CVE Vulnerability Catalog

Podatność typu przepełnienie bufora na stosie w urządzeniach OEM opartych na ZkTeco umożliwia w niektórych przypadkach wykonanie dowolnego kodu. Brak mechanizmów ochronnych, takich jak kanarki stosu i PIE, pozwala na skuteczne wykonanie kodu nawet w restrykcyjnych warunkach.

MTab Bookmark w wersji 1.9.5 zawiera podatność na wstrzykiwanie SQL w module /LinkStore/getIcon. Atakujący może wykonywać dowolne polecenia SQL za pomocą tej podatności, nie wymagając żadnych uprawnień użytkownika.

W urządzeniach OEM opartych na ZKTeco występuje podatność typu 'SQL Injection' spowodowana niewłaściwym neutralizowaniem specjalnych elementów używanych w poleceniach SQL. Atakujący może w niektórych przypadkach podszyć się pod innego użytkownika lub wykonać nieautoryzowane działania, a także uzyskać dostęp do danych użytkowników i parametrów systemowych z bazy danych.

Podatność typu Relative Path Traversal w urządzeniach OEM opartych na ZkTeco umożliwia atakującemu zapis dowolnego pliku w systemie z uprawnieniami roota. Dotyczy to urządzeń takich jak ZkTeco ProFace X oraz Smartec ST-FR043 i ST-FR041ME.

Podatność typu Relative Path Traversal w urządzeniach OEM opartych na ZkTeco umożliwia atakującemu dostęp do dowolnego pliku w systemie. Dotyczy to urządzeń takich jak ZkTeco ProFace X oraz Smartec ST-FR043 i ST-FR041ME.

Aplikacja mobilna (com.transsion.videocallenhancer) ma niewłaściwą kontrolę uprawnień, co może prowadzić do wycieku prywatnych plików.

Podatność CVE-2023-3939 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemowych, co prowadzi do możliwości wstrzyknięcia poleceń systemowych w urządzeniach OEM opartych na ZkTeco. Wszelkie znalezione implementacje poleceń są wykonywane z uprawnieniami superużytkownika, co zwiększa potencjalny wpływ tej podatności.

Wtyczka ShopLentor dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji ajax_dismiss we wszystkich wersjach do 2.8.8 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie współpracownika i wyżej, ustawienie dowolnych opcji WordPressa na 'true'.

Wtyczka systemu rezerwacji Salon dla WordPressa jest podatna na nieautoryzowane usuwanie plików we wszystkich wersjach do i włącznie z 9.8. Problem wynika z braku odpowiedniej walidacji ścieżki przesyłanego pliku przed jego usunięciem.

W aplikacji Wiki.js, opartej na Node.js, odkryto podatność na wstrzykiwanie szablonów po stronie klienta. Umożliwia to atakującemu wstrzyknięcie złośliwego kodu JavaScript do sekcji treści stron, który zostanie wykonany po załadowaniu przez ofiarę strony zawierającej ładunek.

W wersji 3.2.7 smanga nie filtruje parametru pliku w interfejsie PHP/get file flow.php, co prowadzi do podatności na przejście ścieżki, umożliwiając odczyt dowolnych plików.

Podatność typu Buffer Overflow w Waxlab wax w wersji 0.9-3 i wcześniejszych umożliwia atakującemu spowodowanie awarii usługi za pośrednictwem komponentu biblioteki Lua.

Problem z zanieczyszczeniem prototypu w narzędziach API Dev Tools json-schema-ref-parser w wersjach 11.0.0 i 11.1.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą funkcji `bundle()`, `parse()`, `resolve()`, `dereference()`.

Problem z zanieczyszczeniem prototypu w MiguelCastillo @bit/loader w wersji 10.0.3 umożliwia atakującemu wykonanie dowolnego kodu za pomocą argumentu e funkcji M w pliku index.js.

W produkcie IK-Q3000 w wersji 3.7.10 x64 Build202401261655 firmy Quanxun Huiju Network Technology (Beijing) Co., Ltd. występuje problem, który umożliwia atakującym spowodowanie odmowy usługi (DoS) podczas próby nawiązywania połączeń TCP.

Odkryto, że urządzenie IK-Q3000 w wersji 3.7.10 x64 Build202401261655 firmy Quanxun Huiju Network Technology (Beijing) Co.,Ltd jest podatne na atak ICMP redirect. Atak ten może prowadzić do przekierowania ruchu sieciowego.

Problem z zanieczyszczeniem prototypu w Blackprint @blackprint/engine w wersji 0.9.0 umożliwia atakującemu wykonanie dowolnego kodu za pomocą funkcji _utils.setDeepProperty w pliku engine.min.js.

Routery ASUS obsługujące niestandardowe profile OpenVPN są podatne na lukę umożliwiającą wykonanie kodu. Uwierzytelniony, zdalny atakujący może wykonać dowolne polecenia systemowe, przesyłając spreparowany profil OVPN.

Zidentyfikowano podatność typu Stored Cross-Site Scripting (XSS) w OpenText ArcSight Enterprise Security Manager oraz ArcSight Platform. Podatność ta może być wykorzystywana zdalnie.

Wersja 1.3.2 narzędzia taurusxin ncmdump zawiera lukę, która pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) poprzez wyczerpanie pamięci, dostarczając specjalnie przygotowany plik .ncm.