CVE Vulnerability Catalog

Wise Care 365 w wersji 5.6.7.568 zawiera podatność na niezacytowaną ścieżkę usługi w usłudze WiseBootAssistant, która działa z uprawnieniami LocalSystem. Atakujący mogą wykorzystać tę podatność, wprowadzając złośliwy plik wykonywalny w ścieżce usługi, co spowoduje jego uruchomienie z podwyższonymi uprawnieniami systemowymi po restarcie usługi.

iFunbox w wersji 4.2 zawiera podatność na niecytowaną ścieżkę usługi w Apple Mobile Device Service, która pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wprowadzić złośliwy plik wykonywalny do niecytowanej ścieżki usługi, co umożliwia uruchomienie go z uprawnieniami LocalSystem po restarcie usługi.

Vianeos OctoPUS 5 zawiera podatność na ślepą iniekcję SQL opartą na czasie w parametrze 'login_user' podczas żądań uwierzytelnienia. Atakujący mogą wykorzystać tę podatność, tworząc złośliwe żądania POST z odpowiednio skonstruowanymi ładunkami SQL, które wywołują funkcje uśpienia bazy danych w celu wydobycia informacji.

Leawo Prof. Media w wersji 11.0.0.1 zawiera podatność na odmowę usługi, która pozwala atakującym na zablokowanie aplikacji poprzez dostarczenie zbyt dużego ładunku w polu klucza aktywacyjnego. Atakujący mogą wygenerować 6000-bajtowy bufor powtarzających się znaków, co prowadzi do awarii aplikacji po wklejeniu w interfejsie rejestracji.

ZesleCP 3.1.9 contains an authenticated remote code execution vulnerability that allows attackers to create malicious FTP accounts with shell injection payloads. Attackers can exploit the FTP account creation endpoint by injecting a reverse shell command that establishes a network connection to a specified listening host.

Telegram Desktop 2.9.2 contains a denial of service vulnerability that allows attackers to crash the application by sending an oversized message payload. Attackers can generate a 9 million byte buffer and paste it into the messaging interface to trigger an application crash.

Remote Mouse 4.002 contains an unquoted service path vulnerability that allows local attackers to execute arbitrary code with elevated system privileges. Attackers can exploit the unquoted service path in the RemoteMouseService to inject malicious executables and gain administrative access.

SmartFTP Client 10.0.2909.0 contains multiple denial of service vulnerabilities that allow attackers to crash the application through specific input manipulation. Attackers can trigger crashes by entering malformed paths, using invalid IP addresses, or clearing connection history in the client's interface.

Active WebCam 11.5 contains an unquoted service path vulnerability that allows local attackers to execute arbitrary code with elevated system privileges. Attackers can exploit the misconfigured service path by placing malicious executables in specific directory locations to gain administrative access.

The Yenkee Hornet Gaming Mouse driver GM312Fltr.sys contains a buffer overrun vulnerability that allows attackers to crash the system by sending oversized input. Attackers can exploit the driver by sending a 2000-byte buffer through DeviceIoControl to trigger a kernel-level system crash.

WebsiteBaker 2.13.0 contains an authenticated remote code execution vulnerability that allows users with language editing permissions to execute arbitrary code. Attackers can exploit the language installation endpoint by manipulating language installation parameters to achieve remote code execution on the server.

TotalAV w wersji 5.15.69 zawiera podatność na niecytowaną ścieżkę usługi w wielu usługach systemowych działających z uprawnieniami LocalSystem. Atakujący mogą umieścić złośliwe pliki wykonywalne w określonych segmentach niecytowanych ścieżek, co może prowadzić do uzyskania dostępu na poziomie SYSTEM.

Sterownik myszy gamingowej Redragon zawiera podatność na poziomie jądra, która umożliwia atakującym wywołanie odmowy usługi poprzez wysyłanie źle sformatowanych żądań IOCTL. Atakujący mogą wysłać przygotowany bufor o wielkości 2000 bajtów z określonymi wzorcami bajtów do urządzenia REDRAGON_MOUSE, co prowadzi do awarii sterownika jądra.

Odine Solutions GateKeeper w wersji 1.0 zawiera podatność na wstrzyknięcie SQL w punkcie końcowym API trafficCycle, co pozwala zdalnym atakującym na wstrzykiwanie złośliwych zapytań do bazy danych. Atakujący mogą wykorzystać tę podatność, wysyłając odpowiednio skonstruowane ładunki do punktu końcowego /rass/api/v1/trafficCycle/ w celu manipulacji zapytaniami do bazy danych PostgreSQL.

Macro Expert 4.7 contains an unquoted service path vulnerability that allows local users to potentially execute arbitrary code with elevated system privileges. Attackers can exploit the improperly configured service path to inject malicious executables that will be run with LocalSystem permissions during service startup.

Wersje Laravel Valet od 1.1.4 do 2.0.3 zawierają podatność na lokalne eskalowanie uprawnień, która pozwala użytkownikom modyfikować polecenie valet z uprawnieniami roota. Atakujący mogą edytować symlinkowane polecenie valet, aby wykonywać dowolny kod z uprawnieniami roota bez dodatkowej autoryzacji.

SysGauge Server w wersji 7.9.18 zawiera podatność na niezacytowaną ścieżkę usługi w konfiguracji ścieżki binarnej, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niezacytowaną ścieżkę w 'C:\Program Files\SysGauge Server\bin\sysgaus.exe' do wstrzykiwania złośliwych plików wykonywalnych i eskalacji uprawnień.

Brother BRPrint Auditor w wersji 3.0.7 zawiera podatność na niecytowaną ścieżkę usługi w konfiguracjach usług Windows, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niecytowane ścieżki plików w usługach BrAuSvc i BRPA_Agent do wstrzykiwania złośliwych programów i eskalacji uprawnień w systemie.

BRAgent w wersji 1.38 firmy Brother zawiera podatność na niecytowaną ścieżkę usługi w serwisie WBA_Agent_Client, który działa z uprawnieniami LocalSystem. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia i wykonania złośliwego kodu z podwyższonymi uprawnieniami systemowymi.

DiskPulse Enterprise w wersji 13.6.14 zawiera podatność na niezacytowaną ścieżkę usługi w konfiguracji usługi Windows, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niezacytowaną ścieżkę w 'C:\Program Files\Disk Pulse Enterprise\bin\diskpls.exe' do wstrzykiwania złośliwych plików wykonywalnych oraz eskalacji uprawnień.