CVE Vulnerability Catalog

Wondershare UBackit w wersji 2.0.5 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność w usłudze wsbackup do wstrzykiwania złośliwych plików wykonywalnych, które będą uruchamiane z uprawnieniami LocalSystem podczas uruchamiania usługi.

Wondershare MobileTrans 3.5.9 contains an unquoted service path vulnerability in the ElevationService that allows local users to potentially execute code with elevated system privileges. Attackers can exploit the unquoted path by placing malicious executables in specific filesystem locations that will be executed with LocalSystem permissions during service startup.

Wondershare FamiSafe w wersji 1.0 zawiera podatność na niecytowaną ścieżkę usługi w FSService, co pozwala lokalnym użytkownikom na potencjalne wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, który będzie uruchamiany z uprawnieniami LocalSystem podczas uruchamiania usługi.

Wondershare Dr.Fone 11.4.9 contains an unquoted service path vulnerability in the DFWSIDService that allows local users to potentially execute arbitrary code. Attackers can exploit the unquoted path in C:\Program Files (x86)\Wondershare\Wondershare Dr.Fone\ to inject malicious executables that would run with LocalSystem privileges.

Wondershare Dr.Fone 12.0.18 contains an unquoted service path vulnerability that allows local users to execute arbitrary code with elevated system privileges. Attackers can exploit the misconfigured service path to insert malicious code that will be executed with LocalSystem permissions during service startup.

NanoCMS 0.4 contains an authenticated file upload vulnerability that allows remote code execution through unvalidated page content creation. Authenticated attackers can upload PHP files with arbitrary code to the server's pages directory by exploiting the page creation mechanism without proper input sanitization.

SQL injection vulnerability in VIAVIWEB Wallpaper Admin 1.0 allows attackers to bypass authentication by manipulating login credentials. Injecting a payload on the login page grants unauthorized access to the administrative interface.

Owlfiles File Manager 12.0.1 contains a path traversal vulnerability in its built-in HTTP server that allows attackers to access system directories. Attackers can exploit the vulnerability by crafting GET requests with directory traversal sequences to access restricted system directories on the device.

CoolerMaster MasterPlus w wersji 1.8.5 zawiera podatność na niecytowaną ścieżkę usługi w MPService, co pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą umieścić złośliwy plik wykonywalny w ścieżce usługi i wywołać jego wykonanie podczas uruchamiania usługi lub ponownego uruchamiania systemu.

4images w wersji 1.9 zawiera podatność na zdalne wykonanie poleceń, która pozwala uwierzytelnionym administratorom na wstrzykiwanie kodu powłoki zwrotnej poprzez edycję szablonów. Atakujący mogą zapisać złośliwy kod w szablonie i wykonywać dowolne polecenia, uzyskując dostęp do konkretnego punktu końcowego categories.php z odpowiednio skonstruowanym parametrem cat_id.

Senayan Library Management System w wersji 9.0.0 zawiera podatność na wstrzykiwanie SQL w parametrze 'class', co umożliwia atakującym wstrzykiwanie złośliwych zapytań SQL. Atakujący mogą wykorzystać tę podatność, przesyłając odpowiednio przygotowane ładunki, aby manipulować zapytaniami do bazy danych i potencjalnie wydobywać wrażliwe informacje.

Splashtop w wersji 8.71.12001.0 zawiera podatność na niecytowaną ścieżkę usługi w Splashtop Software Updater Service, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę podatność do wstrzykiwania złośliwych plików wykonywalnych i eskalacji uprawnień.

CuteEditor dla PHP w wersji 6.6 zawiera podatność na przejście do katalogu, która występuje w funkcji przeglądania szablonów. Umożliwia to atakującym zapis plików w dowolnych katalogach głównych serwera WWW poprzez wykorzystanie sekwencji przejścia katalogu.

GuardDog is a CLI tool to identify malicious PyPI packages. Prior to 2.7.1, GuardDog's safe_extract() function does not validate decompressed file sizes when extracting ZIP archives (wheels, eggs), allowing attackers to cause denial of service through zip bombs. A malicious package can consume gigabytes of disk space from a few megabytes of compressed data.

go-ethereum (geth) is a golang execution layer implementation of the Ethereum protocol. A vulnerable node can be forced to shutdown/crash using a specially crafted message. This vulnerability is fixed in 1.16.8.

go-ethereum (geth) is a golang execution layer implementation of the Ethereum protocol. A vulnerable node can be forced to shutdown/crash using a specially crafted message. This vulnerability is fixed in 1.16.8.

The iccDEV library before version 2.3.1.2 contains a heap-based buffer overflow vulnerability in the SIccCalcOp::Describe() function in IccProfLib/IccMpeCalc.cpp. This affects users who process ICC color profiles.

A vulnerability in Substance3D - Modeler versions 1.22.4 and earlier is caused by an out-of-bounds write, which could allow arbitrary code execution in the context of the current user. Exploitation requires user interaction, specifically opening a malicious file.

The vulnerability in Substance3D - Modeler versions 1.22.4 and earlier is caused by an out-of-bounds write, which could allow arbitrary code execution in the context of the current user. Exploitation requires user interaction, as the victim must open a malicious file.

W kliencie HPE Aruba Networking Virtual Intranet Access (VIA) odkryto podatność umożliwiającą eskalację uprawnień lokalnych. Skuteczne wykorzystanie tej podatności może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota.