Katalog podatności CVE

Socusoft 3GP Photo Slideshow 8.05 zawiera podatność przepełnienia bufora w oknie rejestracji, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie strukturalnej obsługi wyjątków. Atakujący mogą wprowadzić złośliwe dane w polach Registration Name i Registration Key, aby nadpisać łańcuch SEH i wykonać shellcode w celu uzyskania dostępu reverse shell.

Podatność przepełnienia bufora w oknie rejestracji programu SocuSoft iPod Photo Slideshow 8.05. Lokalny atakujący może nadpisać strukturę obsługi wyjątków i wykonać dowolny kod poprzez spreparowane dane w polach Registration Name i Registration Key.

Softneta MedDream PACS Server Premium 6.7.1.1 zawiera podatność typu directory traversal, która pozwala nieuwierzytelnionym atakującym na odczyt dowolnych plików poprzez manipulację parametrem ścieżki. Atakujący mogą wysyłać żądania do nocache.php z zakodowanymi sekwencjami backslash, aby przechodzić między katalogami i uzyskać dostęp do wrażliwych plików, w tym plików konfiguracyjnych systemu i haseł.

Przepełnienie bufora na stosie w polu nazwy rejestracji programu SocuSoft DVD Photo Slideshow Professional 8.07. Lokalny atakujący może wykorzystać obsługę wyjątków SEH, wklejając spreparowany tekst z pliku do pola Registration Name, co prowadzi do wykonania dowolnego kodu.

MedDream PACS Server Premium 6.7.1.1 zawiera podatność na iniekcję SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrze email. Atakujący mogą wysyłać spreparowane żądania POST do punktu końcowego userSignup.php z ładunkiem SQL w polu email, aby wyodrębnić wrażliwe dane z backendowej bazy danych MySQL.

Wtyczka mooSocial Store Plugin 2.6 zawiera ślepą podatność SQL Injection, która pozwala nieuwierzytelnionym atakującym manipulować zapytaniami do bazy danych przez parametr product w funkcji przepisywania URL. Atakujący mogą wstrzykiwać kod SQL technikami boolean-based blind, time-based blind lub stacked query w parametrze URI product, aby wyodrębnić wrażliwe dane z bazy.

Nord VPN 6.14.31 zawiera podatność na odmowę usługi, umożliwiającą nieuwierzytelnionym atakującym spowodowanie awarii aplikacji przez przesłanie zbyt długiego ciągu znaków w polu hasła. Atakujący mogą wkleić bufor powtarzających się znaków do pola hasła, co powoduje awarię aplikacji podczas próby uwierzytelnienia.

Podatność przepełnienia bufora w CuteFTP 5.0 XP. Lokalny atakujący może wstrzyknąć złośliwy ładunek do pola Site Manager label, który po utworzeniu i uruchomieniu skrótu nadpisuje adres powrotu i wykonuje shellcode.

PCViewer vt1000 zawiera podatność na przechodzenie do katalogów, która pozwala nieuwierzytelnionym atakującym na odczyt dowolnych plików poprzez wysłanie sekwencji względnych ścieżek w żądaniach GET. Atakujący mogą użyć sekwencji takich jak ../../../../../../../../../../../../etc/passwd, aby uzyskać dostęp do wrażliwych plików systemowych poza zamierzonym katalogiem.

Twitter-Clone 1 zawiera podatność na iniekcję SQL w parametrze 'name', umożliwiającą nieuwierzytelnionym atakującym wykonanie dowolnych zapytań SQL poprzez endpoint search.php, co pozwala na wydobycie danych uwierzytelniających i innych informacji z bazy danych.

Twitter-Clone 1 zawiera podatność na iniekcję SQL w pliku follow.php, która pozwala atakującym manipulować zapytaniami bazy danych poprzez wstrzyknięcie kodu SQL w parametrze userid. Atakujący mogą wysyłać ładunki SQL oparte na unii lub ślepej iniekcji czasowej, aby wyodrębnić wrażliwe dane, w tym nazwy użytkowników, hasła i dane uwierzytelniające bazy danych.

AgataSoft Auto PingMaster 1.5 zawiera podatność przepełnienia bufora na stosie w polu nazwy hosta Trace Route, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez wyzwolenie strukturalnej obsługi wyjątków. Atakujący mogą przygotować złośliwy plik ping.txt z kodem shellcode i instrukcjami skoku, które nadpisują wskaźnik procedury obsługi SEH, aby uzyskać wykonanie kodu po wklejeniu zawartości pliku do aplikacji.

Splinterware System Scheduler Pro 5.12 ma podatność związaną z niebezpiecznymi uprawnieniami do plików, umożliwiającą użytkownikom z niskimi uprawnieniami eskalację uprawnień poprzez modyfikację plików wykonywalnych usługi. Atakujący może zmienić nazwę pliku WService.exe i zastąpić go złośliwym plikiem, który wykona się z uprawnieniami LocalSystem.

W urządzeniu Edimax EW-7438RPn w wersji 1.31 stwierdzono podatność na przepełnienie bufora stosu w funkcji formRadius pliku /goform/formRadius poprzez manipulację argumentem submit-url. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W urządzeniu Edimax EW-7438RPn w wersji 1.31 stwierdzono podatność na przepełnienie bufora stosu w funkcji formAccept pliku /goform/formAccept poprzez manipulację argumentem submit-url. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W urządzeniu Edimax EW-7438RPn w wersji 1.31 stwierdzono podatność na przepełnienie bufora stosu w funkcji formConnectionSetting pliku /goform/formConnectionSetting poprzez manipulację argumentami max_Conn/timeOut. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W FoundDream miniclawd do wersji 2d65665046e2222eeea76cafc8570ed546a8c125 stwierdzono podatność na wstrzykiwanie poleceń w komponencie SkillsLoader. Manipulacja argumentem requires.bins w pliku /src/application/skills-loader.ts umożliwia zdalne wykonanie kodu. Exploit jest publicznie dostępny. Produkt nie ma wersjonowania, a projekt nie odpowiedział na zgłoszenie problemu.

Panel zarządzania kamerami Kenik jest podatny na Path Traversal. Nieuwierzytelniony atakujący może wysłać żądanie GET z dowolną ścieżką pliku i odczytać pliki znajdujące się na serwerze.

W FoundDream miniclawd do wersji 2d65665046e2222eeea76cafc8570ed546a8c125 stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji ExecTool.execute w pliku /src/tools/exec.ts. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny. Produkt nie ma wersjonowania, a projekt nie odpowiedział na zgłoszenie.

Podatność SQL Injection w pliku /user/search.php systemu SourceCodester Simple POS and Inventory System 1.0. Manipulacja argumentem Name prowadzi do wstrzyknięcia SQL. Atak zdalny, exploit publiczny.