CVE Vulnerability Catalog

WBCE CMS version 1.5.2 contains an authenticated remote code execution vulnerability. Authenticated attackers can upload malicious droplets via the admin panel, exploiting the droplet upload functionality to execute arbitrary PHP code through a crafted zip file.

Cain & Abel w wersji 4.9.56 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych, które będą uruchamiane z uprawnieniami LocalSystem.

Kyocera Command Center RX on ECOSYS M2035dn devices contains a directory traversal vulnerability that allows unauthenticated attackers to read sensitive system files by manipulating file paths under the /js/ path. Attackers can exploit the issue by sending requests like /js/../../../../.../etc/passwd%00.jpg to access critical files such as /etc/passwd and /etc/shadow.

TeamSpeak 3.5.6 zawiera podatność na niebezpieczne uprawnienia plików, która pozwala lokalnym atakującym na zastąpienie plików wykonywalnych złośliwymi binariami. Atakujący mogą wymienić systemowe pliki wykonywalne, takie jak ts3client_win32.exe, na własne pliki, co może prowadzić do uzyskania dostępu na poziomie SYSTEM lub Administratora.

Emerson PAC Machine Edition 9.80 zawiera podatność na niecytowaną ścieżkę usługi w serwisie TrapiServer, co pozwala lokalnym użytkownikom na potencjalne wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z uprawnieniami LocalSystem podczas uruchamiania usługi.

Connectify Hotspot 2018 contains an unquoted service path vulnerability in its ConnectifyService executable that allows local attackers to potentially execute arbitrary code. Attackers can exploit the unquoted path in 'C:\Program Files (x86)\Connectify\ConnectifyService.exe' to inject malicious executables and escalate privileges.

BlueSoleilCS w wersji 5.4.277 zawiera podatność na niezacytowaną ścieżkę usługi w konfiguracji usługi Windows, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niezacytowaną ścieżkę binarną w 'C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe' do wstrzykiwania złośliwych plików wykonywalnych i eskalacji uprawnień.

Private Internet Access w wersji 3.3 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z uprawnieniami LocalSystem podczas uruchamiania usługi.

Cobian Backup 0.9 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na wykonywanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność, aby wstrzyknąć złośliwy kod, który zostanie uruchomiony z uprawnieniami LocalSystem podczas uruchamiania usługi.

WOW21 w wersji 5.0.1.9 zawiera podatność na niecytowaną ścieżkę usługi, która umożliwia lokalnym atakującym potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych, które zostaną uruchomione z uprawnieniami LocalSystem podczas uruchamiania usługi.

Sandboxie-Plus w wersji 5.50.2 zawiera podatność na niecytowaną ścieżkę usługi w usłudze SbieSvc systemu Windows, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych, które będą uruchamiane z uprawnieniami LocalSystem podczas uruchamiania usługi.

Usługa VIVE Runtime w wersji 1.0.0.4 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na wykonywanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność, umieszczając złośliwe pliki wykonywalne w określonych katalogach systemowych, aby uzyskać dostęp do LocalSystem podczas uruchamiania usługi.

ProtonVPN w wersji 1.26.0 zawiera podatność na niecytowaną ścieżkę usługi w konfiguracji usługi WireGuard, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę podatność, umieszczając złośliwe pliki wykonywalne w określonych lokalizacjach systemu plików.

CVE-2022-50916 affects e107 CMS version 3.2.1. The vulnerability is a file upload flaw in the Media Manager import functionality that allows authenticated administrators to overwrite server files, such as top.php in the web application directory.

PTPublisher w wersji 2.3.4 zawiera podatność na niezacytowaną ścieżkę usługi w serwisie PTProtect, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać niezacytowaną ścieżkę w 'C:\Program Files (x86)\Primera Technology\PTPublisher\UsbFlashDongleService.exe' do wstrzyknięcia złośliwych plików wykonywalnych i uzyskania dostępu na poziomie systemu.

EaseUS Data Recovery w wersji 15.1.0.0 zawiera podatność na niecytowaną ścieżkę usługi w wykonywalnym pliku EaseUS UPDATE SERVICE. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia i wykonania złośliwego kodu z podwyższonymi uprawnieniami LocalSystem.

ITeC ITeCProteccioAppServer zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wprowadzić złośliwy plik wykonywalny w ścieżce usługi, aby uzyskać podwyższone uprawnienia podczas ponownego uruchamiania usługi lub systemu.

Wersja 3.3.3 panelu sterowania Algo 8028 zawiera podatność na wstrzykiwanie poleceń w punkcie końcowym fm-data.lua, która pozwala uwierzytelnionym atakującym na wykonywanie dowolnych poleceń. Atakujący mogą wykorzystać niebezpieczny parametr 'source' do wstrzykiwania poleceń, które są wykonywane z uprawnieniami roota.

Mailhog w wersji 1.0.1 zawiera podatność na przechowywane ataki typu cross-site scripting (XSS), która umożliwia atakującym wstrzykiwanie złośliwych skryptów przez załączniki do wiadomości e-mail. Atakujący mogą wysyłać spreparowane e-maile z ładunkami XSS, co pozwala na wykonywanie dowolnych wywołań API, w tym usuwanie wiadomości i manipulację przeglądarką.

CVE-2022-50907 affects e107 CMS version 3.2.1. The vulnerability allows authenticated administrative users to bypass upload restrictions and execute PHP files by manipulating the upload URL parameter in the Media Manager import feature. This enables remote code execution on the server.