Katalog podatności CVE

Telefony IP IntelBras TIP200 i 200 LITE zawierają podatność na nieautoryzowane odczyty plików w funkcji dumpConfigFile, dostępnej przez punkt końcowy cgiServer.exx. Atakujący mogą wysyłać żądania GET do /cgi-bin/cgiServer.exx z parametrem komendy dumpConfigFile(), co pozwala na odczyt wrażliwych plików, w tym /etc/shadow oraz plików konfiguracyjnych bez odpowiedniej autoryzacji.

Wersje oprogramowania eWON od 12.2 do 13.0 zawierają podatność na obejście uwierzytelniania, która pozwala atakującym z minimalnymi uprawnieniami na uzyskanie wrażliwych danych użytkowników poprzez wykorzystanie punktu końcowego wsdReadForm. Atakujący mogą wysyłać żądania POST do /wrcgi.bin/wsdReadForm z częściowymi poświadczeniami zakodowanymi w base64 oraz spreparowanym parametrem wsdList, aby wydobyć zaszyfrowane hasła wszystkich użytkowników, które można odszyfrować za pomocą wbudowanego klucza XOR.

Verypdf docPrint Pro 8.0 zawiera podatność na przepełnienie bufora w obsłudze wyjątków, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie zbyt dużego ładunku zakodowanego alfanumerycznie w polach hasła użytkownika lub hasła głównego. Atakujący mogą stworzyć złośliwy ładunek z zakodowanym shellcode i manipulacją łańcuchem SEH, aby obejść zabezpieczenia.

Easy File Sharing Web Server 7.2 zawiera lokalną podatność na przepełnienie bufora w obsłudze wyjątków strukturalnych, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez stworzenie złośliwej nazwy użytkownika. Atakujący mogą skonstruować nazwę użytkownika z ładunkiem zawierającym 4059 bajtów wypełnienia, co prowadzi do przepełnienia bufora podczas dodawania nowego konta użytkownika.

Hisilicon HiIpcam V100R003 zawiera podatność na przejście katalogu, która pozwala nieautoryzowanym atakującym uzyskać dostęp do wrażliwych plików konfiguracyjnych poprzez wykorzystanie listy katalogów w katalogu cgi-bin. Atakujący mogą żądać punktu końcowego getadslattr.cgi, aby odzyskać dane uwierzytelniające ADSL oraz parametry konfiguracji sieci.

Parse Server to otwarte oprogramowanie backendowe, które może być wdrażane na każdej infrastrukturze obsługującej Node.js. W wersjach przed 9.6.0-alpha.6 i 8.6.32, uprawnienia klasy protectedFields mogą być obejściem za pomocą notacji kropkowej w klauzulach WHERE zapytań i parametrach sortowania.

Biblioteka cpp-httplib przed wersją 0.37.1 ma lukę, która pozwala na awarię aplikacji klienckiej przy użyciu API strumieniowego, gdy serwer zwraca nieprawidłową wartość nagłówka Content-Length. Brak walidacji wejścia i obsługi wyjątków prowadzi do wywołania std::terminate(), co kończy proces.

flagd to demon zarządzający flagami funkcji, który przed wersją 0.14.2 udostępniał publicznie dostępne punkty końcowe OFREP i gRPC do oceny flag funkcji. Atakujący może wysłać żądanie HTTP z dowolnie dużym ciałem, co prowadzi do wyczerpania pamięci i zakończenia procesu.

Cloud CLI przed wersją 1.24.0 ma podatność w punkcie końcowym /api/user/git-config, który konstruuje polecenia powłoki, interpolując wartości gitName i gitEmail dostarczone przez użytkownika. Wprowadzone dane są umieszczane w podwójnych cudzysłowach, co pozwala na interpretację niebezpiecznych sekwencji w bashu.

Craft to system zarządzania treścią (CMS), w którym punkt końcowy ElementSearchController::actionSearch() nie posiada ochrony unset(), co prowadzi do podatności na wstrzykiwanie SQL. Ta sama podatność, która została naprawiona w ElementIndexesController, występuje również w tym kontrolerze, umożliwiając uwierzytelnionym użytkownikom panelu sterowania wstrzykiwanie dowolnego SQL.

