Katalog podatności CVE

Wise Care 365 w wersji 5.6.7.568 zawiera podatność na niezacytowaną ścieżkę usługi w usłudze WiseBootAssistant, która działa z uprawnieniami LocalSystem. Atakujący mogą wykorzystać tę podatność, wprowadzając złośliwy plik wykonywalny w ścieżce usługi, co spowoduje jego uruchomienie z podwyższonymi uprawnieniami systemowymi po restarcie usługi.

iFunbox w wersji 4.2 zawiera podatność na niecytowaną ścieżkę usługi w Apple Mobile Device Service, która pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wprowadzić złośliwy plik wykonywalny do niecytowanej ścieżki usługi, co umożliwia uruchomienie go z uprawnieniami LocalSystem po restarcie usługi.

Vianeos OctoPUS 5 zawiera podatność na ślepą iniekcję SQL opartą na czasie w parametrze 'login_user' podczas żądań uwierzytelnienia. Atakujący mogą wykorzystać tę podatność, tworząc złośliwe żądania POST z odpowiednio skonstruowanymi ładunkami SQL, które wywołują funkcje uśpienia bazy danych w celu wydobycia informacji.

Leawo Prof. Media w wersji 11.0.0.1 zawiera podatność na odmowę usługi, która pozwala atakującym na zablokowanie aplikacji poprzez dostarczenie zbyt dużego ładunku w polu klucza aktywacyjnego. Atakujący mogą wygenerować 6000-bajtowy bufor powtarzających się znaków, co prowadzi do awarii aplikacji po wklejeniu w interfejsie rejestracji.

ZesleCP 3.1.9 zawiera uwierzytelnioną podatność na zdalne wykonanie kodu, która pozwala atakującym tworzyć złośliwe konta FTP z ładunkami wstrzyknięcia powłoki. Atakujący mogą wykorzystać punkt końcowy tworzenia konta FTP, wstrzykując polecenie odwróconej powłoki, które ustanawia połączenie sieciowe z określonym hostem nasłuchującym.

Telegram Desktop 2.9.2 zawiera podatność na odmowę usługi, która pozwala atakującym spowodować awarię aplikacji poprzez wysłanie zbyt dużego ładunku wiadomości. Atakujący mogą wygenerować bufor o rozmiarze 9 milionów bajtów i wkleić go do interfejsu komunikatora, aby wywołać awarię aplikacji.

Remote Mouse 4.002 zawiera podatność niecytowanej ścieżki usługi, która pozwala lokalnym atakującym na wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać niecytowaną ścieżkę usługi w RemoteMouseService, aby wstrzyknąć złośliwe pliki wykonywalne i uzyskać dostęp administracyjny.

SmartFTP Client 10.0.2909.0 zawiera wiele podatności na odmowę usługi, które pozwalają atakującym spowodować awarię aplikacji poprzez określoną manipulację danymi wejściowymi. Atakujący mogą wywołać awarie, wprowadzając nieprawidłowe ścieżki, używając nieprawidłowych adresów IP lub czyszcząc historię połączeń w interfejsie klienta.

Active WebCam 11.5 zawiera podatność związaną z niecytowaną ścieżką usługi, która pozwala lokalnym atakującym na wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać błędnie skonfigurowaną ścieżkę usługi, umieszczając złośliwe pliki wykonywalne w określonych lokalizacjach katalogów, aby uzyskać dostęp administracyjny.

Sterownik myszy gamingowej Yenkee Hornet GM312Fltr.sys zawiera podatność na przepełnienie bufora, która pozwala atakującemu na wysłanie zbyt dużego wejścia i spowodowanie awarii systemu. Atakujący może wykorzystać sterownik, wysyłając 2000-bajtowy bufor przez DeviceIoControl, co prowadzi do awarii systemu na poziomie jądra.

WebsiteBaker 2.13.0 zawiera uwierzytelnioną podatność na zdalne wykonanie kodu, która pozwala użytkownikom z uprawnieniami do edycji języka na wykonanie dowolnego kodu. Atakujący mogą wykorzystać punkt końcowy instalacji języka, manipulując parametrami instalacji, aby osiągnąć zdalne wykonanie kodu na serwerze.

TotalAV w wersji 5.15.69 zawiera podatność na niecytowaną ścieżkę usługi w wielu usługach systemowych działających z uprawnieniami LocalSystem. Atakujący mogą umieścić złośliwe pliki wykonywalne w określonych segmentach niecytowanych ścieżek, co może prowadzić do uzyskania dostępu na poziomie SYSTEM.

Sterownik myszy gamingowej Redragon zawiera podatność na poziomie jądra, która umożliwia atakującym wywołanie odmowy usługi poprzez wysyłanie źle sformatowanych żądań IOCTL. Atakujący mogą wysłać przygotowany bufor o wielkości 2000 bajtów z określonymi wzorcami bajtów do urządzenia REDRAGON_MOUSE, co prowadzi do awarii sterownika jądra.

Odine Solutions GateKeeper w wersji 1.0 zawiera podatność na wstrzyknięcie SQL w punkcie końcowym API trafficCycle, co pozwala zdalnym atakującym na wstrzykiwanie złośliwych zapytań do bazy danych. Atakujący mogą wykorzystać tę podatność, wysyłając odpowiednio skonstruowane ładunki do punktu końcowego /rass/api/v1/trafficCycle/ w celu manipulacji zapytaniami do bazy danych PostgreSQL.

Macro Expert 4.7 zawiera podatność związaną z niecytowaną ścieżką usługi, która pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać nieprawidłowo skonfigurowaną ścieżkę usługi, aby wstrzyknąć złośliwe pliki wykonywalne, które zostaną uruchomione z uprawnieniami LocalSystem podczas startu usługi.

Wersje Laravel Valet od 1.1.4 do 2.0.3 zawierają podatność na lokalne eskalowanie uprawnień, która pozwala użytkownikom modyfikować polecenie valet z uprawnieniami roota. Atakujący mogą edytować symlinkowane polecenie valet, aby wykonywać dowolny kod z uprawnieniami roota bez dodatkowej autoryzacji.

SysGauge Server w wersji 7.9.18 zawiera podatność na niezacytowaną ścieżkę usługi w konfiguracji ścieżki binarnej, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niezacytowaną ścieżkę w 'C:\Program Files\SysGauge Server\bin\sysgaus.exe' do wstrzykiwania złośliwych plików wykonywalnych i eskalacji uprawnień.

Brother BRPrint Auditor w wersji 3.0.7 zawiera podatność na niecytowaną ścieżkę usługi w konfiguracjach usług Windows, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niecytowane ścieżki plików w usługach BrAuSvc i BRPA_Agent do wstrzykiwania złośliwych programów i eskalacji uprawnień w systemie.

BRAgent w wersji 1.38 firmy Brother zawiera podatność na niecytowaną ścieżkę usługi w serwisie WBA_Agent_Client, który działa z uprawnieniami LocalSystem. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia i wykonania złośliwego kodu z podwyższonymi uprawnieniami systemowymi.

DiskPulse Enterprise w wersji 13.6.14 zawiera podatność na niezacytowaną ścieżkę usługi w konfiguracji usługi Windows, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niezacytowaną ścieżkę w 'C:\Program Files\Disk Pulse Enterprise\bin\diskpls.exe' do wstrzykiwania złośliwych plików wykonywalnych oraz eskalacji uprawnień.