwego kodu, co prowadzi do eskalacji uprawnień do poziomu root. Problem wynika z wykonywania niepotrzebnych uprawnień na poziomie wyższym niż minimalny.

A vulnerability in Active Storage allows bypassing default security restrictions for image transformation methods, potentially leading to command injection when user-supplied input is accepted as transformation methods or parameters. The issue affects applications using Active Storage with the image_processing gem and mini_magick as the image processor.

A vulnerability in the MediaWiki DiscussionTools extension allows Expression Language injection due to improper neutralization of special elements. This leads to exponential regular expression blowup (ReDoS), potentially overloading the server.

Podatność na wstrzykiwanie SQL w geopandas przed wersją 1.1.2 umożliwia atakującemu uzyskanie wrażliwych informacji poprzez funkcję to_postgis(), która jest używana do zapisywania GeoDataFrames w bazie danych PostgreSQL.

Moduł wykonawczy junos w Salt zawierał niebezpieczne użycie dekodowania/ładowania YAML. Specjalnie przygotowany ładunek YAML przetwarzany przez moduł junos mógł prowadzić do niezamierzonego wykonania kodu w kontekście procesu Salt.

W systemie zarządzania szkołą itsourcecode w wersji 1.0 wykryto podatność na SQL injection, która dotyczy nieznanego przetwarzania pliku /enrollment/index.php. Manipulacja argumentem ID może prowadzić do zdalnego ataku.

Wykryto podatność w urządzeniach Tenda HG10, dotycząca funkcji checkUserFromLanOrWan w pliku /boaform/admin/formLogin. Manipulacja argumentem Host prowadzi do wstrzyknięcia poleceń, co umożliwia zdalne przeprowadzenie ataku.

Atomic Alarm Clock w wersji 6.3 zawiera podatność na eskalację uprawnień lokalnych w konfiguracji usługi, która pozwala atakującym na wykonanie dowolnego kodu z uprawnieniami SYSTEM. Wykorzystanie niecytowanej ścieżki usługi przez umieszczenie złośliwego pliku wykonywalnego o nazwie 'Program.exe' umożliwia uzyskanie trwałego dostępu na poziomie systemu.

Popcorn Time w wersji 6.2.1.14 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom bez uprawnień na potencjalne wykonanie kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wprowadzać złośliwe pliki wykonywalne w katalogach Program Files (x86) lub w katalogu głównym systemu, które będą uruchamiane z uprawnieniami SYSTEM podczas uruchamiania usługi.

Usługa Andrea ST Filters w wersji 1.0.64.7 zawiera podatność na niecytowaną ścieżkę usługi w konfiguracji systemu Windows. Lokalni atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z podwyższonymi uprawnieniami LocalSystem podczas uruchamiania usługi.

Outline Service w wersji 1.3.3 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z uprawnieniami LocalSystem podczas uruchamiania usługi.

W systemie zarządzania kościołem ChurchCRM, przed wersją 6.7.2, występuje podatność na SQL Injection w punkcie końcowym `/PaddleNumEditor.php`. Każdy uwierzytelniony użytkownik, nawet bez przypisanych uprawnień, może wykorzystać tę podatność poprzez parametr `PerID`.

W systemie zarządzania katalogiem itsourcecode w wersji 1.0 wykryto podatność bezpieczeństwa. Nieznana funkcja w pliku /admin/index.php umożliwia manipulację argumentem 'Username', co prowadzi do ataku typu SQL injection.

Zidentyfikowano słabość w urządzeniu Tenda HG10, dotyczącą nieznanej funkcji pliku /boaform/formSamba w komponencie Boa Webserver. Manipulacja argumentem serverString może prowadzić do wstrzyknięcia poleceń.

W urządzeniu Totolink A3600R w wersji 5.9c.4959 odkryto lukę bezpieczeństwa, która dotyczy funkcji setAppEasyWizardConfig w bibliotece /lib/cste_modules/app.so. Manipulacja argumentem apcliSsid prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.