Katalog podatności CVE

Port Forwarding Wizard w wersji 4.8.0 zawiera podatność na przepełnienie bufora, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie w funkcji rejestracji. Atakujący mogą stworzyć złośliwy ładunek z tagiem jajka i nadpisać obsługiwacze SEH, co potencjalnie pozwala na wykonanie shellcode'u na podatnych systemach Windows.

Nidesoft DVD Ripper w wersji 5.2.18 zawiera lokalną podatność na przepełnienie bufora w parametrze rejestracji kodu licencyjnego, co pozwala atakującym na wykonanie dowolnego kodu. Atakujący mogą stworzyć złośliwy ładunek i wkleić go w pole kodu licencyjnego, co prowadzi do przepełnienia bufora na stosie i wykonania shellcode.

Koken CMS w wersji 0.22.24 zawiera podatność na przesyłanie plików, która pozwala uwierzytelnionym atakującym na obejście ograniczeń dotyczących rozszerzeń plików poprzez zmianę nazw złośliwych plików PHP. Atakujący mogą przesyłać pliki PHP z możliwością wykonywania poleceń systemowych, manipulując żądaniem przesyłania plików przez proxy webowe.

Podatność w @backstage/plugin-techdocs-node pozwala atakującemu na zdalne wykonanie kodu Python na serwerze budowania TechDocs poprzez złośliwą konfigurację `mkdocs.yml`. Problem występuje w trybie `runIn: local` przed wersjami 1.13.11 i 1.14.1.

IBM Db2 dla systemu Windows w wersjach 12.1.0 - 12.1.3 może umożliwić lokalnemu użytkownikowi z dostępem do systemu plików eskalację uprawnień z powodu użycia niecytowanego elementu ścieżki wyszukiwania.

IBM Db2 dla systemów Linux, UNIX i Windows w wersjach 11.5.0 - 11.5.9 może umożliwić właścicielowi instancji wykonanie złośliwego kodu, co prowadzi do eskalacji uprawnień do poziomu root. Problem wynika z wykonywania niepotrzebnych uprawnień na poziomie wyższym niż minimalny.

Podatność w Active Storage umożliwia ominięcie domyślnych zabezpieczeń dla metod transformacji obrazów, co może prowadzić do wstrzyknięcia komend w przypadku akceptowania danych wejściowych od użytkownika jako metod lub parametrów transformacji. Problem dotyczy aplikacji używających Active Storage z gemem image_processing oraz mini_magick jako procesorem obrazów.

Podatność w rozszerzeniu DiscussionTools MediaWiki umożliwia wstrzyknięcie wyrażeń języka Expression Language (EL) z powodu niewłaściwej neutralizacji specjalnych elementów. Prowadzi to do wykładniczego wzrostu złożoności wyrażeń regularnych (ReDoS), co może przeciążyć serwer.

Podatność na wstrzykiwanie SQL w geopandas przed wersją 1.1.2 umożliwia atakującemu uzyskanie wrażliwych informacji poprzez funkcję to_postgis(), która jest używana do zapisywania GeoDataFrames w bazie danych PostgreSQL.

Moduł wykonawczy junos w Salt zawierał niebezpieczne użycie dekodowania/ładowania YAML. Specjalnie przygotowany ładunek YAML przetwarzany przez moduł junos mógł prowadzić do niezamierzonego wykonania kodu w kontekście procesu Salt.

W systemie zarządzania szkołą itsourcecode w wersji 1.0 wykryto podatność na SQL injection, która dotyczy nieznanego przetwarzania pliku /enrollment/index.php. Manipulacja argumentem ID może prowadzić do zdalnego ataku.

Wykryto podatność w urządzeniach Tenda HG10, dotycząca funkcji checkUserFromLanOrWan w pliku /boaform/admin/formLogin. Manipulacja argumentem Host prowadzi do wstrzyknięcia poleceń, co umożliwia zdalne przeprowadzenie ataku.

Atomic Alarm Clock w wersji 6.3 zawiera podatność na eskalację uprawnień lokalnych w konfiguracji usługi, która pozwala atakującym na wykonanie dowolnego kodu z uprawnieniami SYSTEM. Wykorzystanie niecytowanej ścieżki usługi przez umieszczenie złośliwego pliku wykonywalnego o nazwie 'Program.exe' umożliwia uzyskanie trwałego dostępu na poziomie systemu.

Popcorn Time w wersji 6.2.1.14 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom bez uprawnień na potencjalne wykonanie kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wprowadzać złośliwe pliki wykonywalne w katalogach Program Files (x86) lub w katalogu głównym systemu, które będą uruchamiane z uprawnieniami SYSTEM podczas uruchamiania usługi.

Usługa Andrea ST Filters w wersji 1.0.64.7 zawiera podatność na niecytowaną ścieżkę usługi w konfiguracji systemu Windows. Lokalni atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z podwyższonymi uprawnieniami LocalSystem podczas uruchamiania usługi.

Outline Service w wersji 1.3.3 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z uprawnieniami LocalSystem podczas uruchamiania usługi.

W systemie zarządzania kościołem ChurchCRM, przed wersją 6.7.2, występuje podatność na SQL Injection w punkcie końcowym `/PaddleNumEditor.php`. Każdy uwierzytelniony użytkownik, nawet bez przypisanych uprawnień, może wykorzystać tę podatność poprzez parametr `PerID`.

W systemie zarządzania katalogiem itsourcecode w wersji 1.0 wykryto podatność bezpieczeństwa. Nieznana funkcja w pliku /admin/index.php umożliwia manipulację argumentem 'Username', co prowadzi do ataku typu SQL injection.

Zidentyfikowano słabość w urządzeniu Tenda HG10, dotyczącą nieznanej funkcji pliku /boaform/formSamba w komponencie Boa Webserver. Manipulacja argumentem serverString może prowadzić do wstrzyknięcia poleceń.

W urządzeniu Totolink A3600R w wersji 5.9c.4959 odkryto lukę bezpieczeństwa, która dotyczy funkcji setAppEasyWizardConfig w bibliotece /lib/cste_modules/app.so. Manipulacja argumentem apcliSsid prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.