Katalog podatności CVE

Tradebox 5.4 zawiera podatność na wstrzykiwanie SQL, która pozwala uwierzytelnionym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru symbol. Atakujący mogą wysyłać żądania POST do punktu końcowego monthly_deposit z złośliwymi wartościami symbolu, wykorzystując różne techniki wstrzykiwania SQL.

NCrypted Jobgator zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru experience. Atakujący mogą wysyłać żądania POST do punktu końcowego Find-Jobs z złośliwymi wartościami experience, aby wydobyć wrażliwe informacje z bazy danych.

PHPads w wersji 2.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametr bannerID w pliku click.php3. Atakujący mogą przesyłać spreparowane wartości bannerID, wykorzystując składnię komentarzy SQL oraz funkcje takie jak extractvalue, aby wydobyć wrażliwe informacje z bazy danych, takie jak nazwa bieżącej bazy danych.

Simple Job Script zawiera podatność na wstrzykiwanie SQL, która pozwala atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie złośliwego kodu SQL za pomocą parametru app_id. Atakujący mogą wysyłać żądania POST do delete_application_ajax.php z odpowiednio przygotowanymi ładunkami, aby wydobywać wrażliwe dane, omijać uwierzytelnianie lub modyfikować zawartość bazy danych.

Simple Job Script zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru employerid. Atakujący mogą wysyłać żądania POST do punktu końcowego register-recruiters z ładunkami wstrzykującymi oparte na czasie, aby wydobyć wrażliwe dane lub modyfikować zawartość bazy danych.

Simple Job Script zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru job_id. Atakujący mogą wysyłać żądania POST do get_job_applications_ajax.php z złośliwymi wartościami job_id, aby obejść uwierzytelnienie, wydobyć wrażliwe dane lub modyfikować zawartość bazy danych.

Simple Job Script zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru landing_location. Atakujący mogą wysyłać żądania POST do odpowiedniego punktu końcowego z złośliwymi ładunkami SQL, aby obejść uwierzytelnianie i wydobyć wrażliwe informacje z bazy danych.

Podatność w bibliotece Multer (node.js) przed wersją 2.1.1 umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez wysłanie złośliwych żądań, co może prowadzić do przepełnienia stosu.

Craft to system zarządzania treścią (CMS). W wersjach przed 5.8.22 i 4.16.18 istnieje możliwość stworzenia złośliwego ładunku przy użyciu filtra map w Twig w polach tekstowych, co może prowadzić do zdalnego wykonania kodu (RCE).

Craft to system zarządzania treścią (CMS). W wersjach przed 4.17.0-beta.1 i 5.9.0-beta.1, dyrektywa GraphQL @parseRefs, mająca na celu analizę wewnętrznych tagów referencyjnych, może być nadużywana przez uwierzytelnionych użytkowników oraz nieautoryzowanych gości (jeśli włączono Public Schema) do uzyskania dostępu do wrażliwych atrybutów dowolnego elementu w CMS.

Craft to system zarządzania treścią (CMS), w którym występuje podatność na zdalne wykonanie kodu (RCE) dla uwierzytelnionych administratorów w wersji 5.8.21. Wykorzystuje ona wstrzykiwanie szablonów po stronie serwera z użyciem funkcji create() Twig oraz łańcucha gadżetów Symfony Process.

Docker CLI dla systemu Windows wyszukuje wtyczki w katalogu C:\ProgramData\Docker\cli-plugins, który domyślnie nie istnieje. Atakujący z niskimi uprawnieniami może utworzyć ten katalog i umieścić w nim złośliwe pliki binarne wtyczek (np. docker-compose.exe, docker-buildx.exe), które zostaną wykonane po otwarciu Docker Desktop lub wywołaniu funkcji wtyczek CLI, co może prowadzić do eskalacji uprawnień, jeśli Docker CLI jest uruchamiany przez uprzywilejowanego użytkownika.

Problem w urządzeniach DJI Mavic Mini, Spark, Mavic Air, Mini oraz Mini SE w wersji 0.1.00.0500 i niższej umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez subsystem transmisji DJI Enhanced-WiFi.

W bibliotece bird-lg-go przed commit 6187a4e występuje podatność na wstrzykiwanie argumentów. Moduł traceroute wykorzystuje shlex.Split do analizy danych wejściowych od użytkownika bez walidacji, co pozwala zdalnym atakującym na wstrzykiwanie dowolnych flag przez parametr q.

Nieprawidłowa walidacja punktu końcowego API w wersji 3.4.2 i wcześniejszych 2N Access Commander umożliwia atakującemu obejście polityki haseł dla szyfrowania plików kopii zapasowych. Wykorzystanie tej podatności jest możliwe tylko po uwierzytelnieniu z uprawnieniami administratora.

Wersja 3.4.1 i wcześniejsze 2N Access Commander są podatne na zanieczyszczenie logów. Niektóre parametry przesyłane przez API mogą być rejestrowane w logach bez wcześniejszej walidacji lub sanitizacji.

Punkt końcowy API do synchronizacji użytkowników w wersji 3.4.1 2N Access Commander nie miał wystarczającej walidacji danych wejściowych, co umożliwia wstrzyknięcie poleceń systemowych. Wykorzystanie tej podatności jest możliwe tylko po uwierzytelnieniu z uprawnieniami administratora.

W jądrze Linuxa zidentyfikowano podatność w fbdev związana z ioctl smscufx. Funkcja UFX_IOCTL_REPORT_DAMAGE niepoprawnie kopiuje dane z przestrzeni użytkownika do przestrzeni jądra, co może prowadzić do problemów w przypadku przekazania nieprawidłowych danych.

W jądrze systemu Linux zidentyfikowano podatność w atrybutach sysfs f2fs, która prowadzi do dostępu do pamięci poza przydzielonym zakresem oraz nieprawidłowego przetwarzania wartości całkowitych, których rozmiar nie wynosi 4 bajty. Przykłady pokazują, że możliwe jest ustawienie wartości przekraczających dozwolone limity, co prowadzi do nieprawidłowych aktualizacji.

W jądrze systemu Linux naprawiono podatność związaną z użyciem po zwolnieniu (use-after-free) w funkcji f2fs_write_end_io(). Problem ten wynikał z warunków wyścigu, które mogły prowadzić do dostępu do zwolnionych zasobów.