Katalog podatności CVE

System rejestracji użytkowników WebDamn zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na ominięcie uwierzytelniania logowania poprzez manipulację danymi logowania. Atakujący mogą wstrzyknąć ładunek '<email>' OR '1'='1' w pola nazwy użytkownika i hasła, aby uzyskać nieautoryzowany dostęp do panelu użytkownika.

aSc TimeTables w wersji 2021.6.2 zawiera podatność na odmowę usługi, która pozwala atakującym na zablokowanie aplikacji poprzez nadpisanie pól tytułu przedmiotu nadmierną ilością danych. Atakujący mogą wygenerować bufor o długości 10 000 znaków i wkleić go w tytule przedmiotu, co prowadzi do niestabilności aplikacji i potencjalnego jej awarii.

OpenProject to oprogramowanie do zarządzania projektami, które ma podatność na nieautoryzowane zapisywanie plików w wersjach przed 16.6.6 i 17.0.2. Wykorzystując specjalnie przygotowaną wartość rev, atakujący może wstrzyknąć opcje wiersza poleceń git show, co pozwala na zapisanie danych w dowolnej lokalizacji.

W EGroupware, serwerze grupowym opartym na PHP, występuje podatność na wstrzykiwanie SQL w komponentach rdzeniowych przed wersjami 23.1.20260113 i 26.0.20260113. Problem ten dotyczy przetwarzania filtrów `Nextmatch`, umożliwiając uwierzytelnionym atakującym wstrzykiwanie dowolnych poleceń SQL do klauzuli `WHERE` zapytań do bazy danych.

W OneFlow v0.9.0 wykryto podatność w walidacji identyfikatora urządzenia. Atakujący może wywołać Denial of Service (DoS) poprzez wywołanie funkcji flow.cuda.synchronize() z nieprawidłowym lub spoza zakresu indeksem GPU.

Wada walidacji typów w komponencie flow.dstack() w OneFlow v0.9.0 umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.

W bibliotece OneFlow 0.9.0 w komponencie flow.empty() występuje błąd walidacji wymiarów, który umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez podanie ujemnej lub zbyt dużej wartości wymiaru.

W bibliotece OneFlow w wersji 0.9.0 wykryto podatność polegającą na niezgodności kształtów tensorów. Atakujący może wykorzystać tę lukę, dostarczając spreparowane kształty tensorów, co prowadzi do odmowy usługi (DoS).

WSS Agent w wersjach przed 9.8.5 może być podatny na lukę typu Elevation of Privilege, co oznacza, że atakujący może próbować przejąć kontrolę nad aplikacją, aby uzyskać podwyższone uprawnienia do zasobów, które są normalnie chronione.

Wersja 1.3.1 i wcześniejsze Amidaware Inc Tactical RMM zawierają podatność na wstrzykiwanie HTML, która pozwala uwierzytelnionym użytkownikom na wstrzykiwanie dowolnej treści HTML podczas tworzenia nowego agenta. Parametr agent_id nie jest odpowiednio sanitizowany, co umożliwia renderowanie wstrzykniętego HTML w panelu zarządzania.

Kod śledzenia w trybie shadow wykorzystuje zestaw zmiennych per-CPU, aby uniknąć kłopotliwego przekazywania parametrów. Niektóre z tych zmiennych są zapisywane danymi kontrolowanymi przez gościa, a rozmiar tych danych może być większy niż rozmiar zmiennej, co prowadzi do braku ograniczeń przy zapisie.

Pakiet Node.js browserstack-local w wersji 1.5.8 zawiera podatność na wstrzykiwanie poleceń. Problem wynika z braku odpowiedniego oczyszczania zmiennej logfile w pliku lib/Local.js.

W jądrze Linuxa rozwiązano podatność związaną z niewłaściwym usuwaniem hrtimera w kontekście zdarzeń perf. Zmiana w funkcji hrtimer_try_to_cancel() w perf_swevent_cancel_hrtimer() mogła prowadzić do sytuacji, w której hrtimer pozostaje aktywny podczas zwalniania zdarzenia.

Nord VPN w wersji 6.31.13.0 zawiera podatność na niecytowaną ścieżkę usługi w swoim serwisie nordvpn-service, co pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność podczas uruchamiania systemu lub ponownego uruchamiania, aby potencjalnie uruchomić złośliwy kod z uprawnieniami LocalSystem.

ShareMouse w wersji 5.0.43 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę niebezpieczną konfigurację ścieżki usługi, umieszczając złośliwe pliki wykonywalne w określonych katalogach systemowych.

Input Director w wersji 1.4.3 zawiera podatność na niezacytowaną ścieżkę usługi w konfiguracji usługi Windows, co pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność podczas uruchamiania systemu lub ponownego uruchamiania, aby wstrzyknąć i uruchomić złośliwe pliki wykonywalne z uprawnieniami LocalSystem.

Usługa zarządzania AppX ForensiT w wersji 2.2.0.4 zawiera podatność na niecytowaną ścieżkę usługi, co pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z uprawnieniami konta LocalSystem podczas uruchamiania usługi.

Program Access Controller w wersji 1.2.0.0 zawiera podatność na niezacytowaną ścieżkę usługi w PACService.exe, co pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność podczas uruchamiania systemu lub jego ponownego uruchamiania, aby wstrzyknąć i uruchomić złośliwe pliki wykonywalne z uprawnieniami LocalSystem.

Prey w wersji 1.9.6 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na potencjalne wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność w CronService do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony podczas uruchamiania aplikacji lub ponownego uruchamiania systemu.

IP Watcher w wersji 3.0.0.30 zawiera podatność na niecytowaną ścieżkę usługi w konfiguracji usługi Windows, co pozwala lokalnym atakującym na wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych, które będą uruchamiane z podwyższonymi uprawnieniami LocalSystem podczas uruchamiania usługi.