CVE Vulnerability Catalog

StudyMD w wersji 0.3.2 zawiera podatność na trwałe ataki typu cross-site scripting, która pozwala atakującym na wstrzykiwanie złośliwych skryptów do plików markdown. Atakujący mogą przesyłać spreparowane pliki markdown z osadzonymi ładunkami JavaScript, które są wykonywane po otwarciu pliku.

Moeditor w wersji 0.2.0 zawiera podatność na trwałe ataki typu cross-site scripting, która pozwala atakującym na przechowywanie złośliwych ładunków w plikach markdown. Atakujący mogą przesyłać specjalnie przygotowane pliki markdown z osadzonym JavaScriptem, który wykonuje się po ich otwarciu.

Marky 0.0.1 contains a persistent cross-site scripting vulnerability that allows attackers to inject malicious scripts into markdown files. Attackers can upload crafted markdown files with embedded JavaScript payloads that execute when the file is opened, potentially enabling remote code execution.

Markright 1.0 zawiera podatność na trwałe ataki typu cross-site scripting, która pozwala atakującym na osadzanie złośliwych ładunków w plikach markdown. Atakujący mogą przesyłać specjalnie przygotowane pliki markdown, które wykonują dowolny kod JavaScript po ich otwarciu.

Markdownify w wersji 1.2.0 zawiera podatność na trwałe ataki typu cross-site scripting, która pozwala atakującym na przechowywanie złośliwych ładunków w plikach markdown. Atakujący mogą przesyłać spreparowane pliki markdown z osadzonymi skryptami, które są wykonywane po otwarciu pliku.

Freeter w wersji 1.2.1 zawiera podatność na trwałe ataki typu cross-site scripting, która pozwala atakującym na przechowywanie złośliwych ładunków w tytułach niestandardowych widgetów i plikach. Atakujący mogą tworzyć złośliwe pliki z osadzonymi skryptami, które są wykonywane, gdy ofiary wchodzą w interakcję z aplikacją.

WifiHotSpot w wersji 1.0.0.0 zawiera podatność na niezacytowaną ścieżkę usługi w pliku WifiHotSpotService.exe, co pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność podczas uruchamiania systemu lub jego restartu, aby wstrzyknąć i uruchomić złośliwe pliki wykonywalne z uprawnieniami LocalSystem.

Sandboxie w wersji 5.49.7 zawiera podatność na odmowę usługi, która pozwala atakującym na awarię aplikacji poprzez przepełnienie pola wejściowego folderu kontenera. Atakujący mogą wkleić dużą bufor powtarzających się znaków w ustawieniach folderu kontenera Sandbox, co prowadzi do awarii aplikacji.

DHCP Broadband w wersji 4.1.0.1503 zawiera podatność na niezacytowaną ścieżkę usługi w swojej konfiguracji, co pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać niezacytowaną ścieżkę w 'C:\Program Files\DHCP Broadband 4\dhcpt.exe' do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony podczas startu usługi z uprawnieniami LocalSystem.

BOOTP Turbo w wersji 2.0.0.1253 zawiera podatność na niezacytowaną ścieżkę usługi w konfiguracji usługi Windows. Atakujący mogą wykorzystać tę podatność do wykonania dowolnego kodu z podwyższonymi uprawnieniami LocalSystem podczas uruchamiania systemu lub jego ponownego uruchamiania.

WebSSH dla iOS w wersji 14.16.10 zawiera podatność na odmowę usługi w narzędziu mashREPL, która pozwala atakującym na zablokowanie aplikacji poprzez wklejenie nieprawidłowego wejścia. Atakujący mogą wywołać tę podatność, wklejając 300-znakowy bufor powtarzających się znaków 'A' do pola wejściowego mashREPL.

Acer Backup Manager w wersji 3.0.0.99 zawiera podatność na niecytowaną ścieżkę usługi w serwisie NTI IScheduleSvc, co pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę podatność, aby wstrzyknąć złośliwe pliki wykonywalne, które będą działać z podwyższonymi uprawnieniami LocalSystem.

Usługa Acer Updater w wersji 1.2.3500.0 zawiera podatność na niecytowaną ścieżkę usługi, co pozwala lokalnym użytkownikom na wykonanie kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych, które będą uruchamiane z uprawnieniami LocalSystem podczas uruchamiania usługi.

iDailyDiary w wersji 4.30 zawiera podatność na atak typu denial of service, która pozwala atakującym na zablokowanie aplikacji poprzez przepełnienie pola nazwy zakładki preferencji. Wykonując wklejenie bufora o długości 2 000 000 znaków do domyślnej nazwy zakładki dziennika, można spowodować awarię aplikacji.

Acer ePowerSvc w wersji 6.0.3008.0 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na potencjalne wykonanie kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z uprawnieniami LocalSystem podczas uruchamiania usługi.

Usługa DiskBoss w wersji 12.2.18 zawiera podatność na niecytowaną ścieżkę usługi w konfiguracji ścieżki binarnej, co pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność, umieszczając złośliwe pliki wykonywalne w potencjalnych lokalizacjach ścieżki, aby uzyskać dostęp na poziomie systemu podczas uruchamiania usługi.

RarmaRadio w wersji 2.72.8 zawiera podatność na atak typu denial of service, która pozwala atakującym na zablokowanie aplikacji poprzez przepełnienie pól konfiguracji sieciowej dużymi buforami znaków. Atakujący mogą wygenerować bufor o długości 100 000 znaków i wkleić go do wielu pól ustawień sieciowych, co prowadzi do niestabilności aplikacji i potencjalnego jej awarii.

DupTerminator w wersji 1.4.5639.37199 zawiera podatność na atak typu denial of service, która pozwala atakującym na zablokowanie aplikacji poprzez wprowadzenie długiego ciągu znaków w polu tekstowym Excluded. Atakujący mogą wygenerować ładunek składający się z 8000 powtórzonych znaków, co powoduje awarię aplikacji na systemie Windows 10.

Panel sterowania serwera NAS Thecus N4800Eco zawiera podatność na wstrzykiwanie poleceń, która pozwala uwierzytelnionym atakującym na wykonywanie dowolnych poleceń systemowych poprzez punkty końcowe zarządzania użytkownikami. Atakujący mogą wstrzykiwać polecenia za pomocą nazwy użytkownika oraz parametrów masowego tworzenia użytkowników.

Authentication bypass in the password recovery feature of the local web interface across multiple VIGI camera models allows an attacker on the LAN to reset the admin password without verification by manipulating client-side state. Attackers can gain full administrative access to the device, compromising configuration and network security.