Katalog podatności CVE

W komponencie graficznym przeglądarki Firefox i klienta poczty Thunderbird wykryto nieprawidłowe warunki brzegowe oraz przepełnienie liczb całkowitych. Luka została załatana w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

Podatność w komponencie odtwarzania audio/wideo przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Luka została załatana w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

Podatność umożliwia ucieczkę z sandboksa z powodu nieprawidłowych warunków brzegowych i przepełnienia liczby całkowitej w komponencie XPCOM. Luka została załatana w przeglądarce Firefox 149, wersjach ESR 115.34 i 140.9 oraz kliencie pocztowym Thunderbird 149 i 140.9.

Podatność w komponencie Telemetrii przeglądarki Firefox i klienta poczty Thunderbird umożliwia ucieczkę z sandboksa z powodu nieprawidłowych warunków brzegowych. Luka została załatana w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

Podatność w komponencie Graphics: Canvas2D przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Błąd może prowadzić do nieokreślonych konsekwencji bezpieczeństwa.

Podatność w komponencie Graphics: Canvas2D przeglądarki Firefox i klienta poczty Thunderbird wynika z nieprawidłowych warunków brzegowych. Luka została załatana w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

W komponencie WebRender przeglądarki Firefox i klienta poczty Thunderbird wykryto podatność polegającą na wyścigu (race condition) i użyciu po zwolnieniu (use-after-free). Luka została załatana w wersjach Firefox 149, Firefox ESR 115.34, Firefox ESR 140.9, Thunderbird 149 oraz Thunderbird 140.9.

W Checkmk w wersjach <2.4.0p23, <2.3.0p45 oraz 2.2.0 występuje podatność związana z ujawnieniem sekretu podpisywania sesji. Administrator zdalnej witryny z włączoną synchronizacją konfiguracji może przejąć sesje na centralnej witrynie, fałszując ciasteczka sesyjne.

PhreeBooks ERP w wersji 5.2.3 zawiera podatność na zdalne wykonanie kodu w menedżerze obrazów, która pozwala uwierzytelnionym atakującym na przesyłanie i wykonywanie dowolnych plików PHP poprzez obejście kontroli rozszerzeń plików. Atakujący mogą przesyłać złośliwe pliki PHP przez punkt końcowy menedżera obrazów i wykonywać je, aby nawiązać połączenia reverse shell oraz wykonywać polecenia systemowe.

Portal eNdonesia w wersji 8.7 zawiera wiele podatności na wstrzykiwanie SQL, które pozwalają nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze bid. Atakujący mogą wysyłać żądania GET do banners.php z odpowiednio skonstruowanymi ładunkami SQL w parametrze bid, aby wydobyć wrażliwe informacje z tabel INFORMATION_SCHEMA.

Bootstrapy CMS zawiera wiele podatności na wstrzykiwanie SQL, które pozwalają nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametry POST.

System Vlog firmy Netartmedia zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru email. Atakujący mogą wysyłać żądania POST do index.php z złośliwymi wartościami email w module zapomniane hasło, aby wydobyć wrażliwe informacje z bazy danych.

CMS Inout Article Base zawiera podatności na wstrzykiwanie SQL, które pozwalają nieautoryzowanym atakującym manipulować zapytaniami do bazy danych za pomocą parametrów 'p' i 'u'. Atakujący mogą wstrzykiwać kod SQL przy użyciu ładunków opartych na XOR w żądaniach GET do portalLogin.php, aby wydobyć wrażliwe informacje z bazy danych lub spowodować odmowę usługi poprzez ataki oparte na czasie.

Skrypt strony internetowej Matrimony M-Plus zawiera wiele podatności na wstrzykiwanie SQL, które pozwalają nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL przez różne parametry POST. Atakujący mogą wstrzykiwać złośliwe ładunki SQL do parametrów takich jak txtGender, religion, Fage i cboCountry w różnych plikach PHP.

Skrypt przeglądu biznesowego Meeplace zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametr 'id'. Atakujący mogą wysyłać żądania GET do punktu końcowego addclick.php z odpowiednio skonstruowanymi ładunkami SQL w parametrze 'id'.

X-NetStat Pro w wersji 5.63 zawiera lokalną podatność na przepełnienie bufora, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez nadpisanie rejestru EIP za pomocą przepełnienia bufora o wielkości 264 bajtów. Atakujący mogą wstrzykiwać shellcode do pamięci i używać techniki egg hunter do lokalizowania i wykonywania ładunku, gdy aplikacja przetwarza złośliwe dane wejściowe przez funkcjonalność HTTP Client lub Rules.

Zeeways Jobsite CMS zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru GET 'id'. Atakujący mogą wysyłać spreparowane żądania do plików news_details.php, jobs_details.php lub job_cmp_details.php z złośliwymi wartościami 'id', wykorzystując instrukcje GROUP BY i CASE do wydobywania wrażliwych informacji z bazy danych.

CMS Zeeways Matrimony zawiera wiele podatności na wstrzykiwanie SQL, które pozwalają nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez punkt końcowy profile_list. Atakujący mogą wstrzykiwać kod SQL za pomocą parametrów up_cast, s_mother i s_religion, aby wydobywać wrażliwe informacje z bazy danych.

Base64 Decoder w wersji 1.1.2 zawiera podatność na przepełnienie bufora na stosie, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez nadpisanie struktury obsługi wyjątków (SEH). Atakujący mogą stworzyć złośliwy plik wejściowy, który przepełnia bufor i nadpisuje łańcuch SEH adresem gadżetu POP-POP-RET.

AIDA64 Extreme w wersji 5.99.4900 zawiera podatność na przepełnienie bufora w obsłudze wyjątków, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie złośliwego wejścia za pośrednictwem interfejsów preferencji e-mail i kreatora raportów. Atakujący mogą wstrzykiwać spreparowane ładunki do pola nazwy wyświetlanej oraz parametru 'Załaduj z pliku', aby wywołać przepełnienie i wykonać kod powłoki z uprawnieniami aplikacji.