CVE Vulnerability Catalog

Wersja 45723 DD-WRT zawiera podatność na przepełnienie bufora w usłudze odkrywania sieci UPNP, która pozwala zdalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wysyłać spreparowane pakiety M-SEARCH z nadmiernie dużymi ładunkami UUID, aby wywołać warunki przepełnienia bufora na docelowym urządzeniu.

Rockstar Games Launcher w wersji 1.0.37.349 zawiera podatność na eskalację uprawnień, która pozwala uwierzytelnionym użytkownikom modyfikować plik wykonywalny usługi z słabymi uprawnieniami. Atakujący mogą zastąpić plik RockstarService.exe złośliwym binarnym, co umożliwia utworzenie nowego użytkownika administratora i uzyskanie podwyższonych uprawnień systemowych.

Mini Mouse w wersji 9.2.0 zawiera podatność na zdalne wykonanie kodu, która pozwala atakującym na wykonywanie dowolnych poleceń przez nieautoryzowany punkt końcowy HTTP. Atakujący mogą wykorzystać punkt końcowy /op=command do pobierania i wykonywania ładunków, wysyłając spreparowane żądania JSON z złośliwymi poleceniami skryptów.

Mini Mouse w wersji 9.2.0 zawiera podatność na traversję ścieżki, która umożliwia zdalnym atakującym dostęp do dowolnych plików i katalogów systemowych poprzez odpowiednio skonstruowane żądania HTTP. Atakujący mogą uzyskać dostęp do wrażliwych plików, takich jak win.ini, oraz wylistować zawartość katalogów systemowych, takich jak C:\Users\Public, manipulując parametrami plików i ścieżek.

Blitar Tourism 1.0 zawiera podatność na obejście uwierzytelniania, która pozwala atakującym na ominięcie logowania poprzez wstrzykiwanie kodu SQL w parametrze nazwy użytkownika. Atakujący mogą manipulować żądaniem logowania, wysyłając spreparowaną nazwę użytkownika z technikami wstrzykiwania SQL, aby uzyskać nieautoryzowany dostęp administracyjny.

System Zarządzania Raportami o Przestępczości Cyfrowej w wersji 1.0 zawiera krytyczną podatność na wstrzykiwanie SQL, która dotyczy wielu stron logowania. Umożliwia to nieautoryzowanym atakującym ominięcie procesu uwierzytelniania.

Routery Tenda D151 i D301 zawierają podatność na pobieranie konfiguracji bez uwierzytelnienia, co pozwala zdalnym atakującym na pobranie plików konfiguracyjnych routera. Atakujący mogą wysłać żądanie do punktu końcowego /goform/getimage, aby pobrać dane konfiguracyjne, w tym dane logowania administratora, bez potrzeby uwierzytelnienia.

Wtyczka My SMTP Contact w GetSimple CMS w wersji 1.1.2 zawiera podatność na wstrzykiwanie kodu PHP. Uwierzytelniony administrator może wstrzyknąć dowolny kod PHP poprzez parametry konfiguracyjne wtyczki, co prowadzi do zdalnego wykonania kodu na serwerze.

OpenPLC v3 zawiera podatność na zdalne wykonanie kodu, która wymaga uwierzytelnienia. Atakujący z ważnymi poświadczeniami mogą wstrzykiwać złośliwy kod przez interfejs konfiguracji sprzętu.

Hasura GraphQL w wersji 1.3.3 zawiera podatność na zdalne wykonanie kodu, która pozwala atakującym na wykonywanie dowolnych poleceń powłoki poprzez manipulację zapytaniami SQL. Atakujący mogą wstrzykiwać polecenia do punktu końcowego run_sql, tworząc złośliwe zapytania GraphQL, które wykonują polecenia systemowe za pomocą funkcjonalności COPY FROM PROGRAM w PostgreSQL.

Wtyczka NodeBB Emoji w wersji 3.2.1 zawiera podatność na nieautoryzowane zapisywanie plików, która pozwala użytkownikom z uprawnieniami administratora na zapisywanie plików w dowolnych lokalizacjach systemowych za pomocą API do przesyłania emoji. Atakujący z dostępem administratora mogą skonstruować żądania przesyłania plików z wykorzystaniem przejścia katalogów, aby nadpisać pliki systemowe, manipulując parametrem ścieżki pliku.

Tenda AX1803 v1.0.0.1 contains a stack overflow vulnerability in the security_5g parameter of the sub_727F4 function, allowing attackers to cause a Denial of Service (DoS) via a crafted request.

Tenda AX1803 v1.0.0.1 contains a stack overflow vulnerability in the security parameter of the sub_72290 function, allowing attackers to cause a Denial of Service (DoS) via a crafted request.

A vulnerability was discovered in Tenda AX-1806 v1.0.0.1. It involves a stack overflow in the time parameter of the sub_60CFC function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted request.

A vulnerability was discovered in Tenda AX-1803 v1.0.0.1. It involves a stack overflow in the ssid parameter of the form_fast_setting_wifi_set function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted request.

A vulnerability was discovered in Tenda AX-1806 v1.0.0.1. It involves a stack overflow in the deviceList parameter of the formSetMacFilterCfg function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted request.

A vulnerability was discovered in Tenda AX-1806 v1.0.0.1. It involves a stack overflow in the deviceList parameter of the formSetWifiMacFilterCfg function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted request.

Malformed BRID/HHIT records can cause `named` to terminate unexpectedly. This vulnerability affects specific versions of BIND 9.

A vulnerability in the Linux kernel causes a system panic when copying sk_buff.cb data to userspace via sock_recv_errqueue. The issue stems from the skbuff_fclone_cache lacking a usercopy whitelist, triggering a BUG() when CONFIG_HARDENED_USERCOPY is enabled. The fix uses a local stack variable as a bounce buffer to bypass the hardened usercopy check.