Katalog podatności CVE

W kliencie TeamViewer Full i Host (Windows, macOS, Linux) przed wersją 15.74.5 występuje niewłaściwa kontrola dostępu, która pozwala uwierzytelnionemu użytkownikowi na ominięcie dodatkowych zabezpieczeń w konfiguracji 'Zezwól po potwierdzeniu' podczas sesji zdalnej. Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu przed lokalnym potwierdzeniem.

Wtyczka All In One Image Viewer Block dla WordPressa jest podatna na atak typu Server-Side Request Forgery we wszystkich wersjach do i włącznie z 1.0.2, z powodu braku autoryzacji i walidacji URL na końcówce API REST dla proxy obrazów. Umożliwia to nieautoryzowanym atakującym wysyłanie żądań sieciowych do dowolnych lokalizacji z aplikacji webowej.

Nukegraphic CMS v3.1.2 zawiera podatność na trwały atak XSS w funkcji edycji profilu użytkownika. Brak odpowiedniej sanityzacji danych w polu nazwy umożliwia wstrzyknięcie złośliwego JavaScriptu, który jest wykonywany na wielu stronach CMS.

Podatność w sterownikach Mitsubishi Electric MELSEC iQ-R Series (modele R08PCPU, R16PCPU, R32PCPU, R120PCPU) wynika z nieprawidłowej walidacji określonej ilości w danych wejściowych. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowany pakiet z konkretnym poleceniem, co pozwala na odczyt danych urządzenia lub części programu sterującego, zapis danych urządzenia lub wywołanie stanu odmowy usługi (DoS).

Rozbieżność w sposobie parsowania komentarzy w Go i C/C++ umożliwiła przemycanie kodu do wynikowego pliku binarnego cgo.

Podatność o niewłaściwych domyślnych uprawnieniach w oprogramowaniu FREQSHIP-mini firmy Mitsubishi Electric dla systemu Windows w wersjach 8.0.0 do 8.0.2 pozwala lokalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami systemowymi poprzez zastąpienie plików wykonywalnych (EXE) lub DLL w katalogu instalacyjnym specjalnie przygotowanymi plikami. Może to prowadzić do ujawnienia, manipulacji, usunięcia lub zniszczenia informacji przechowywanych na komputerze, na którym zainstalowano podatny produkt.

Występuje podatność na wstrzykiwanie poleceń po uwierzytelnieniu w poleceniu CLI konfiguracji Dynamic DNS (DDNS) w oprogramowaniu firmware serii Zyxel ATP, USG FLEX oraz USG20(W)-VPN w wersjach od V5.35 do V5.41. Umożliwia to uwierzytelnionemu atakującemu z uprawnieniami administratora wykonanie poleceń systemu operacyjnego na podatnym urządzeniu.

Wtyczka Popup builder z funkcjami gamifikacji, wieloetapowych popupów, targetowania na poziomie strony oraz wyzwalaczy WooCommerce dla WordPressa jest podatna na ogólną injekcję SQL przez wiele punktów końcowych REST API we wszystkich wersjach do 2.2.0 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wacom WTabletService w wersji 6.6.7-3 zawiera podatność na niecytowaną ścieżkę usługi, która umożliwia lokalnym atakującym wykonywanie złośliwego kodu z podwyższonymi uprawnieniami. Atakujący mogą wprowadzić plik wykonywalny w ścieżce usługi, aby uruchomić nieautoryzowany kod podczas ponownego uruchamiania usługi lub systemu.

Adaware Web Companion w wersji 4.8.2078.3950 zawiera podatność na niecytowaną ścieżkę usługi w WCAssistantService, co pozwala lokalnym użytkownikom na potencjalne wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z uprawnieniami LocalSystem podczas uruchamiania usługi.

GCafé 3.0 zawiera podatność na niecytowaną ścieżkę usługi w gbClientService, która pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę niecytowaną ścieżkę w konfiguracji usługi do wstrzyknięcia złośliwych plików wykonywalnych, które będą uruchamiane z uprawnieniami LocalSystem.

Kontroler urządzenia wskazującego Alps w wersji 8.1202.1711.04 zawiera podatność na niecytowaną ścieżkę usługi w ApHidMonitorService, co pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą umieścić złośliwy plik wykonywalny w ścieżce usługi i uzyskać dostęp na poziomie systemu po ponownym uruchomieniu usługi lub systemu.

Klient VPN Shrew Soft w wersji 2.2.2 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą umieścić złośliwe pliki wykonywalne w niecytowanej ścieżce usługi, aby uzyskać podwyższony dostęp podczas uruchamiania usługi lub ponownego uruchamiania systemu.

NCP Secure Entry Client 9.2 zawiera podatność na niecytowaną ścieżkę usługi w wielu usługach systemu Windows, co pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niecytowane ścieżki w usługach takich jak ncprwsnt, rwsrsu, ncpclcfg i NcpSec do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z uprawnieniami LocalSystem podczas uruchamiania usługi.

Studio 5000 Logix Designer w wersji 30.01.00 zawiera podatność na niecytowaną ścieżkę usługi w FactoryTalk Activation Service, co pozwala lokalnym użytkownikom na potencjalne wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z uprawnieniami LocalSystem.

BartVPN w wersji 1.2.2 zawiera podatność na niecytowaną ścieżkę usługi w BartVPNService, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność, umieszczając złośliwe pliki wykonywalne w określonych lokalizacjach systemu plików.

ProShow Producer w wersji 9.0.3797 zawiera podatność na niecytowaną ścieżkę usługi w serwisie ScsiAccess, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych, które będą uruchamiane z uprawnieniami LocalSystem podczas uruchamiania usługi.

Easy-Hide-IP w wersji 5.0.0.3 zawiera podatność na niecytowaną ścieżkę usługi w serwisie EasyRedirect, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niecytowaną ścieżkę w 'C:\Program Files\Easy-Hide-IP\rdr\EasyRedirect.exe' do wstrzykiwania złośliwych plików wykonywalnych oraz eskalacji uprawnień.

TexasSoft CyberPlanet w wersji 6.4.131 zawiera podatność na niecytowaną ścieżkę usługi w serwisie CCSrvProxy, co pozwala lokalnym atakującym na wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę podatność, aby wstrzyknąć złośliwe pliki wykonywalne i uzyskać podwyższone uprawnienia systemowe.

NETGATE Data Backup w wersji 3.0.620 zawiera podatność na niecytowaną ścieżkę usługi w konfiguracji usługi NGDatBckpSrv dla systemu Windows. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia i wykonania złośliwego kodu z uprawnieniami LocalSystem, umieszczając pliki wykonywalne w określonych lokalizacjach katalogów.