CVE Vulnerability Catalog

GeoGebra Graphing Calculator w wersji 6.0.631.0 zawiera podatność na atak typu denial of service, która pozwala atakującym na zablokowanie aplikacji poprzez wprowadzenie zbyt dużego bufora. Atakujący mogą wygenerować ładunek składający się z 8000 powtórzonych znaków, co prowadzi do unieruchomienia aplikacji.

GeoGebra Classic w wersji 5.0.631.0-d zawiera podatność na atak typu denial of service w polu wejściowym, która pozwala atakującym na zablokowanie aplikacji poprzez wysłanie nadmiernie dużej zawartości bufora. Atakujący mogą wygenerować duży bufor składający się z 800 000 powtórzonych znaków i wkleić go do pola 'Entrada:', co prowadzi do awarii aplikacji.

GeoGebra CAS Calculator w wersji 6.0.631.0 zawiera podatność na odmowę usługi, która pozwala atakującym na zablokowanie aplikacji poprzez wygenerowanie dużego przepełnienia bufora. Atakujący mogą stworzyć ładunek z 8000 powtórzonych znaków i wkleić go w pole wejściowe kalkulatora, co prowadzi do awarii aplikacji.

VFS for Git w wersji 1.0.21014.1 zawiera podatność na niezacytowaną ścieżkę usługi w usłudze GVFS.Service dla systemu Windows, co pozwala lokalnym atakującym na wykonywanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać niezacytowaną ścieżkę binarną do wstrzykiwania złośliwych plików wykonywalnych, które będą uruchamiane z uprawnieniami LocalSystem podczas uruchamiania usługi lub ponownego uruchamiania systemu.

Wersje VestaCP przed 0.9.8-25 zawierają podatność na atak typu cross-site scripting (XSS) w konfiguracji interfejsu IP, co pozwala atakującym na wstrzykiwanie złośliwych skryptów. Atakujący mogą wykorzystać parametr 'v_interface', wysyłając spreparowane żądanie POST do punktu końcowego add/ip/ z zapisanym ładunkiem XSS.

Wersje SEO Panel przed 4.9.0 zawierają podatność na ślepą injekcję SQL w stronie archive.php, która pozwala uwierzytelnionym atakującym manipulować zapytaniami do bazy danych za pomocą parametru 'order_col'. Atakujący mogą wykorzystać sqlmap do eksploatacji tej podatności i wydobycia informacji z bazy danych.

Hestia Control Panel w wersji 1.3.2 zawiera podatność na nieautoryzowane zapisywanie plików, która pozwala uwierzytelnionym atakującym na zapis plików w dowolnych lokalizacjach za pomocą punktu końcowego API index.php. Atakujący mogą wykorzystać polecenie v-make-tmp-file do zapisywania kluczy SSH lub innych treści w określonych ścieżkach plików na serwerze.

Brother BRAdmin Professional version 3.75 contains an unquoted service path vulnerability in the BRA_Scheduler service that allows local users to potentially execute arbitrary code. Attackers can place a malicious executable named 'BRAdmin' in the C:\Program Files (x86)\Brother\ directory to gain local system privileges.

WIN-PACK PRO 4.8 zawiera podatność na niecytowaną ścieżkę usługi w WPCommandFileService, która pozwala lokalnym użytkownikom potencjalnie wykonywać kod z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać niecytowaną ścieżkę w C:\Program Files <x86>\WINPAKPRO\WPCommandFileService Service.exe do wstrzyknięcia złośliwego kodu, który zostanie wykonany z uprawnieniami LocalSystem.

WIN-PACK PRO 4.8 zawiera podatność na niecytowaną ścieżkę usługi w ScheduleService, co pozwala lokalnym użytkownikom na potencjalne wykonanie kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać niecytowaną ścieżkę w 'C:\Program Files <x86>\WINPAKPRO\ScheduleService Service.exe' do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony podczas startu usługi.

WIN-PACK PRO 4.8 zawiera podatność na niezacytowaną ścieżkę usługi w GuardTourService, co pozwala lokalnym użytkownikom na potencjalne wykonanie kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać niezacytowaną ścieżkę w C:\Program Files <x86>\WINPAKPRO\WP GuardTour Service.exe do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony podczas uruchamiania usługi.

ProFTPD w wersji 1.3.7a zawiera podatność na odmowę usługi, która pozwala atakującym na przeciążenie serwera poprzez tworzenie wielu jednoczesnych połączeń FTP. Atakujący mogą wielokrotnie nawiązywać połączenia, wykorzystując wątki, aby wyczerpać limity połączeń serwera i zablokować dostęp dla legalnych użytkowników.

OSAS Traverse Extension 11 zawiera podatność na niezacytowaną ścieżkę usługi w serwisie TravExtensionHostSvc, który działa z uprawnieniami LocalSystem. Atakujący mogą wykorzystać tę podatność do wstrzykiwania i wykonywania złośliwego kodu, umieszczając pliki wykonywalne w ścieżce usługi.

MacPaw Encrypto w wersji 1.0.1 zawiera podatność na niecytowaną ścieżkę usługi w konfiguracji Encrypto Service, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niecytowaną ścieżkę w C:\Program Files\Encrypto\ do wstrzykiwania złośliwych plików wykonywalnych i eskalacji uprawnień w systemach Windows.

Hi-Rez Studios w wersji 5.1.6.3 zawiera podatność na niecytowaną ścieżkę usługi w HiPatchService, która pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność podczas uruchamiania systemu lub jego ponownego uruchamiania, aby wstrzyknąć i uruchomić złośliwe pliki wykonywalne z uprawnieniami LocalSystem.

Event Log Explorer w wersji 4.9.3 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność, umieszczając złośliwe pliki wykonywalne w określonych lokalizacjach systemu plików.

ActivIdentity 8.2 zawiera podatność na niecytowaną ścieżkę usługi w usłudze ac.sharedstore, która pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niecytowaną ścieżkę binarną w C:\Program Files\Common Files\ActivIdentity\ do wstrzykiwania złośliwych programów i eskalacji uprawnień.

Genexis Platinum-4410 P4410-V2-1.31A zawiera podatność na przechowywane ataki typu cross-site scripting w parametrze 'start_addr' interfejsu zarządzania bezpieczeństwem. Atakujący mogą wstrzykiwać złośliwe skrypty przez pole adresu źródłowego, które będą trwałe i uruchomią się dla uprzywilejowanych użytkowników podczas dostępu do strony zarządzania bezpieczeństwem.

Moodle w wersji 3.10.3 zawiera trwałą podatność na ataki typu cross-site scripting w polu podtytułu wydarzenia kalendarza, co umożliwia atakującym wstrzykiwanie złośliwych skryptów. Atakujący mogą stworzyć wydarzenie kalendarza z złośliwym JavaScriptem w etykiecie podtytułu, co pozwala na wykonanie dowolnego kodu podczas przeglądania wydarzenia przez użytkowników.

Openlitespeed w wersji 1.7.9 zawiera podatność na przechowywane ataki typu cross-site scripting w parametrze Notatki w panelu administracyjnym. Umożliwia to administratorom wstrzykiwanie złośliwych skryptów, które zostaną wykonane po kliknięciu na Domyślną Ikonę.