Katalog podatności CVE

WBCE CMS w wersji 1.5.2 zawiera podatność na zdalne wykonanie kodu po uwierzytelnieniu. Uwierzytelniony atakujący może przesłać złośliwe 'droplets' przez panel administracyjny, wykorzystując funkcję przesyłania plików zip, co pozwala na wykonanie dowolnego kodu PHP.

Cain & Abel w wersji 4.9.56 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych, które będą uruchamiane z uprawnieniami LocalSystem.

Kyocera Command Center RX w urządzeniach ECOSYS M2035dn zawiera podatność na przechodzenie do katalogów, która pozwala nieuwierzytelnionym atakującym na odczyt wrażliwych plików systemowych poprzez manipulację ścieżkami w katalogu /js/. Atakujący mogą wysyłać żądania typu /js/../../../../.../etc/passwd%00.jpg, aby uzyskać dostęp do plików takich jak /etc/passwd i /etc/shadow.

TeamSpeak 3.5.6 zawiera podatność na niebezpieczne uprawnienia plików, która pozwala lokalnym atakującym na zastąpienie plików wykonywalnych złośliwymi binariami. Atakujący mogą wymienić systemowe pliki wykonywalne, takie jak ts3client_win32.exe, na własne pliki, co może prowadzić do uzyskania dostępu na poziomie SYSTEM lub Administratora.

Emerson PAC Machine Edition 9.80 zawiera podatność na niecytowaną ścieżkę usługi w serwisie TrapiServer, co pozwala lokalnym użytkownikom na potencjalne wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z uprawnieniami LocalSystem podczas uruchamiania usługi.

Connectify Hotspot 2018 zawiera podatność na niecytowaną ścieżkę usługi w swoim pliku wykonywalnym ConnectifyService, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę podatność, aby wstrzyknąć złośliwe pliki wykonywalne i podnieść swoje uprawnienia.

BlueSoleilCS w wersji 5.4.277 zawiera podatność na niezacytowaną ścieżkę usługi w konfiguracji usługi Windows, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niezacytowaną ścieżkę binarną w 'C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe' do wstrzykiwania złośliwych plików wykonywalnych i eskalacji uprawnień.

Private Internet Access w wersji 3.3 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z uprawnieniami LocalSystem podczas uruchamiania usługi.

Cobian Backup 0.9 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na wykonywanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność, aby wstrzyknąć złośliwy kod, który zostanie uruchomiony z uprawnieniami LocalSystem podczas uruchamiania usługi.

WOW21 w wersji 5.0.1.9 zawiera podatność na niecytowaną ścieżkę usługi, która umożliwia lokalnym atakującym potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych, które zostaną uruchomione z uprawnieniami LocalSystem podczas uruchamiania usługi.

Sandboxie-Plus w wersji 5.50.2 zawiera podatność na niecytowaną ścieżkę usługi w usłudze SbieSvc systemu Windows, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych, które będą uruchamiane z uprawnieniami LocalSystem podczas uruchamiania usługi.

Usługa VIVE Runtime w wersji 1.0.0.4 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na wykonywanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność, umieszczając złośliwe pliki wykonywalne w określonych katalogach systemowych, aby uzyskać dostęp do LocalSystem podczas uruchamiania usługi.

ProtonVPN w wersji 1.26.0 zawiera podatność na niecytowaną ścieżkę usługi w konfiguracji usługi WireGuard, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę podatność, umieszczając złośliwe pliki wykonywalne w określonych lokalizacjach systemu plików.

CVE-2022-50916 dotyczy systemu e107 CMS w wersji 3.2.1. Podatność polega na nieprawidłowej walidacji plików podczas importu w Menedżerze multimediów, co pozwala uwierzytelnionemu administratorowi nadpisać pliki serwera, np. top.php w katalogu aplikacji.

PTPublisher w wersji 2.3.4 zawiera podatność na niezacytowaną ścieżkę usługi w serwisie PTProtect, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać niezacytowaną ścieżkę w 'C:\Program Files (x86)\Primera Technology\PTPublisher\UsbFlashDongleService.exe' do wstrzyknięcia złośliwych plików wykonywalnych i uzyskania dostępu na poziomie systemu.

EaseUS Data Recovery w wersji 15.1.0.0 zawiera podatność na niecytowaną ścieżkę usługi w wykonywalnym pliku EaseUS UPDATE SERVICE. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia i wykonania złośliwego kodu z podwyższonymi uprawnieniami LocalSystem.

ITeC ITeCProteccioAppServer zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wprowadzić złośliwy plik wykonywalny w ścieżce usługi, aby uzyskać podwyższone uprawnienia podczas ponownego uruchamiania usługi lub systemu.

Wersja 3.3.3 panelu sterowania Algo 8028 zawiera podatność na wstrzykiwanie poleceń w punkcie końcowym fm-data.lua, która pozwala uwierzytelnionym atakującym na wykonywanie dowolnych poleceń. Atakujący mogą wykorzystać niebezpieczny parametr 'source' do wstrzykiwania poleceń, które są wykonywane z uprawnieniami roota.

Mailhog w wersji 1.0.1 zawiera podatność na przechowywane ataki typu cross-site scripting (XSS), która umożliwia atakującym wstrzykiwanie złośliwych skryptów przez załączniki do wiadomości e-mail. Atakujący mogą wysyłać spreparowane e-maile z ładunkami XSS, co pozwala na wykonywanie dowolnych wywołań API, w tym usuwanie wiadomości i manipulację przeglądarką.

CVE-2022-50907 dotyczy systemu e107 CMS w wersji 3.2.1. Podatność polega na obejściu ograniczeń uploadu plików przez uwierzytelnionych administratorów, którzy mogą wgrywać złośliwe pliki PHP do katalogów nadrzędnych, manipulując parametrem URL w funkcji importu w Menedżerze multimediów. Umożliwia to zdalne wykonanie kodu na serwerze.