Katalog podatności CVE

Wielokrotne podatności SQL Injection w Kiteworks Secure Data Forms. Uwierzytelniony atakujący z rolą FormBuilder może odczytywać i modyfikować definicje formularzy innych użytkowników oraz parametry konfiguracyjne.

Podatność Reflected XSS w Kiteworks Secure Data Forms przed wersją 9.3.0. Zewnętrzny atakujący może nakłonić użytkownika do wykonania dowolnego kodu JavaScript poprzez spreparowany link.

Podatność powoduje uszkodzenie pamięci podczas przetwarzania poleceń fastboot do ustawiania trybu wyświetlania.

Uszkodzenie pamięci podczas przetwarzania poleceń fastboot z nieprawidłowo sformatowanym wejściem.

Problem kryptograficzny podczas przetwarzania wpisów tablicy partycji umożliwia nieautoryzowaną modyfikację sekwencji rozruchowej.

Uszkodzenie pamięci podczas przetwarzania poleceń fastboot z nieprawidłowym wejściem.

Problem kryptograficzny podczas przetwarzania określonej partycji umożliwia nieautoryzowany zapis w celu załadowania niestandardowego bootloadera.

Uszkodzenie pamięci podczas przetwarzania poleceń OEM fastboot.

Uszkodzenie pamięci podczas przetwarzania informacji o linii poleceń wyświetlania z powodu nieprawidłowej inicjalizacji zmiennej.

Podczas inicjalizacji bezpiecznych danych dochodzi do uszkodzenia pamięci przy zapisie do nieprawidłowych lokalizacji pamięci z powodu wyczerpania pamięci sterty.

Podczas przetwarzania ciągów identyfikatorów urządzeń, które przekraczają oczekiwaną maksymalną długość, dochodzi do uszkodzenia pamięci.

Podczas wykonywania operacji kopiowania pamięci dochodzi do uszkodzenia pamięci z powodu nieprawidłowych zapisów spowodowanych przez wskaźnik null.

Podatność eskalacji uprawnień w Dräger Infinity Explorer C700 umożliwia atakującemu wyjście z trybu kiosku i dostęp do systemu operacyjnego poprzez interakcję z konkretnym oknem dialogowym.

Pixa Bank 2.0 zawiera podatność na iniekcję SQL w parametrze 'rib', umożliwiającą nieuwierzytelnionym atakującym wydobycie wrażliwych danych poprzez wysłanie spreparowanych żądań POST do endpointu agence-ajax.php z ładunkami UNION-based SQL.

Podatność ominięcia uwierzytelniania w cf-auth-proxy w Cloud Foundry Foundation umożliwia nieuwierzytelnionemu atakującemu zdalny odczyt wszystkich logów i metryk dla każdej aplikacji i komponentu platformy poprzez wygenerowanie JWT akceptowanego jako token logs.admin.

W wielu funkcjach pliku NotificationChannel.java występuje możliwa desynchronizacja trwałości z powodu nieprawidłowego sprawdzania granic. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W metodzie addWindow w WindowManagerService.java występuje możliwy problem tapjackingu z powodu ataku nakładkowego. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W UTT HiPER 1200GW do wersji 2.5.3-170306 stwierdzono podatność na przepełnienie bufora stosu w funkcji strcpy pliku /goform/formFireWall. Manipulacja argumentem Profile prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu UTT HiPER 1200GW w wersji do 2.5.3-170306 wykryto podatność na przepełnienie bufora stosu w funkcji strcpy pliku /goform/formTaskEdit. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.

W systemie Hotel and Tourism Reservation System 1.0 od code-projects występuje podatność SQL Injection w pliku tour.php. Zdalny atakujący może manipulować parametrem GET 'tour', co prowadzi do wstrzyknięcia SQL. Exploit jest publicznie dostępny.