CVE Vulnerability Catalog

System rejestracji użytkowników WebDamn zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na ominięcie uwierzytelniania logowania poprzez manipulację danymi logowania. Atakujący mogą wstrzyknąć ładunek '<email>' OR '1'='1' w pola nazwy użytkownika i hasła, aby uzyskać nieautoryzowany dostęp do panelu użytkownika.

aSc TimeTables w wersji 2021.6.2 zawiera podatność na odmowę usługi, która pozwala atakującym na zablokowanie aplikacji poprzez nadpisanie pól tytułu przedmiotu nadmierną ilością danych. Atakujący mogą wygenerować bufor o długości 10 000 znaków i wkleić go w tytule przedmiotu, co prowadzi do niestabilności aplikacji i potencjalnego jej awarii.

OpenProject to oprogramowanie do zarządzania projektami, które ma podatność na nieautoryzowane zapisywanie plików w wersjach przed 16.6.6 i 17.0.2. Wykorzystując specjalnie przygotowaną wartość rev, atakujący może wstrzyknąć opcje wiersza poleceń git show, co pozwala na zapisanie danych w dowolnej lokalizacji.

W EGroupware, serwerze grupowym opartym na PHP, występuje podatność na wstrzykiwanie SQL w komponentach rdzeniowych przed wersjami 23.1.20260113 i 26.0.20260113. Problem ten dotyczy przetwarzania filtrów `Nextmatch`, umożliwiając uwierzytelnionym atakującym wstrzykiwanie dowolnych poleceń SQL do klauzuli `WHERE` zapytań do bazy danych.

A device-ID validation flaw in OneFlow v0.9.0 allows attackers to cause a Denial of Service (DoS) by calling flow.cuda.synchronize() with an invalid or out-of-range GPU device index.

A type validation flaw in the flow.dstack() component of OneFlow v0.9.0 allows attackers to cause a Denial of Service (DoS) via a crafted input.

A dimension validation flaw in the flow.empty() component of OneFlow 0.9.0 allows attackers to cause a Denial of Service (DoS) via a negative or excessively large dimension value.

A shape mismatch vulnerability in OneFlow v0.9.0 allows attackers to cause a Denial of Service (DoS) by supplying crafted tensor shapes.

WSS Agent w wersjach przed 9.8.5 może być podatny na lukę typu Elevation of Privilege, co oznacza, że atakujący może próbować przejąć kontrolę nad aplikacją, aby uzyskać podwyższone uprawnienia do zasobów, które są normalnie chronione.

Wersja 1.3.1 i wcześniejsze Amidaware Inc Tactical RMM zawierają podatność na wstrzykiwanie HTML, która pozwala uwierzytelnionym użytkownikom na wstrzykiwanie dowolnej treści HTML podczas tworzenia nowego agenta. Parametr agent_id nie jest odpowiednio sanitizowany, co umożliwia renderowanie wstrzykniętego HTML w panelu zarządzania.

Kod śledzenia w trybie shadow wykorzystuje zestaw zmiennych per-CPU, aby uniknąć kłopotliwego przekazywania parametrów. Niektóre z tych zmiennych są zapisywane danymi kontrolowanymi przez gościa, a rozmiar tych danych może być większy niż rozmiar zmiennej, co prowadzi do braku ograniczeń przy zapisie.

The Node.js package browserstack-local version 1.5.8 contains a command injection vulnerability. This occurs because the logfile variable is not properly sanitized in lib/Local.js.

W jądrze Linuxa rozwiązano podatność związaną z niewłaściwym usuwaniem hrtimera w kontekście zdarzeń perf. Zmiana w funkcji hrtimer_try_to_cancel() w perf_swevent_cancel_hrtimer() mogła prowadzić do sytuacji, w której hrtimer pozostaje aktywny podczas zwalniania zdarzenia.

Nord VPN w wersji 6.31.13.0 zawiera podatność na niecytowaną ścieżkę usługi w swoim serwisie nordvpn-service, co pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność podczas uruchamiania systemu lub ponownego uruchamiania, aby potencjalnie uruchomić złośliwy kod z uprawnieniami LocalSystem.

ShareMouse w wersji 5.0.43 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę niebezpieczną konfigurację ścieżki usługi, umieszczając złośliwe pliki wykonywalne w określonych katalogach systemowych.

Input Director w wersji 1.4.3 zawiera podatność na niezacytowaną ścieżkę usługi w konfiguracji usługi Windows, co pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność podczas uruchamiania systemu lub ponownego uruchamiania, aby wstrzyknąć i uruchomić złośliwe pliki wykonywalne z uprawnieniami LocalSystem.

Usługa zarządzania AppX ForensiT w wersji 2.2.0.4 zawiera podatność na niecytowaną ścieżkę usługi, co pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z uprawnieniami konta LocalSystem podczas uruchamiania usługi.

Program Access Controller w wersji 1.2.0.0 zawiera podatność na niezacytowaną ścieżkę usługi w PACService.exe, co pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność podczas uruchamiania systemu lub jego ponownego uruchamiania, aby wstrzyknąć i uruchomić złośliwe pliki wykonywalne z uprawnieniami LocalSystem.

Prey w wersji 1.9.6 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na potencjalne wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność w CronService do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony podczas uruchamiania aplikacji lub ponownego uruchamiania systemu.

IP Watcher w wersji 3.0.0.30 zawiera podatność na niecytowaną ścieżkę usługi w konfiguracji usługi Windows, co pozwala lokalnym atakującym na wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych, które będą uruchamiane z podwyższonymi uprawnieniami LocalSystem podczas uruchamiania usługi.