CVE Vulnerability Catalog

FreeLAN 2.2 zawiera podatność na niecytowaną ścieżkę usługi w konfiguracji usługi Windows, co pozwala lokalnym atakującym na wykonanie dowolnego kodu. Atakujący mogą wykorzystać niecytowaną ścieżkę binarną do wstrzykiwania złośliwych plików wykonywalnych, które będą uruchamiane z podwyższonymi uprawnieniami LocalSystem podczas uruchamiania usługi.

Realtek Wireless LAN Utility 700.1631 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom potencjalnie wykonywać kod z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność, wprowadzając złośliwy kod w ścieżce głównej systemu, który zostanie uruchomiony podczas uruchamiania aplikacji lub ponownego uruchamiania systemu.

eBeam Interactive Suite 3.6 contains an unquoted service path vulnerability in the eBeam Stylus Driver service that allows local users to potentially execute code with elevated privileges.

eBeam Education Suite w wersji 2.5.0.9 zawiera podatność na niecytowaną ścieżkę usługi w eBeam Device Service, co pozwala lokalnym użytkownikom na potencjalne wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z uprawnieniami LocalSystem podczas uruchamiania usługi.

GeoGebra Graphing Calculator w wersji 6.0.631.0 zawiera podatność na atak typu denial of service, która pozwala atakującym na zablokowanie aplikacji poprzez wprowadzenie zbyt dużego bufora. Atakujący mogą wygenerować ładunek składający się z 8000 powtórzonych znaków, co prowadzi do unieruchomienia aplikacji.

GeoGebra Classic w wersji 5.0.631.0-d zawiera podatność na atak typu denial of service w polu wejściowym, która pozwala atakującym na zablokowanie aplikacji poprzez wysłanie nadmiernie dużej zawartości bufora. Atakujący mogą wygenerować duży bufor składający się z 800 000 powtórzonych znaków i wkleić go do pola 'Entrada:', co prowadzi do awarii aplikacji.

VFS for Git w wersji 1.0.21014.1 zawiera podatność na niezacytowaną ścieżkę usługi w usłudze GVFS.Service dla systemu Windows, co pozwala lokalnym atakującym na wykonywanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać niezacytowaną ścieżkę binarną do wstrzykiwania złośliwych plików wykonywalnych, które będą uruchamiane z uprawnieniami LocalSystem podczas uruchamiania usługi lub ponownego uruchamiania systemu.

Wersje VestaCP przed 0.9.8-25 zawierają podatność na atak typu cross-site scripting (XSS) w konfiguracji interfejsu IP, co pozwala atakującym na wstrzykiwanie złośliwych skryptów. Atakujący mogą wykorzystać parametr 'v_interface', wysyłając spreparowane żądanie POST do punktu końcowego add/ip/ z zapisanym ładunkiem XSS.

Wersje SEO Panel przed 4.9.0 zawierają podatność na ślepą injekcję SQL w stronie archive.php, która pozwala uwierzytelnionym atakującym manipulować zapytaniami do bazy danych za pomocą parametru 'order_col'. Atakujący mogą wykorzystać sqlmap do eksploatacji tej podatności i wydobycia informacji z bazy danych.

Hestia Control Panel w wersji 1.3.2 zawiera podatność na nieautoryzowane zapisywanie plików, która pozwala uwierzytelnionym atakującym na zapis plików w dowolnych lokalizacjach za pomocą punktu końcowego API index.php. Atakujący mogą wykorzystać polecenie v-make-tmp-file do zapisywania kluczy SSH lub innych treści w określonych ścieżkach plików na serwerze.

Brother BRAdmin Professional version 3.75 contains an unquoted service path vulnerability in the BRA_Scheduler service that allows local users to potentially execute arbitrary code. Attackers can place a malicious executable named 'BRAdmin' in the C:\Program Files (x86)\Brother\ directory to gain local system privileges.

WIN-PACK PRO 4.8 zawiera podatność na niecytowaną ścieżkę usługi w WPCommandFileService, która pozwala lokalnym użytkownikom potencjalnie wykonywać kod z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać niecytowaną ścieżkę w C:\Program Files <x86>\WINPAKPRO\WPCommandFileService Service.exe do wstrzyknięcia złośliwego kodu, który zostanie wykonany z uprawnieniami LocalSystem.

WIN-PACK PRO 4.8 zawiera podatność na niecytowaną ścieżkę usługi w ScheduleService, co pozwala lokalnym użytkownikom na potencjalne wykonanie kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać niecytowaną ścieżkę w 'C:\Program Files <x86>\WINPAKPRO\ScheduleService Service.exe' do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony podczas startu usługi.

WIN-PACK PRO 4.8 zawiera podatność na niezacytowaną ścieżkę usługi w GuardTourService, co pozwala lokalnym użytkownikom na potencjalne wykonanie kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać niezacytowaną ścieżkę w C:\Program Files <x86>\WINPAKPRO\WP GuardTour Service.exe do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony podczas uruchamiania usługi.

ProFTPD w wersji 1.3.7a zawiera podatność na odmowę usługi, która pozwala atakującym na przeciążenie serwera poprzez tworzenie wielu jednoczesnych połączeń FTP. Atakujący mogą wielokrotnie nawiązywać połączenia, wykorzystując wątki, aby wyczerpać limity połączeń serwera i zablokować dostęp dla legalnych użytkowników.

OSAS Traverse Extension 11 zawiera podatność na niezacytowaną ścieżkę usługi w serwisie TravExtensionHostSvc, który działa z uprawnieniami LocalSystem. Atakujący mogą wykorzystać tę podatność do wstrzykiwania i wykonywania złośliwego kodu, umieszczając pliki wykonywalne w ścieżce usługi.

MacPaw Encrypto w wersji 1.0.1 zawiera podatność na niecytowaną ścieżkę usługi w konfiguracji Encrypto Service, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niecytowaną ścieżkę w C:\Program Files\Encrypto\ do wstrzykiwania złośliwych plików wykonywalnych i eskalacji uprawnień w systemach Windows.

Hi-Rez Studios w wersji 5.1.6.3 zawiera podatność na niecytowaną ścieżkę usługi w HiPatchService, która pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność podczas uruchamiania systemu lub jego ponownego uruchamiania, aby wstrzyknąć i uruchomić złośliwe pliki wykonywalne z uprawnieniami LocalSystem.

Event Log Explorer w wersji 4.9.3 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność, umieszczając złośliwe pliki wykonywalne w określonych lokalizacjach systemu plików.

ActivIdentity 8.2 zawiera podatność na niecytowaną ścieżkę usługi w usłudze ac.sharedstore, która pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niecytowaną ścieżkę binarną w C:\Program Files\Common Files\ActivIdentity\ do wstrzykiwania złośliwych programów i eskalacji uprawnień.