Katalog podatności CVE

W projekcie PX4 PX4-Autopilot do wersji 1.16.0 stwierdzono podatność na przepełnienie bufora oparte na stosie w funkcjach MavlinkLogHandler::state_listing i MavlinkLogHandler::log_entry_from_id pliku src/modules/mavlink/mavlink_log_handler.cpp. Atak wymaga dostępu lokalnego. Poprawka jest dostępna jako commit 338595edd1d235efd885fd5e9f45e7f9dcf4013d.

Znaleziono błąd w CmsEasy do wersji 7.7.7. Dotyczy on funkcji savetemp_action w bibliotece /lib/admin/template_admin.php w komponencie Backend Template Management Page. Wykonanie manipulacji argumentem content/tempdata może prowadzić do wstrzyknięcia kodu. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Producent został poinformowany wcześnie, ale nie odpowiedział.

W dayrui XunRuiCMS do wersji 4.7.1 wykryto lukę w funkcji dr_show_error/dr_exit_msg w pliku /dayrui/Fcms/Init.php w komponencie JSONP Callback Handler. Manipulacja argumentem callback prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony, a producent nie odpowiedział na zgłoszenie.

W urządzeniu TRENDnet TEW-822DRE w wersjach 1.00B21 i 1.01B06 znaleziono podatność na wstrzykiwanie komend w funkcji sub_43ACF4 pliku /boafrm/formWsc. Manipulacja argumentem peerPin umożliwia zdalne wykonanie komend. Exploit został publicznie ujawniony i może być wykorzystany.

W TinyFileManager do wersji 2.6 znaleziono podatność na przejście ścieżki (path traversal) w pliku tinyfilemanager.php. Manipulacja argumentem fullpath umożliwia zdalny atak. Wykorzystanie zostało opublikowane, a dostawca nie odpowiedział.

W projekcie joey-zhou xiaozhi-esp32-server-java do wersji 3.0.0 stwierdzono podatność na nieprawidłowe uwierzytelnianie w funkcji tryAuthenticateWithCookies pliku AuthenticationInterceptor.java w komponencie Cookie Handler. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Wersja 4.0.0 naprawia ten problem.

W urządzeniu ZSPACE Z4Pro+ w wersji 1.0.0440024 stwierdzono podatność na wstrzykiwanie komend w funkcji zfilev2_api_CloseSafe pliku /v2/file/safe/close w komponencie HTTP POST Request Handler. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w ZSPACE Z4Pro+ w wersji 1.0.0440024. Dotyczy ona funkcji zfilev2_api_open w pliku /v2/file/safe/open w komponencie HTTP POST Request Handler. Manipulacja prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Wykryto podatność w ZSPACE Z4Pro+ w wersji 1.0.0440024. Dotyczy ona funkcji zfilev2_api_SafeStatus w pliku /v2/file/safe/status w komponencie HTTP POST Request Handler. Manipulacja prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W shanyu SyCms do wersji a242ef2d194e8bb249dc175e7c49f2c1673ec921 wykryto podatność w funkcji addPost w pliku Application/Admin/Controller/FileManageController.class.php w panelu administracyjnym. Manipulacja prowadzi do wstrzyknięcia kodu, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być użyty. Projekt nie odpowiedział na zgłoszenie, a podatność dotyczy produktów niewspieranych przez opiekuna.

Wykryto błąd w ChenJinchuang Lin-CMS-TP5 do wersji 0.3.3. Podatność dotyczy funkcji Upload w pliku application/lib/file/LocalUploader.php komponentu File Upload Handler. Manipulacja argumentem File może prowadzić do wstrzyknięcia kodu. Atak może być wykonany zdalnie, a exploit został opublikowany.

Wykryto podatność w ZKTeco BioTime do wersji 9.0.3/9.0.4/9.5.2, która dotyczy nieznanej części pliku /base/safe_setting/ komponentu Endpoint. Manipulacja argumentem backup_encryption_password_decrypt/export_encryption_password_decrypt prowadzi do niechronionego przechowywania poświadczeń.

W macrozheng mall do wersji 1.0.3 wykryto podatność w nieznanym kodzie pliku /member/address/update/ w komponencie Member Endpoint. Manipulacja prowadzi do nieprawidłowej autoryzacji, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być użyty.

Podatność w XCMS (do wersji 3fab5342cc509945a7ce1b8ec39d19f701b89261) dotyczy funkcji Upload w pliku Admin/Home/Controller/ProductImageController.class.php komponentu Backend. Manipulacja argumentem File prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Słabość w getmaxun maxun (do wersji 0.0.28) dotyczy funkcji router.get w pliku server/src/routes/auth.ts komponentu Authentication Endpoint. Manipulacja może prowadzić do nieprawidłowej autoryzacji. Atak może być wykonany zdalnie, a exploit został publicznie udostępniony.

LibreDesk przed wersją 0.8.6-beta jest podatny na wstrzykiwanie trwałego HTML w funkcji notatek kontaktowych. Atakujący może wstrzyknąć dowolne elementy HTML, takie jak formularze i obrazy, które są przechowywane i renderowane bez odpowiedniej sanityzacji.

W telefonie Yealink T21P_E2 w wersji 52.84.0.15 wykryto podatność na przechodzenie do katalogów. Zdalny atakujący z podstawowymi uprawnieniami może odczytać dowolne pliki poprzez spreparowane żądanie do funkcji odczytu wyników komponentu diagnostycznego.

IBM Aspera Faspex 5 w wersjach od 5.0.0 do 5.0.14.1 jest podatny na wstrzyknięcie kodu HTML. Zdalny atakujący może wstrzyknąć złośliwy kod HTML, który po wyświetleniu zostanie wykonany w przeglądarce ofiary w kontekście bezpieczeństwa witryny hostującej.

IBM System Storage DS8000 w wersjach DS8A00 R10.1, DS8A00 R10.0 i DS8900F R9.4 może pozwolić lokalnemu użytkownikowi z uprawnieniami do aktualizacji CCW na usunięcie lub uszkodzenie kopii zapasowych z powodu braku autoryzacji w mechanizmach IBM Safeguarded Copy / GDPS Logical corruption protection.

IBM Db2 Intelligence Center 1.1.0, 1.1.1, 1.1.2 może pozwolić uwierzytelnionemu użytkownikowi na wykonywanie nieautoryzowanych działań z powodu egzekwowania mechanizmów bezpieczeństwa po stronie klienta zamiast po stronie serwera.