Katalog podatności CVE

W sterownikach jądra wsdkd.sys w Watchdog WatchDog Antivirus 1.8.640 (wersje sterownika 1.3.0.0 i starsze) na Microsoft Windows występuje brak autoryzacji w procedurach IOCTL. Umożliwia to lokalnym, nisko uprzywilejowanym atakującym usuwanie dowolnych plików z uprawnieniami SYSTEM, z pominięciem kontroli dostępu NTFS, poprzez spreparowane żądania IOCTL do urządzenia \Device\wsdk.

W procesie przywracania kwarantanny w WatchDog Anti-Virus 1.8.640 na Windows występuje nieprawidłowe rozwiązywanie linków przed dostępem do pliku. Umożliwia to lokalnym, nisko uprzywilejowanym atakującym zapis pliku z kwarantanny do dowolnej lokalizacji w systemie plików poprzez utworzenie junction katalogu w oryginalnej ścieżce pliku i nakłonienie administratora do przywrócenia pliku.

Nieprawidłowe domyślne uprawnienia w katalogu instalacyjnym WatchDog Anti-Virus w systemie Windows pozwalają lokalnym użytkownikom z niskimi uprawnieniami na modyfikację, zastąpienie lub usunięcie plików binarnych i konfiguracyjnych programu antywirusowego, ponieważ instalator przyznaje grupie Użytkownicy pełną kontrolę nad C:\Program Files (x86)\Watchdog Anti-Virus. Może to wyłączyć ochronę antywirusową lub umożliwić wykonanie kodu z podwyższonymi uprawnieniami, jeśli zmodyfikowane pliki binarne zostaną załadowane przez proces WatchDog działający z podwyższonymi uprawnieniami.

W REDCap 13.3.0 i nowszych wykryto podatność umożliwiającą nieuwierzytelnione zdalne wykonanie kodu. Atakujący może manipulować żądaniami HTTP, aby uzyskać dostęp do nieprzewidzianej trasy kontrolera z publicznego kontekstu ankiety oraz dostarczyć spreparowany parametr ścieżki/strumienia pliku podczas importu danych. Wykorzystanie wymaga znajomości prawidłowego hasha publicznej ankiety.

Frappe ERPNext w wersjach przed 15.121.0 oraz 16.x przed 16.34.0 zawiera podatność na ujawnienie informacji w biało-listowanych punktach końcowych timesheet, które nie egzekwują uprawnień doctype. Uwierzytelnieni atakujący mogą wywołać get_projectwise_timesheet_data, get_timesheet_detail_rate i get_timesheet, aby wyliczyć i pobrać rozliczane dzienniki czasu, w tym nazwy projektów, kwoty rozliczeń i opisy prac, bez odpowiednich kontroli autoryzacji.

mayswind ezBookkeeping przed wersją 2.0.0 nie unieważnia kodów TOTP po ich użyciu, co pozwala atakującym na powtórne użycie przechwyconych kodów w oknie akceptacji. Atakujący ze skradzionymi poświadczeniami mogą się uwierzytelnić i ponownie użyć przechwyconego kodu w wielu próbach autoryzacji przez około 90 sekund bez wykrycia.

Tencent BrowserSkill do wersji 0.3.0 zawiera podatność na obejście uwierzytelniania w walidacji pochodzenia WebSocket lokalnego demona, która akceptuje dowolne pochodzenie chrome-extension z 32 znakami w zakresie a-p. Atakujący mogą zarejestrować złośliwe rozszerzenie jako klienta przeglądarki, aby przechwytywać i manipulować treścią strony, DOM-em i zrzutami ekranu zwracanymi do agenta AI.

