Katalog podatności CVE

Projekt Omnispace Agora przed wersją 25.10 zawiera podatność na przechodzenie po katalogach, która pozwala nieuwierzytelnionym atakującym na odczyt plików w systemie przez kontroler misc i akcję ExternalGetFile. Można odczytać tylko pliki z rozszerzeniem.

GLPI przed wersjami 10.0.21 i 11.0.3 umożliwia nieautoryzowanemu użytkownikowi dostęp do dokumentów GLPI przypisanych do dowolnego elementu (zgłoszenia, zasobu itp.). Jeśli publiczna FAQ jest włączona, dostęp ten może być wykonany przez anonimowego użytkownika. Poprawka znajduje się w wersjach 10.0.21 i 11.0.3.

Istnieje podatność na eskalację uprawnień lokalnych podczas instalacji Epic Games Store za pośrednictwem Microsoft Store. Użytkownik o niskich uprawnieniach może zastąpić plik DLL w trakcie procesu instalacji, co może prowadzić do niezamierzonej eskalacji uprawnień.

Przeglądarka internetowa Cyberfox w wersji 52.9.1 zawiera podatność na odmowę usługi, która pozwala atakującym na awarię aplikacji poprzez przepełnienie paska wyszukiwania nadmierną ilością danych. Atakujący mogą wygenerować ładunek o wielkości 9 000 000 bajtów i wkleić go do paska wyszukiwania, co prowadzi do awarii aplikacji.

Build Smart ERP w wersji 21.0817 zawiera podatność na nieautoryzowaną iniekcję SQL w parametrze 'eidValue' punktu końcowego walidacji logowania. Atakujący mogą wstrzykiwać złożone zapytania SQL, co pozwala na manipulację zapytaniami do bazy danych.

YouTube Video Grabber, obecnie znany jako YouTube Downloader, w wersji 1.9.9.1 zawiera podatność na przepełnienie bufora, która umożliwia atakującym wykonanie dowolnego kodu poprzez nadpisanie Strukturalnego Obsługiwacza Wyjątków. Atakujący mogą stworzyć złośliwy ładunek o wielkości 712 bajtów z manipulacją SEH, aby wywołać połączenie bind shell na określonym lokalnym porcie.

Dynojet Power Core 2.3.0 zawiera podatność na niecytowaną ścieżkę usługi w DJ.UpdateService, która pozwala lokalnym uwierzytelnionym użytkownikom na potencjalne wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać niecytowaną ścieżkę binarną, umieszczając złośliwe pliki wykonywalne w ścieżce pliku usługi, aby uzyskać dostęp do systemu jako Local System.

CVE-2021-47767 dotyczy oprogramowania 10-Strike Network Inventory Explorer Pro w wersji 9.31. Podatność wynika z niecytowanej ścieżki usługi srvInventoryWebServer, która działa z uprawnieniami LocalSystem. Atakujący może wykorzystać tę lukę, umieszczając złośliwe pliki wykonywalne w segmentach ścieżki, co prowadzi do eskalacji uprawnień i wykonania kodu z uprawnieniami systemowymi.

Kmaleon w wersji 1.1.0.205 zawiera podatność na uwierzytelnioną injekcję SQL w parametrze 'tipocomb' pliku kmaleonW.php, co pozwala atakującym na manipulację zapytaniami do bazy danych. Wykorzystując techniki oparte na booleanach, błędach oraz czasowe, atakujący mogą potencjalnie wydobywać lub modyfikować informacje w bazie danych.

Aimeos 2021.10 LTS zawiera podatność na wstrzykiwanie SQL w parametrze 'sort' API JSON, co pozwala atakującym na wstrzykiwanie złośliwych zapytań do bazy danych. Atakujący mogą manipulować tym parametrem, aby ujawniać nazwy tabel i kolumn, wysyłając odpowiednio skonstruowane żądania GET do punktu końcowego jsonapi/review.

HTTPDebuggerPro w wersji 9.11 zawiera podatność na niecytowaną ścieżkę usługi, która umożliwia lokalnym atakującym potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność, aby wstrzyknąć złośliwe pliki wykonywalne i uzyskać podwyższony dostęp do systemu.

MilleGPG5 w wersji 5.7.2 zawiera podatność na eskalację uprawnień lokalnych, która pozwala uwierzytelnionym użytkownikom na modyfikację plików wykonywalnych usług w katalogu bin MariaDB. Atakujący mogą zastąpić plik mysqld.exe złośliwym plikiem wykonywalnym, który zostanie uruchomiony z uprawnieniami systemowymi po ponownym uruchomieniu komputera.

System zarządzania pacjentami Chikitsa w wersji 2.0.2 zawiera podatność na zdalne wykonanie kodu, która wymaga uwierzytelnienia. Atakujący mogą przesyłać złośliwe wtyczki PHP za pomocą funkcji przesyłania modułów.

Chikitsa Patient Management System 2.0.2 zawiera uwierzytelnioną podatność na zdalne wykonanie kodu w funkcji przywracania kopii zapasowej. Uwierzytelniony atakujący może przesłać zmodyfikowany plik kopii zapasowej ZIP z złośliwą powłoką PHP, aby wykonać dowolne polecenia systemowe na serwerze.

Oliver Library Server v5 zawiera podatność umożliwiającą nieuwierzytelnionym atakującym pobieranie dowolnych plików systemowych. Luka wynika z braku sanityzacji danych wejściowych w parametrze 'fileName' w punkcie końcowym FileServlet.

CVE-2021-47752 to podatność na atak typu „odmowa usługi” (DoS) w serwerze AWebServer GhostBuilding 18. Zdalny atakujący może przeciążyć serwer, wysyłając wiele równoczesnych żądań HTTP do różnych punktów końcowych, w tym do /mysqladmin, co może doprowadzić do awarii lub zawieszenia usługi.

W urządzeniu Tenda AX-1806 w wersji oprogramowania 1.0.0.1 wykryto przepełnienie bufora stosu w parametrze wanSpeed funkcji sub_65B5C. Podatność ta umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie.

W routerze Tenda AX-1806 w wersji 1.0.0.1 odkryto podatność przepełnienia bufora stosu w parametrze cloneType funkcji sub_65B5C. Umożliwia ona atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie.

Podatność w komponencie wczytywania wag HDF5 w Google Keras 3.0.0 do 3.13.0 umożliwia zdalnemu atakującemu wywołanie odmowy usługi (DoS) poprzez wyczerpanie pamięci i awarię interpretera Pythona. Atak polega na dostarczeniu spreparowanego archiwum .keras zawierającego plik model.weights.h5 z deklaracją bardzo dużego kształtu zbioru danych.

Wtyczka Supreme Modules Lite dla WordPressa jest podatna na nieautoryzowane przesyłanie plików we wszystkich wersjach do 2.5.62 włącznie. Problem wynika z niewystarczającej walidacji typów plików, co pozwala na ominięcie sanitizacji plików z podwójnym rozszerzeniem, które są akceptowane jako prawidłowe pliki JSON.