Katalog podatności CVE

FTP Commander Pro w wersji 8.03 zawiera lokalną podatność na przepełnienie stosu, która umożliwia atakującym wykonanie dowolnego kodu poprzez nadpisanie rejestru EIP za pomocą niestandardowego polecenia. Atakujący mogą stworzyć złośliwy ładunek o wielkości 4108 bajtów, aby nadpisać pamięć i wykonać shellcode.

AVS Audio Converter w wersji 9.1 zawiera lokalną podatność na przepełnienie bufora, która pozwala lokalnym atakującym na nadpisanie rejestrów CPU poprzez manipulację polem wejściowym 'Folder wyjściowy'. Atakujący mogą stworzyć specjalnie zaprojektowany plik tekstowy z 264 bajtami wypełnienia, po którym następują wartości do nadpisania rejestrów, co może prowadzić do kompromitacji aplikacji i potencjalnego wykonania dowolnego kodu.

SurfOffline Professional w wersji 2.2.0.103 zawiera podatność na przepełnienie bufora w strukturze obsługi wyjątków (SEH), która pozwala atakującym na awarię aplikacji poprzez manipulację danymi wejściowymi nazwy projektu. Atakujący mogą wygenerować złośliwy ładunek składający się z 382 znaków 'A' oraz określonych sekwencji bajtów, co prowadzi do stanu odmowy usługi i nadpisania rejestrów SEH.

FTP Navigator 8.03 zawiera podatność na odmowę usługi, która pozwala atakującym na awarię aplikacji poprzez nadpisanie Structured Exception Handler (SEH) złośliwym wejściem. Atakujący mogą wygenerować ładunek składający się z 4108 znaków 'A', następnie 4 znaków 'B' i 40 znaków 'C', aby wywołać awarię programu po wklejeniu do niestandardowego wejścia komendy.

XnConvert w wersji 1.82 zawiera podatność typu denial of service w polu wprowadzania kodu rejestracyjnego, która pozwala atakującym na awarię aplikacji. Atakujący mogą wygenerować 9000-bajtowy bufor powtarzających się znaków i wkleić go do pola kodu rejestracyjnego, co prowadzi do awarii aplikacji.

Thrive Smart Home w wersji 1.1 zawiera podatność na wstrzykiwanie SQL w punkcie końcowym checklogin.php, która pozwala nieautoryzowanym atakującym na obejście uwierzytelnienia poprzez manipulację parametrem POST 'user'. Atakujący mogą wstrzykiwać złośliwy kod SQL, co umożliwia nieautoryzowany dostęp do aplikacji.

Heatmiser Netmonitor w wersji 3.03 zawiera podatność na twardo zakodowane dane uwierzytelniające w stronie networkSetup.htm, co umożliwia przewidywalne logowanie jako administrator. Atakujący mogą uzyskać dostęp do urządzenia, używając twardo zakodowanej nazwy użytkownika 'admin' oraz hasła 'admin' w ukrytych polach formularza.

AVS Audio Converter w wersji 9.1.2.600 zawiera podatność na przepełnienie stosu, która umożliwia atakującym wykonanie dowolnego kodu poprzez manipulację polem tekstowym folderu wyjściowego. Atakujący mogą stworzyć złośliwy ładunek, który nadpisuje pamięć stosu i uruchamia bind shell na porcie 9999 po kliknięciu przycisku 'Przeglądaj'.

Intego Personal Backup, narzędzie do tworzenia kopii zapasowych dla macOS, zawiera podatność na lokalną eskalację uprawnień. Definicje zadań kopii zapasowej są przechowywane w lokalizacji zapisywalnej przez nieuprzywilejowanych użytkowników, a przetwarzane z podwyższonymi uprawnieniami. Poprzez spreparowanie złośliwego pliku zadania, lokalny atakujący może wywołać zapis dowolnych plików do wrażliwych lokalizacji systemowych, co prowadzi do eskalacji uprawnień do roota.

Intego Log Reporter, narzędzie diagnostyczne dla macOS dołączane do produktów zabezpieczających Intego, zawiera podatność na lokalną eskalację uprawnień. Skrypt diagnostyczny uruchamiany z uprawnieniami roota tworzy i zapisuje pliki w /tmp bez bezpiecznego zarządzania katalogiem, co wprowadza warunek wyścigu TOCTOU. Lokalny nieuprzywilejowany użytkownik może wykorzystać podatność opartą na dowiązaniach symbolicznych, aby spowodować zapis dowolnych plików do uprzywilejowanych lokalizacji systemowych, co prowadzi do eskalacji uprawnień do roota.

