CVE Vulnerability Catalog

Markright 1.0 zawiera podatność na trwałe ataki typu cross-site scripting, która pozwala atakującym na osadzanie złośliwych ładunków w plikach markdown. Atakujący mogą przesyłać specjalnie przygotowane pliki markdown, które wykonują dowolny kod JavaScript po ich otwarciu.

Markdownify w wersji 1.2.0 zawiera podatność na trwałe ataki typu cross-site scripting, która pozwala atakującym na przechowywanie złośliwych ładunków w plikach markdown. Atakujący mogą przesyłać spreparowane pliki markdown z osadzonymi skryptami, które są wykonywane po otwarciu pliku.

Freeter w wersji 1.2.1 zawiera podatność na trwałe ataki typu cross-site scripting, która pozwala atakującym na przechowywanie złośliwych ładunków w tytułach niestandardowych widgetów i plikach. Atakujący mogą tworzyć złośliwe pliki z osadzonymi skryptami, które są wykonywane, gdy ofiary wchodzą w interakcję z aplikacją.

WifiHotSpot w wersji 1.0.0.0 zawiera podatność na niezacytowaną ścieżkę usługi w pliku WifiHotSpotService.exe, co pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność podczas uruchamiania systemu lub jego restartu, aby wstrzyknąć i uruchomić złośliwe pliki wykonywalne z uprawnieniami LocalSystem.

Sandboxie w wersji 5.49.7 zawiera podatność na odmowę usługi, która pozwala atakującym na awarię aplikacji poprzez przepełnienie pola wejściowego folderu kontenera. Atakujący mogą wkleić dużą bufor powtarzających się znaków w ustawieniach folderu kontenera Sandbox, co prowadzi do awarii aplikacji.

DHCP Broadband w wersji 4.1.0.1503 zawiera podatność na niezacytowaną ścieżkę usługi w swojej konfiguracji, co pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać niezacytowaną ścieżkę w 'C:\Program Files\DHCP Broadband 4\dhcpt.exe' do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony podczas startu usługi z uprawnieniami LocalSystem.

BOOTP Turbo w wersji 2.0.0.1253 zawiera podatność na niezacytowaną ścieżkę usługi w konfiguracji usługi Windows. Atakujący mogą wykorzystać tę podatność do wykonania dowolnego kodu z podwyższonymi uprawnieniami LocalSystem podczas uruchamiania systemu lub jego ponownego uruchamiania.

WebSSH dla iOS w wersji 14.16.10 zawiera podatność na odmowę usługi w narzędziu mashREPL, która pozwala atakującym na zablokowanie aplikacji poprzez wklejenie nieprawidłowego wejścia. Atakujący mogą wywołać tę podatność, wklejając 300-znakowy bufor powtarzających się znaków 'A' do pola wejściowego mashREPL.

Acer Backup Manager w wersji 3.0.0.99 zawiera podatność na niecytowaną ścieżkę usługi w serwisie NTI IScheduleSvc, co pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę podatność, aby wstrzyknąć złośliwe pliki wykonywalne, które będą działać z podwyższonymi uprawnieniami LocalSystem.

Usługa Acer Updater w wersji 1.2.3500.0 zawiera podatność na niecytowaną ścieżkę usługi, co pozwala lokalnym użytkownikom na wykonanie kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych, które będą uruchamiane z uprawnieniami LocalSystem podczas uruchamiania usługi.

iDailyDiary w wersji 4.30 zawiera podatność na atak typu denial of service, która pozwala atakującym na zablokowanie aplikacji poprzez przepełnienie pola nazwy zakładki preferencji. Wykonując wklejenie bufora o długości 2 000 000 znaków do domyślnej nazwy zakładki dziennika, można spowodować awarię aplikacji.

Acer ePowerSvc w wersji 6.0.3008.0 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na potencjalne wykonanie kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z uprawnieniami LocalSystem podczas uruchamiania usługi.

Usługa DiskBoss w wersji 12.2.18 zawiera podatność na niecytowaną ścieżkę usługi w konfiguracji ścieżki binarnej, co pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność, umieszczając złośliwe pliki wykonywalne w potencjalnych lokalizacjach ścieżki, aby uzyskać dostęp na poziomie systemu podczas uruchamiania usługi.

RarmaRadio w wersji 2.72.8 zawiera podatność na atak typu denial of service, która pozwala atakującym na zablokowanie aplikacji poprzez przepełnienie pól konfiguracji sieciowej dużymi buforami znaków. Atakujący mogą wygenerować bufor o długości 100 000 znaków i wkleić go do wielu pól ustawień sieciowych, co prowadzi do niestabilności aplikacji i potencjalnego jej awarii.

DupTerminator w wersji 1.4.5639.37199 zawiera podatność na atak typu denial of service, która pozwala atakującym na zablokowanie aplikacji poprzez wprowadzenie długiego ciągu znaków w polu tekstowym Excluded. Atakujący mogą wygenerować ładunek składający się z 8000 powtórzonych znaków, co powoduje awarię aplikacji na systemie Windows 10.

Panel sterowania serwera NAS Thecus N4800Eco zawiera podatność na wstrzykiwanie poleceń, która pozwala uwierzytelnionym atakującym na wykonywanie dowolnych poleceń systemowych poprzez punkty końcowe zarządzania użytkownikami. Atakujący mogą wstrzykiwać polecenia za pomocą nazwy użytkownika oraz parametrów masowego tworzenia użytkowników.

Authentication bypass in the password recovery feature of the local web interface across multiple VIGI camera models allows an attacker on the LAN to reset the admin password without verification by manipulating client-side state. Attackers can gain full administrative access to the device, compromising configuration and network security.

W portalu LemonLDAP::NG przed wersją 2.21.0 występuje podatność na atak typu cross-site scripting (XSS), która pozwala zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych lub HTML na stronie logowania poprzez parametr tab, w przypadku uwierzytelniania Choice.

W MIT Kerberos 5 (krb5) przed wersją 1.22 (z inkrementalnym propagowaniem) występuje przepełnienie całkowitej liczby dla dużego rozmiaru aktualizacji w funkcji resize() w pliku kdb_log.c. Uwierzytelniony atakujący może spowodować zapis poza przydzielonym obszarem pamięci oraz awarię demona kadmind.

Problem został rozwiązany poprzez poprawę kontroli granic. Występował w systemach iOS 18.1, iPadOS 18.1 oraz macOS Sequoia 15.1, gdzie aplikacja mogła potencjalnie uszkodzić pamięć koprocesora.