Katalog podatności CVE

Wondershare UBackit w wersji 2.0.5 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność w usłudze wsbackup do wstrzykiwania złośliwych plików wykonywalnych, które będą uruchamiane z uprawnieniami LocalSystem podczas uruchamiania usługi.

Wondershare MobileTrans 3.5.9 zawiera podatność niecytowanej ścieżki usługi w ElevationService, co pozwala lokalnym użytkownikom na potencjalne wykonanie kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać niecytowaną ścieżkę, umieszczając złośliwe pliki wykonywalne w określonych lokalizacjach systemu plików, które zostaną uruchomione z uprawnieniami LocalSystem podczas startu usługi.

Wondershare FamiSafe w wersji 1.0 zawiera podatność na niecytowaną ścieżkę usługi w FSService, co pozwala lokalnym użytkownikom na potencjalne wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, który będzie uruchamiany z uprawnieniami LocalSystem podczas uruchamiania usługi.

Wondershare Dr.Fone 11.4.9 zawiera podatność związaną z niecytowaną ścieżką usługi DFWSIDService, która umożliwia lokalnym użytkownikom potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niecytowaną ścieżkę w C:\Program Files (x86)\Wondershare\Wondershare Dr.Fone\ do wstrzyknięcia złośliwych plików wykonywalnych, które uruchomią się z uprawnieniami LocalSystem.

Wondershare Dr.Fone 12.0.18 zawiera podatność związaną z niecytowaną ścieżką usługi, która umożliwia lokalnym użytkownikom wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać błędnie skonfigurowaną ścieżkę usługi, aby wstawić złośliwy kod, który zostanie wykonany z uprawnieniami LocalSystem podczas uruchamiania usługi.

NanoCMS 0.4 zawiera podatność na uwierzytelnione przesyłanie plików, umożliwiającą zdalne wykonanie kodu poprzez niezweryfikowane tworzenie treści stron. Uwierzytelnieni atakujący mogą przesłać pliki PHP z dowolnym kodem do katalogu stron serwera, wykorzystując mechanizm tworzenia stron bez odpowiedniej sanityzacji danych wejściowych.

Podatność SQL Injection w VIAVIWEB Wallpaper Admin 1.0 umożliwia atakującemu ominięcie uwierzytelniania poprzez manipulację danymi logowania. Wstrzyknięcie odpowiedniego payloadu na stronie logowania pozwala uzyskać nieautoryzowany dostęp do panelu administracyjnego.

Owlfiles File Manager 12.0.1 zawiera podatność na przechodzenie po ścieżkach (path traversal) we wbudowanym serwerze HTTP, która umożliwia atakującym dostęp do katalogów systemowych. Atakujący mogą wykorzystać tę podatność, tworząc żądania GET z sekwencjami przechodzenia po katalogach, aby uzyskać dostęp do ograniczonych katalogów systemowych na urządzeniu.

CoolerMaster MasterPlus w wersji 1.8.5 zawiera podatność na niecytowaną ścieżkę usługi w MPService, co pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą umieścić złośliwy plik wykonywalny w ścieżce usługi i wywołać jego wykonanie podczas uruchamiania usługi lub ponownego uruchamiania systemu.

4images w wersji 1.9 zawiera podatność na zdalne wykonanie poleceń, która pozwala uwierzytelnionym administratorom na wstrzykiwanie kodu powłoki zwrotnej poprzez edycję szablonów. Atakujący mogą zapisać złośliwy kod w szablonie i wykonywać dowolne polecenia, uzyskując dostęp do konkretnego punktu końcowego categories.php z odpowiednio skonstruowanym parametrem cat_id.

Senayan Library Management System w wersji 9.0.0 zawiera podatność na wstrzykiwanie SQL w parametrze 'class', co umożliwia atakującym wstrzykiwanie złośliwych zapytań SQL. Atakujący mogą wykorzystać tę podatność, przesyłając odpowiednio przygotowane ładunki, aby manipulować zapytaniami do bazy danych i potencjalnie wydobywać wrażliwe informacje.

Splashtop w wersji 8.71.12001.0 zawiera podatność na niecytowaną ścieżkę usługi w Splashtop Software Updater Service, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę podatność do wstrzykiwania złośliwych plików wykonywalnych i eskalacji uprawnień.

CuteEditor dla PHP w wersji 6.6 zawiera podatność na przejście do katalogu, która występuje w funkcji przeglądania szablonów. Umożliwia to atakującym zapis plików w dowolnych katalogach głównych serwera WWW poprzez wykorzystanie sekwencji przejścia katalogu.

GuardDog to narzędzie CLI do wykrywania złośliwych pakietów PyPI. Przed wersją 2.7.1 funkcja safe_extract() nie sprawdzała rozmiaru dekompresowanych plików podczas rozpakowywania archiwów ZIP (wheel, egg), co pozwalało atakującym na przeprowadzenie ataku DoS za pomocą bomb zip. Złośliwy pakiet może zająć gigabajty miejsca na dysku z zaledwie kilku megabajtów skompresowanych danych.

go-ethereum (geth) to implementacja warstwy wykonawczej Ethereum w języku Go. Podatność pozwala na wymuszenie zamknięcia lub awarii węzła za pomocą specjalnie spreparowanej wiadomości. Problem został naprawiony w wersji 1.16.8.

go-ethereum (geth) to implementacja warstwy wykonawczej Ethereum w języku Go. Podatność pozwala na wymuszenie zamknięcia lub awarii węzła za pomocą specjalnie spreparowanej wiadomości. Problem został naprawiony w wersji 1.16.8.

Biblioteka iccDEV przed wersją 2.3.1.2 zawiera podatność na przepełnienie bufora w pamięci sterty w funkcji SIccCalcOp::Describe() w pliku IccProfLib/IccMpeCalc.cpp. Podatność dotyczy użytkowników przetwarzających profile kolorów ICC.

Podatność w Substance3D - Modeler w wersjach 1.22.4 i wcześniejszych wynika z zapisu poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby wykorzystać lukę, ofiara musi otworzyć złośliwy plik.

Podatność w programie Substance3D - Modeler w wersjach 1.22.4 i wcześniejszych wynika z zapisu poza dozwolonym obszarem pamięci, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Aby wykorzystać tę lukę, ofiara musi otworzyć złośliwy plik.

W kliencie HPE Aruba Networking Virtual Intranet Access (VIA) odkryto podatność umożliwiającą eskalację uprawnień lokalnych. Skuteczne wykorzystanie tej podatności może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota.