Katalog podatności CVE

Wtyczka School Management System – WPSchoolPress dla WordPressa jest podatna na SQL Injection przez parametr 'SCodes' we wszystkich wersjach do 2.2.23 włącznie. Podatność wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem administratora i wyższym dodawanie dodatkowych zapytań SQL w celu wyodrębnienia wrażliwych informacji z bazy danych.

IQ-Support opracowany przez IQ Service International ma podatność na ujawnienie wrażliwych informacji, umożliwiającą nieuwierzytelnionym zdalnym atakującym dostęp do określonych API w celu uzyskania wrażliwych informacji z sieci wewnętrznej.

Podatność typu out-of-bounds read w V8 w Google Chrome przed wersją 133.0.6943.141 pozwalała zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML. Waga podatności wg Chromium: średnia.

Nieprawidłowa implementacja w Compositing w Google Chrome przed wersją 140.0.7339.80 pozwalała zdalnemu atakującemu na przeprowadzenie podszywania się pod interfejs użytkownika poprzez spreparowaną stronę HTML. Waga podatności wg Chromium: niska.

Nieprawidłowa implementacja instalacji aplikacji webowych (WebApp Installs) w Google Chrome na Androidzie w wersjach przed 134.0.6998.35. Zdalny atakujący mógł przeprowadzić podszywanie się pod interfejs użytkownika (UI spoofing) za pomocą spreparowanej strony HTML.

W przeglądarce Google Chrome przed wersją 136.0.7103.59 występuje niewłaściwa implementacja w module DevTools. Zdalny atakujący może potencjalnie przeprowadzić ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja w Autofill w Google Chrome na Windows przed wersją 124.0.6367.60 pozwoliła zdalnemu atakującemu na fałszowanie interfejsu użytkownika przez spreparowaną stronę HTML. (Średni poziom zagrożenia Chromium)

Niewłaściwa implementacja w Lens w Google Chrome na iOS przed wersją 136.0.7103.59 pozwoliła zdalnemu atakującemu na fałszowanie interfejsu użytkownika za pomocą spreparowanego kodu QR. (Poziom ważności Chromium: Niski)

Nieodpowiednia implementacja w trybie pełnoekranowym w Google Chrome przed wersją 128.0.6613.84 pozwoliła zdalnemu atakującemu na fałszowanie interfejsu użytkownika przez spreparowaną stronę HTML. (Średni poziom zagrożenia Chromium)

Nieodpowiednia implementacja w Dawn w Google Chrome na Mac przed wersją 130.0.6723.92 pozwoliła zdalnemu atakującemu na dostęp do pamięci poza zakresem przez spreparowaną stronę HTML. (Wysoki poziom zagrożenia Chromium)

Nieodpowiednia implementacja w Intents w Google Chrome na Android przed wersją 129.0.6668.58 pozwoliła zdalnemu atakującemu na fałszowanie interfejsu użytkownika przez spreparowaną stronę HTML. (Niski poziom zagrożenia Chromium)

W oprogramowaniu sprzętowym FW101B04.bin routera D-Link DIR-878A1 wykryto podatność na zdalne wstrzykiwanie komend. Brak uwierzytelnienia w funkcji SetNetworkSettings w prog.cgi powoduje, że parametry IPAddress i SubnetMask są bezpośrednio łączone z komendami powłoki wykonywanymi przez system().

W oprogramowaniu routera D-Link DIR-823G w wersji DIR823G_V1.0.2B05_20181207.bin wykryto podatność na wstrzykiwanie poleceń w plikach binarnych timelycheck i sysconf. Podatność wynika z braku sanityzacji pól konfiguracyjnych z pliku /tmp/new_qos.rule, które są łączone w ciągi poleceń i wykonywane przez funkcję system().

W oprogramowaniu routera D-Link DIR-878A1 (wersja FW101B04.bin) wykryto podatność na przepełnienie bufora stosu w module obsługi pamięci USB. Problem występuje, gdy pole "Serial Number" z urządzenia USB jest odczytywane przez funkcję sscanf do 64-bajtowego bufora, podczas gdy fgets może wczytać do 127 bajtów, co prowadzi do przepełnienia stosu.

W oprogramowaniu sprzętowym FW101B04.bin routera D-Link DIR-878A1 wykryto podatność na wstrzykiwanie poleceń bez uwierzytelniania. Podatność występuje w funkcji 'SetDMZSettings', gdzie parametr 'IPAddress' w prog.cgi jest przechowywany w NVRAM, a następnie używany przez librcm.so do konstruowania poleceń iptables wykonywanych przez twsystem(). Atakujący może zdalnie wykorzystać tę podatność bez uwierzytelniania, wysyłając specjalnie spreparowane żądanie HTTP, co prowadzi do wykonania dowolnych poleceń na urządzeniu.

W routerze D-Link DIR-878A1 z oprogramowaniem FW101B04.bin wykryto podatność na zdalne wstrzykiwanie komend bez uwierzytelniania. Problem występuje w funkcji 'SetDynamicDNSSettings', gdzie parametry 'ServerAddress' i 'Hostname' są przechowywane w NVRAM, a następnie używane do budowania komend systemowych wykonywanych przez twsystem(). Atakujący może zdalnie wykorzystać tę lukę, wysyłając spreparowane żądanie HTTP, co prowadzi do wykonania dowolnych komend na urządzeniu.

W routerze Linksys E1200 v2 z oprogramowaniem E1200_v2.0.11.001_us.tar.gz wykryto przepełnienie bufora stosu w funkcji get_merge_mac pliku httpd. Funkcja ta łączy do sześciu parametrów CGI dostarczonych przez użytkownika (<parameter>_0~5) w bufor o stałym rozmiarze (a2) bez odpowiedniego sprawdzania granic, dodając dwukropki jako separatory. Zdalny atakujący może wykorzystać tę podatność poprzez specjalnie spreparowane żądania HTTP do wykonania dowolnego kodu lub spowodowania odmowy usługi bez uwierzytelnienia.

W oprogramowaniu routera D-Link DIR-823G w wersji DIR823G_V1.0.2B05_20181207.bin wykryto podatność na wstrzykiwanie poleceń w plikach binarnych timelycheck i sysconf. Podatność wynika z niepełnej walidacji danych odczytywanych z pliku /var/system/linux_vlan_reinit, które są następnie formatowane przez vsnprintf() i wykonywane przez system(), co umożliwia atakującemu z dostępem do zapisu tego pliku wykonanie dowolnych poleceń na urządzeniu.

W routerze Linksys E7350 (firmware 1.1.00.032) w pliku mtk_dut występuje podatność przepełnienia bufora opartego na stosie. Funkcja sub_4045A8 odczytuje do 256 bajtów z /sys/class/net/%s/address do lokalnego bufora, a następnie kopiuje je do bufora a1 za pomocą strcpy bez sprawdzania granic. Ponieważ a1 jest często alokowany z dużo mniejszym rozmiarem (20-32 bajty), lokalny atakujący kontrolujący zawartość /sys/class/net/%s/address może wywołać przepełnienie bufora.

Podatność w interfejsie zarządzania opartym na sieci Web Cisco Catalyst Center Virtual Appliance może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na przekierowanie użytkownika do złośliwej strony internetowej. Podatność wynika z niewłaściwej walidacji parametrów żądania HTTP. Atakujący może wykorzystać tę podatność, przechwytując i modyfikując żądanie HTTP od użytkownika.