openEQUELLA przed wersją 2026.1.0 zawiera uwierzytelnioną podatność na wstrzykiwanie szablonów po stronie serwera w funkcji FreemarkerPortletRenderer.renderHtml(), która pozwala każdemu uwierzytelnionemu użytkownikowi niebędącemu gościem na osiągnięcie zdalnego wykonania kodu poprzez zapisanie złośliwego ładunku FreeMarker przez żądanie POST do punktu końcowego RemotePortletService invoker. Pole markup z zapisanej konfiguracji portletu jest przekazywane bezpośrednio do custFactory.createResult() bez ograniczenia TemplateClassResolver lub sandboxingu FreeMarker w BasicConfiguration, pozostawiając dostępne wbudowane funkcje takie jak ?new i freemarker.template.utility.Execute, co powoduje wykonanie ładunku w procesie serwera aplikacji, gdy dowolny użytkownik renderuje pulpit zawierający dotknięty portlet.

getID3 do wersji 1.9.26 zawiera podatność na wstrzyknięcie zewnętrznych encji XML w funkcji pomocniczej XML2array, która nie wyłącza poprawnie ładowania encji w PHP przed wersją 8.0. Atakujący mogą stworzyć złośliwe metadane XML w plikach multimedialnych, aby ujawnić lokalne pliki, przeprowadzić atak SSRF lub spowodować odmowę usługi przez ekspansję encji.

W NivoCart do wersji 2.4.0 występuje podatność przewidywalnego tokenu resetowania hasła w punkcie końcowym forgotten.php, który generuje kody odzyskiwania za pomocą substr(md5(mt_rand()), 0, 10). Atakujący znający adres e-mail administratora może zażądać resetu hasła i przewidzieć token, aby uzyskać dostęp do konta administracyjnego bez ograniczeń szybkości ani wygaśnięcia.

W getID3 przed wersją 1.9.26 występuje podatność wstrzyknięcia poleceń systemu operacyjnego w procedurach wywołujących powłokę, które nie escapują nazw plików w ciągach poleceń. Atakujący mogą tworzyć złośliwe nazwy plików zawierające metaznaki powłoki, aby wstrzyknąć dowolne polecenia wykonywane z uprawnieniami procesu osadzającego getID3.

NivoCart do wersji 2.4.0 zawiera destrukcyjną podatność na zapis konfiguracji w kontrolerze resetowania hasła administratora, która pozwala nieuwierzytelnionym atakującym na wyłączenie odzyskiwania hasła poprzez podanie nieprawidłowego parametru code. Atakujący mogą wysłać żądanie GET z brakującym lub nieprawidłowym kodem, aby przepisać ustawienie config_password na 0, wyłączając samodzielne odzyskiwanie hasła, dopóki administrator ręcznie go nie włączy ponownie.

W NivoCart do wersji 2.4.0 występuje podatność dowolnego przesyłania plików w punkcie końcowym File Manager multi(), który nie waliduje rozszerzeń plików dla nowych nazw ani gdy parametr chunks ma wartość 2 lub wyższą. Atakujący z dostępem tylko do odczytu w back-office mogą przesłać pliki PHP do katalogu image/data/ dostępnego z sieci i wykonać je w celu zdalnego wykonania kodu.

W DedeCMS do wersji 5.7.118 wykryto podatność w nieznanej funkcji pliku plus/mytag_js.php. Manipulacja argumentem aid prowadzi do wstrzyknięcia kodu. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W urządzeniu Comfast CF-N1-S 2.6.0.1 wykryto podatność przepełnienia bufora na stosie w funkcji get_css_path_from_uri w pliku /cgi-bin/mbox-config interfejsu zarządzania WWW. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W SourceCodester Drug Recommendation System 1.0 wykryto podatność w nieznanej funkcji pliku /Admin/edit_symptom.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W code-projects Internship Management System 1.0 wykryto podatność w pliku /admin/login.php w komponencie formularza logowania administratora. Manipulacja argumentem Password prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W code-projects Internship Management System 1.0 odkryto lukę w pliku /employer/login.php. Manipulacja argumentem Password prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W code-projects Internship Management System 1.0 zidentyfikowano podatność w pliku /login.php. Manipulacja argumentem Password prowadzi do wstrzyknięcia SQL. Atak można wykonać zdalnie, a exploit jest publicznie dostępny.

W oprogramowaniu code-projects Assessment Management 1.0 wykryto podatność w nieznanej funkcjonalności pliku lecturer/add-single-mark.php. Manipulacja argumentem mark prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.