Katalog podatności CVE

gSOAP 2.8 zawiera podatność na przejście do katalogu, która pozwala nieautoryzowanym atakującym na dostęp do plików systemowych poprzez manipulację technikami przejścia ścieżki HTTP. Atakujący mogą uzyskać dostęp do wrażliwych plików, takich jak /etc/passwd, wysyłając odpowiednio skonstruowane żądania GET z wieloma sekwencjami '../'.

iSmartViewPro w wersji 1.3.34 zawiera podatność na atak typu denial of service, która pozwala atakującym na awarię aplikacji poprzez przepełnienie pola wejściowego identyfikatora kamery. Atakujący mogą wkleić bufor o długości 257 znaków do pól DID kamery i hasła, co prowadzi do awarii aplikacji na urządzeniach iOS.

System zarządzania wideo Foscam w wersji 1.1.4.9 zawiera podatność na atak typu denial of service w polu wprowadzania nazwy użytkownika, co pozwala atakującym na awarię aplikacji. Atakujący mogą nadpisać nazwę użytkownika 520-bajtowym buforem powtarzających się znaków 'A', co prowadzi do awarii aplikacji podczas logowania do urządzenia.

Crystal Live HTTP Server w wersji 6.01 zawiera podatność na przejście do katalogu, która umożliwia zdalnym atakującym dostęp do plików systemowych poprzez manipulację segmentami ścieżki URL. Atakujący mogą używać wielu sekwencji '../', aby nawigować poza katalog główny serwera i pobierać wrażliwe pliki konfiguracyjne, takie jak pliki systemowe Windows.

Centova Cast w wersji 3.2.11 zawiera podatność na pobieranie plików, która pozwala uwierzytelnionym atakującym na pobieranie dowolnych plików systemowych za pośrednictwem punktu końcowego API server.copyfile. Atakujący mogą wykorzystać tę podatność, dostarczając odpowiednio skonstruowane parametry do pobrania wrażliwych plików, takich jak /etc/passwd, przy użyciu poleceń curl i wget.

XMedia Recode w wersji 3.4.8.6 zawiera podatność na odmowę usługi, która pozwala atakującym na zablokowanie aplikacji poprzez załadowanie specjalnie przygotowanego pliku playlisty .m3u. Atakujący mogą stworzyć złośliwy plik .m3u z nadmiernym buforem, co prowadzi do awarii aplikacji po otwarciu pliku.

ScadaApp dla iOS w wersji 1.1.4.0 zawiera podatność na atak typu denial of service, która pozwala atakującym na zablokowanie aplikacji poprzez wprowadzenie zbyt dużego bufora w polu Servername. Wprowadzenie 257-znakowego bufora podczas logowania powoduje awarię aplikacji na urządzeniach iOS.

Wykryto podatność w platformie Rongzhitong Visual Integrated Command and Dispatch do wersji 20260206, dotycząca nieznanej funkcji pliku /dm/dispatch/user/add w komponencie User Handler. Manipulacja prowadzi do niewłaściwych kontroli dostępu.

Tryb lockdown jądra Linuxa dla wersji jądra od 6.12 wzwyż w systemie Fedora Linux ma wyłączony tryb lockdown bez żadnego ostrzeżenia. Może to umożliwić atakującemu dostęp do wrażliwych informacji, takich jak mapowania pamięci jądra, porty I/O, BPF i kprobes.

W aplikacji InvoicePlane, do wersji 1.6.3, występuje podatność typu path traversal w metodzie `get_file` kontrolera `Get` modułu `Guest`. Umożliwia to nieautoryzowanym atakującym odczyt dowolnych plików na serwerze poprzez manipulację nazwą pliku.

Złośliwie skonstruowany plik MODEL, przetwarzany przez niektóre produkty Autodesk, może prowadzić do podatności na zapis poza granicami. Złośliwy aktor może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.

Złośliwie przygotowany plik CATPART, przetwarzany przez niektóre produkty Autodesk, może prowadzić do podatności na zapis poza granicami. Złośliwy aktor może wykorzystać tę podatność do spowodowania awarii, uszkodzenia danych lub wykonania dowolnego kodu w kontekście bieżącego procesu.

Podatność w bibliotece Rack umożliwia ominięcie ograniczeń dostępu do katalogów poprzez manipulację ścieżką. Mechanizm `Rack::Directory` sprawdza prefiks ścieżki, co pozwala na dostęp do katalogów poza skonfigurowanym korzeniem, np. przez żądanie `/../root_example/`. Problem został naprawiony w wersjach 2.2.22, 3.1.20 i 3.2.5.

System Zarządzania Szpitalem PHPGurukul w wersji 4.0 zawiera podatność na eskalację uprawnień. Użytkownik o niskich uprawnieniach (Pacjent) może bezpośrednio uzyskać dostęp do Panelu Administratora oraz wszystkich podmodułów, przeglądając ręcznie katalog /admin/ po uwierzytelnieniu.

W OpenStack Nova przed wersjami 30.2.2, 31.2.1 i 32.1.1 odkryto podatność polegającą na możliwości wykonania niebezpiecznej operacji zmiany rozmiaru obrazu. Poprzez zapisanie złośliwego nagłówka QCOW na dysku głównym lub efemerycznym i wywołanie zmiany rozmiaru, użytkownik może nakłonić backend obrazów Flat do wywołania qemu-img bez ograniczenia formatu, co może prowadzić do zniszczenia danych na hoście.

System śledzenia uczniów code-projects w wersji 1.0 pozwala uwierzytelnionemu atakującemu na zdalne wykonanie kodu poprzez nieograniczone przesyłanie plików. Punkty końcowe update_profile_picture.php i upload_picture.php przechowują przesłane pliki w katalogu uploads/, używając oryginalnej nazwy pliku dostarczonej przez użytkownika, bez walidacji typu pliku lub rozszerzenia.

Brak uwierzytelniania i autoryzacji w pliku print_membership_card.php w systemie zarządzania członkostwem CodeAstro 1.0 umożliwia nieautoryzowanym atakującym dostęp do danych kart członkowskich dowolnych użytkowników poprzez bezpośrednie żądania z manipulowanym parametrem id, co prowadzi do niebezpiecznego bezpośredniego odniesienia do obiektów (IDOR).

Krytyczna podatność w komponencie pobierania NLTK (nltk/nltk) we wszystkich wersjach. Funkcja _unzip_iter w nltk/downloader.py używa zipfile.extractall() bez walidacji ścieżek, co pozwala atakującym na wstrzyknięcie złośliwych pakietów ZIP. Po rozpakowaniu i zaimportowaniu plików Python (np. __init__.py) dochodzi do zdalnego wykonania kodu.

Podczas korzystania z BIG-IP AFM lub BIG-IP DDoS, nieujawniony ruch może spowodować zakończenie działania TMM. Wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.

Brak uwierzytelnienia w plikach /admin/student.php i /admin/teacher.php w ProjectWorlds Online Time Table Generator 1.0 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, w tym wartości pól haseł w postaci niezaszyfrowanej, poprzez bezpośrednie żądania HTTP GET do tych punktów końcowych bez ważnej sesji.