W systemie zarządzania treścią Craft CMS przed wersjami 5.9.9 i 4.17.4 występuje podatność na zdalne wykonanie kodu w systemie warunków. Metoda BaseElementSelectConditionRule::getElementIds() przekazuje kontrolowany przez użytkownika ciąg znaków do funkcji renderObjectTemplate(), co umożliwia pełne RCE dla uwierzytelnionych użytkowników panelu sterowania.

Biblioteka JavaScript Svelte devalue, używana do serializacji wartości, była podatna na zanieczyszczenie prototypu w wersjach 5.6.3 i wcześniejszych. Funkcje devalue.parse i devalue.unflatten mogły być wykorzystane przez złośliwie skonstruowane ładunki, co prowadziło do Denial of Service (DoS) lub pomyłek typów.

Cursor to edytor kodu stworzony do programowania z wykorzystaniem AI. W wersji przed 2.0, jeśli odwiedzana strona zawierała złośliwie skonstruowane instrukcje, model mógł próbować je wykonać, aby 'pomóc' użytkownikowi, co w połączeniu z obejściem mechanizmu białej listy poleceń mogło prowadzić do automatycznego wykonywania poleceń bez wyraźnej intencji użytkownika.

W Striae, narzędziu dla ekspertów w dziedzinie broni palnej, istniała poważna podatność na obejście integralności w procesie potwierdzania cyfrowego przed wersją 3.0.0. Walidacja opierała się jedynie na haszach, co umożliwiało modyfikację pól haszy manifestu razem z zawartością pakietu, co pozwalało na przechodzenie zmanipulowanych pakietów potwierdzających przez kontrole integralności.

W wersjach Splunk Enterprise poniżej 10.2.0, 10.0.4, 9.4.9 i 9.3.10 oraz Splunk Cloud Platform poniżej 10.2.2510.5, 10.0.2503.12, 10.1.2507.16 i 9.3.2411.124, użytkownik z rolą posiadającą wysokie uprawnienia `edit_cmd` może wykonywać dowolne polecenia powłoki za pomocą parametru `unarchive_cmd` w punkcie końcowym REST `/splunkd/__upload/indexing/preview`.

Podatność w funkcji routingu wieloinstancyjnego IS-IS w oprogramowaniu Cisco IOS XR umożliwia nieuwierzytelnionemu, sąsiadującemu atakującemu spowodowanie nieoczekiwanego restartu procesu IS-IS. Problem wynika z niewystarczającej walidacji przychodzących pakietów IS-IS.

Podatność w oprogramowaniu Cisco IOS XR umożliwia lokalnemu atakującemu z niskimi uprawnieniami podniesienie swoich uprawnień do pełnej kontroli administracyjnej nad urządzeniem. Problem wynika z nieprawidłowego mapowania polecenia CLI do grup zadań w kodzie źródłowym.

Podatność w interfejsie CLI oprogramowania Cisco IOS XR umożliwia uwierzytelnionemu lokalnemu atakującemu wykonanie dowolnych poleceń jako root na systemie operacyjnym urządzenia. Problem wynika z niewystarczającej walidacji argumentów użytkownika przekazywanych do konkretnych poleceń CLI.

W Microsoft DirectX End-User Runtime Web Installer 9.29.1974.0, użytkownik o niskich uprawnieniach może zastąpić plik wykonywalny podczas procesu instalacji, co może prowadzić do niezamierzonego podniesienia uprawnień. Instalator działa z wysoką integralnością i pobiera pliki wykonywalne oraz DLL do folderu %TEMP%, który jest zapisywalny przez standardowych użytkowników.

W urządzeniu Lantronix EDS3000PS w wersji 3.1.0.0R2 odkryto podatność polegającą na braku odpowiedniego oczyszczania parametru hosta w kliencie TFTP na stronie Filesystem Browser. Można to wykorzystać do wyjścia z oryginalnego polecenia i wykonania dowolnego polecenia z uprawnieniami roota.