Podatność w ntpd-rs przed wersją 1.7.1 pozwala atakującemu na zdalne wywołanie umiarkowanego wzrostu zużycia CPU (2-4 razy powyżej normy). W przypadku włączonego NTS, atakujący może stworzyć źle sformatowane pakiety NTS, które wymagają znacznie więcej zasobów serwera do przetworzenia.

Scraparr to eksporter Prometheusa dla różnych komponentów zestawu *arr. W wersjach od 3.0.0-beta do przed 3.0.2, gdy zintegrowano Readarr, eksporter ujawniał skonfigurowany klucz API Readarr jako wartość etykiety metryki aliasu, co mogło prowadzić do wycieku klucza API.

W wersjach 0.19.0 i wcześniejszych w komponencie Air Traffic Controller (ATC) narzędzia Yoke występuje podatność, która pozwala użytkownikom z uprawnieniami do tworzenia/aktualizacji CR na wykonywanie dowolnego kodu WASM. Możliwe jest to poprzez wstrzyknięcie złośliwego adresu URL za pomocą adnotacji overrides.yoke.cd/flight.

W wersjach 0.19.0 i wcześniejszych w komponencie Air Traffic Controller (ATC) narzędzia Yoke występuje podatność związana z brakiem odpowiednich mechanizmów uwierzytelniania w punktach końcowych webhooka. Umożliwia to dowolnemu podowi w sieci klastra wysyłanie żądań AdmissionReview do webhooka, omijając uwierzytelnianie serwera API Kubernetes.

AutoGPT to platforma umożliwiająca użytkownikom tworzenie, wdrażanie i zarządzanie ciągłymi agentami sztucznej inteligencji. Przed wersją 0.6.48, uwierzytelniony użytkownik mógł uzyskać zdalne wykonanie kodu (RCE) na serwerze backendowym, wstawiając zablokowany blok do grafu, co omijało mechanizmy zabezpieczeń.

Podatność w Traefik przed wersją 3.6.8 umożliwia nieuwierzytelnionemu klientowi ominięcie limitu czasu odczytu (readTimeout) poprzez wysłanie 8-bajtowego preludium Postgres SSLRequest (STARTTLS), a następnie wstrzymanie transmisji. Powoduje to pozostawanie połączeń otwartych w nieskończoność, prowadząc do odmowy usługi (DoS).

W wersjach przed 2025.8.6, 2025.10.4 i 2025.12.4 oprogramowania authentik, istniała możliwość wstrzyknięcia złośliwej asercji przed podpisaną asercją, gdy opcja Weryfikacja Podpisu Asercji była włączona, a Weryfikacja Podpisu Odpowiedzi była wyłączona lub brakowało ustawienia Certyfikatu Szyfrowania. Wersje 2025.8.6, 2025.10.4 i 2025.12.4 naprawiają ten problem.

LavinMQ to serwer kolejkowania wiadomości i strumieniowania o wysokiej wydajności. Przed wersją 2.6.8, uwierzytelniony użytkownik z tagiem 'Policymaker' mógł tworzyć shovels, omijając kontrole dostępu, co pozwalało na odczyt i publikację wiadomości w vhostach, do których nie miał uprawnień.

Podatność w authentik, otwartoźródłowym dostawcy tożsamości, pozwalała na ominięcie uwierzytelnienia przy użyciu źle sformatowanego ciasteczka w Proxy Provider, gdy był używany z Traefik lub Caddy jako odwrotnym proxy. W przypadku użycia złośliwego ciasteczka, nagłówki specyficzne dla authentik nie były ustawiane, co mogło umożliwić atakującemu dostęp do aplikacji.

FrankenPHP to nowoczesny serwer aplikacji dla PHP. Przed wersją 1.11.2, podczas pracy w trybie roboczym, superglobalna zmienna $_SESSION nie była poprawnie resetowana między żądaniami, co pozwalało na dostęp do danych $_SESSION z poprzedniego żądania przez to samo zadanie robocze.