Katalog podatności CVE

W Microweber do wersji 2.0.20 stwierdzono podatność path traversal w funkcji userfiles_path pliku /api_nosession/thumbnail_img komponentu API Endpoint poprzez manipulację argumentem cache_path_relative. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wstrzykiwanie poleceń w funkcji nslookup w pliku /cgi-bin/luci/api/diagnose routera Ruijie EG105G-P. Manipulacja argumentem params.target umożliwia zdalne wykonanie dowolnych poleceń.

Podatność w sterowniku RevoDetector.sys programu VS Revo RevoUninstaller 2.5.x/2.6.x umożliwia lokalnemu atakującemu wywołanie przepełnienia bufora na stercie poprzez funkcję IOCtl_Handler. Exploit jest publicznie dostępny.

W urządzeniu GALAYOU Y4 w wersji 1.0.0 wykryto podatność na przepełnienie bufora w komponencie serwera WWW. Atak jest możliwy tylko z sieci lokalnej. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.

Podatność w Comma AI Openpilot 0.11 umożliwia lokalnemu atakującemu deserializację niezaufanych danych za pomocą pickle.load/pickle.loads w pliku modeld.py. Może to prowadzić do wykonania dowolnego kodu.

W GL.iNet GL-MT3000 do wersji 4.4.5 wykryto podatność na wstrzyknięcie poleceń w pliku /usr/bin/one_click_upgrade komponentu Online Firmware Upgrade Handler. Atak może być przeprowadzony zdalnie. Dostępny jest publiczny exploit.

W GL.iNet GL-MT3000 do wersji 4.4.5 wykryto podatność na wstrzyknięcie poleceń w funkcji replace_country w bibliotece /usr/lib/oui-httpd/rpc/tor komponentu Tor Proxy Service Configuration Handler. Atak może być przeprowadzony zdalnie. Dostępny jest publiczny exploit.

Biblioteka driftregion iso14227 (do wersji 0.9.0) zawiera niedomiar liczby całkowitej i wynikający z niego odczyt poza zakresem w funkcji Handle_0x27_SecurityAccess w iso14227.c, co pozwala zdalnemu nieuwierzytelnionemu atakującemu na wywołanie awarii serwera UDS i potencjalny odczyt pamięci poza buforem odbiorczym przez wysłanie jednobajtowego żądania 0x27 SecurityAccess po wcześniejszym poprawnym komunikacie 0x27.

Biblioteka MQTT-C w wersjach przed 1.1.7 zawiera błąd odczytu poza granicami sterty oraz niedomiar liczby całkowitej w funkcji mqtt_unpack_publish_response() w pliku src/mqtt.c. Zdalny nieuwierzytelniony atakujący kontrolujący broker MQTT lub mogący wstrzyknąć ruch MQTT do niezaszyfrowanej sesji może wysłać spreparowany pakiet PUBLISH, powodując awarię klienta MQTT-C i potencjalne ujawnienie sąsiedniej pamięci sterty.

Podatność przepełnienia bufora off-by-one w bibliotece nanoMODBUS do wersji 1.23.0 w funkcji recv_msg_header serwera Modbus/TCP. Zdalny nieuwierzytelniony atakujący może zapisać jeden bajt sterowany przez atakującego poza koniec 260-bajtowego bufora odbiorczego, wysyłając spreparowaną ramkę MBAP z polem Length ustawionym na 255.

Config::IniFiles dla Perla przed wersją 3.001000 używa dwuargumentowego open() dla argumentu -file, co pozwala na wykonanie poleceń systemowych lub nadpisanie plików, jeśli nazwa pliku zaczyna się lub kończy znakiem potoku (|) lub przekierowaniem (>).

Podatność w D-Link DCS-935L 1.10.01 dotyczy funkcji snprintf w pliku /web/cgi-bin/greece/rhea w komponencie HTTP Handler. Manipulacja argumentem data prowadzi do błędu formatowania stringu. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność na wstrzyknięcie SQL w reports/catalogue_out.pl w systemie Koha Community Koha (do wersji 22.11.37, 23.x, 24.x przed 24.11.16, 25.05.x przed 25.05.11, 25.11.x przed 25.11.05, 26.05.x przed 26.05.01, 26.11.x przed 26.11.00) pozwala uwierzytelnionemu pracownikowi z uprawnieniami do modułu Reports na odczyt dowolnych danych z bazy aplikacji Koha poprzez parametr Filter URL, gdy parametr Criteria pasuje do /branchcode/.

Wtyczka Bookly dla WordPress w wersji do 27.2 zawiera lukę Stored XSS w ciasteczku 'bookly-customer-full-name'. Niezautoryzowany atakujący może wstrzyknąć skrypty, które wykonają się, gdy administrator odwiedzi zainfekowaną stronę. Wymaga włączenia opcji 'Zapamiętaj dane osobowe w ciasteczkach' (domyślnie wyłączona).

Wtyczka GPTranslate dla WordPressa do wersji 2.31 zawiera podatność na przechowywany atak XSS przez REST API. Niezautoryzowany atakujący może wstrzyknąć skrypty, które wykonają się przy każdym dostępie do strony. Klucz API jest ujawniany w źródle HTML każdej strony.

W operatorze Grafana wykryto podatność na przejście ścieżki i eskalację uprawnień. Umożliwia ona złośliwemu użytkownikowi, który może tworzyć zasoby Dashboard lub LibraryPanel, uzyskanie tokena konta usługowego Kubernetes menedżera operatora.

Wtyczka WP Ticket dla WordPressa do wersji 6.0.4 włącznie zawiera podatność na wstrzykiwanie SQL przez parametr wyszukiwania `s`. Niezautoryzowany atakujący może dołączyć dodatkowe zapytania SQL do istniejących zapytań, co umożliwia wyodrębnienie wrażliwych danych z bazy.

Podatność w skryptach obsługi zdarzeń ABRT w bibliotece libreport umożliwia nadpisywanie dowolnych plików w systemie. Skrypty zapisują dane do plików bez użycia flagi O_NOFOLLOW, co pozwala na podążanie za dowiązaniami symbolicznymi przez proces działający jako root.

W usłudze D-Bus abrt-dbus w metodzie ChownProblemDir wykryto problem wyścigu. Metoda ta zmienia właściciela plików w katalogu zrzutów na UID wywołującego, nawet gdy skrypty zdarzeń potrzymują blokadę zapisu, co pozwala atakującemu na uzyskanie kontroli nad katalogiem zrzutów na poziomie systemu plików.