CVE Vulnerability Catalog

Wersja 4.5.0 SpringBlade zawiera błąd w kontroli dostępu w funkcji authRoutes, który pozwala atakującym z niskimi uprawnieniami na eskalację uprawnień.

LavaLite CMS versions up to and including 10.1.0 contain a stored cross-site scripting vulnerability in the package creation and search functionality. Authenticated users can inject malicious HTML or JavaScript into the Name or Description fields, which is stored and later rendered without proper output encoding in search results. When other users view these results, the script executes in their browsers.

Improper permissions in the handler for the Custom URL Scheme in ToDesktop Builder v0.33.0 allow attackers with renderer-context access to invoke external protocol handlers without sufficient validation.

An improper certificate validation vulnerability in ToDesktop Builder v0.32.1 allows an unauthenticated on-path attacker to spoof backend responses by exploiting insufficient certificate validation.

W Dynamicweb przed wersją 9.12.8 odkryto problem, który pozwala atakującemu na dodanie nowego użytkownika administratora bez autoryzacji. Wadliwość ta wynika z błędu logicznego przy określaniu, czy etapy konfiguracji produktu mogą być uruchamiane ponownie.

PhreeBooks w wersji 5.2.3 zawiera podatność na uwierzytelnione przesyłanie plików w Menedżerze obrazów, która umożliwia zdalne wykonanie kodu. Atakujący mogą przesłać złośliwy skrypt PHP, wykorzystując brak ograniczeń w typach przesyłanych plików, co pozwala na uzyskanie dostępu do poleceń na serwerze.

LiteSpeed Web Server Enterprise w wersji 5.4.11 zawiera podatność na wstrzykiwanie poleceń w interfejsie konfiguracji aplikacji zewnętrznych. Uwierzytelnieni administratorzy mogą wstrzykiwać polecenia powłoki przez parametr 'Command' w konfiguracji serwera, co umożliwia zdalne wykonanie kodu poprzez przejście ścieżki i wstrzykiwanie poleceń bash.

Epson USB Display w wersji 1.6.0.0 zawiera podatność na niecytowaną ścieżkę usługi w serwisie EMP_UDSA, który działa z uprawnieniami LocalSystem. Atakujący mogą wykorzystać tę podatność, umieszczając złośliwe pliki wykonywalne w pośrednich katalogach, co pozwala na uzyskanie podwyższonych uprawnień systemowych.

PEEL Shopping w wersji 9.3.0 zawiera podatność na przechowywane ataki typu cross-site scripting (XSS) w parametrze adresu skryptu change_params.php. Atakujący mogą wstrzykiwać złośliwe ładunki JavaScript, które są wykonywane podczas interakcji użytkowników z polem tekstowym adresu.

PDF Complete Corporate Edition w wersji 4.1.45 zawiera podatność na niecytowaną ścieżkę usługi w serwisie pdfcDispatcher, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych, które będą uruchamiane z podwyższonymi uprawnieniami LocalSystem.

Nsauditor w wersji 3.2.2.0 zawiera podatność na atak typu denial of service, która pozwala atakującym na awarię aplikacji poprzez nadpisanie pola Opis Zdarzenia dużym buforem. Atakujący mogą wygenerować 10 000-znakowy bufor 'U' i wkleić go do pola Opis Zdarzenia, co prowadzi do awarii aplikacji.

Narzędzie do mapowania portów przełączników zarządzanych w wersji 2.85.2 zawiera podatność na atak typu denial of service, która pozwala atakującym na awarię aplikacji poprzez stworzenie zbyt dużego bufora. Atakujący mogą wygenerować bufor o długości 10 000 znaków i wkleić go w pola adresu IP oraz nazwy społeczności SNMP, co prowadzi do awarii aplikacji.

AgataSoft PingMaster Pro 2.1 zawiera podatność typu denial of service w funkcji Trace Route, która pozwala atakującym na awarię aplikacji poprzez przepełnienie pola wejściowego nazwy hosta. Atakujący mogą wygenerować bufor o długości 10 000 znaków i wkleić go do pola nazwy hosta, co prowadzi do awarii aplikacji.

PEEL Shopping w wersji 9.3.0 zawiera podatność na przechowywane ataki typu cross-site scripting (XSS) w parametrze 'Komentarze / Instrukcje specjalne' na stronie zakupu. Atakujący mogą wstrzykiwać złośliwe ładunki JavaScript, które będą wykonywane po odświeżeniu strony.

Unified Remote w wersji 3.9.0.2463 zawiera podatność na zdalne wykonanie kodu, która umożliwia atakującym wysyłanie spreparowanych pakietów sieciowych w celu wykonania dowolnych poleceń. Atakujący mogą wykorzystać tę podatność, łącząc się z portem 9512 i wysyłając specjalnie przygotowane pakiety.

LogonExpert 8.1 zawiera podatność na niezacytowaną ścieżkę usługi w serwisie LogonExpertSvc, który działa z uprawnieniami LocalSystem. Atakujący mogą wykorzystać tę podatność, umieszczając złośliwe pliki wykonywalne w pośrednich katalogach, co może prowadzić do uzyskania podwyższonych uprawnień systemowych podczas uruchamiania usługi.

Softros LAN Messenger w wersji 9.6.4 zawiera podatność na niecytowaną ścieżkę usługi w serwisie SoftrosSpellChecker, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niecytowaną ścieżkę w 'C:\Program Files (x86)\Softros Systems\Softros Messenger\Spell Checker\' do wstrzykiwania złośliwych plików wykonywalnych i eskalacji uprawnień.

Wersje Textpattern przed 4.8.3 zawierają podatność na zdalne wykonanie kodu, która pozwala zalogowanym użytkownikom na przesyłanie złośliwych plików PHP. Atakujący mogą przesłać plik PHP z ładunkiem wykonującym polecenia powłoki i uruchomić dowolne polecenia, uzyskując dostęp do przesłanego pliku przez określony parametr URL.

dataSIMS Avionics ARINC 664-1 w wersji 4.5.3 zawiera lokalną podatność na przepełnienie bufora, która pozwala atakującym na nadpisanie pamięci poprzez manipulację plikiem milstd1553result.txt. Atakujący mogą stworzyć złośliwy plik z odpowiednio skonstruowanymi sekcjami ładunku i wyrównania, co może prowadzić do wykonania dowolnego kodu na systemie Windows.