Katalog podatności CVE

Fetch FTP Client w wersji 5.8.2 zawiera podatność na odmowę usługi, która pozwala atakującym na wywołanie 100% wykorzystania CPU poprzez wysyłanie długich odpowiedzi serwera. Atakujący mogą wysyłać specjalnie przygotowane odpowiedzi serwera FTP przekraczające 2K bajtów, co prowadzi do nadmiernego wykorzystania zasobów i potencjalnego awarii aplikacji.

WasmEdge to środowisko uruchomieniowe WebAssembly. Przed wersją 0.16.0-alpha.3, operacja mnożenia w pliku `WasmEdge/include/runtime/instance/memory.h` może prowadzić do przepełnienia, co skutkuje błędnym działaniem funkcji `checkAccessBound()`, umożliwiającym nieautoryzowany dostęp i prowadzącym do błędu segmentacji.

W systemie zarządzania społeczeństwem itsourcecode w wersji 1.0 znaleziono lukę. Problem dotyczy nieznanej funkcji w pliku /admin/add_admin.php, gdzie manipulacja argumentem 'Username' może prowadzić do wstrzyknięcia SQL.

W systemie zarządzania społeczeństwem itsourcecode w wersji 1.0 wykryto podatność w funkcji edit_admin_query w pliku /admin/edit_admin_query.php. Manipulacja argumentem Username prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W frameworku Serverless, od wersji 4.29.0 do 4.29.3, występuje podatność na wstrzykiwanie poleceń w pakiecie serwera MCP (@serverless/mcp). Dotyczy ona jedynie użytkowników eksperymentalnej funkcji serwera MCP, co stanowi mniej niż 0,1% użytkowników frameworka Serverless.

Klient TrueConf w wersji 8.5.2 jest podatny na przejęcie biblioteki DLL poprzez spreparowany plik wfapi.dll, co umożliwia lokalnemu atakującemu wykonanie dowolnego kodu w kontekście użytkownika.

Podatność CSV Formula Injection w TrueConf Server v5.5.2.10813 pozwala zwykłemu użytkownikowi na wstrzyknięcie złośliwych formuł arkusza kalkulacyjnego do eksportowanych logów czatu poprzez spreparowaną nazwę wyświetlaną.

Podatność Stored Cross-Site Scripting (XSS) w polu lokalizacji spotkania w funkcji Create/Edit Conference w TrueConf Server v5.5.2.10813. Wstrzyknięty payload jest przechowywany przez parametr meeting_room i wykonywany, gdy użytkownicy odwiedzają stronę Conference Info, co pozwala na pełne przejęcie konta (ATO).

W systemie FeehiCMS do wersji 2.1.1 zidentyfikowano podatność w nieznanej funkcji pliku frontend/web/timthumb.php komponentu TimThumb. Manipulacja argumentem src może prowadzić do ataku typu server-side request forgery (SSRF).

Zidentyfikowano słabość w BiggiDroid Simple PHP CMS w wersji 1.0. Dotyczy to nieznanej funkcji w pliku /admin/login.php komponentu Admin Login, gdzie manipulacja argumentem Username może prowadzić do wstrzykiwania SQL.

W aplikacji Appointify występuje podatność na SQL Injection, która pozwala na przeprowadzenie ataku typu Blind SQL Injection. Problem ten dotyczy wersji od n/a do 1.0.8 włącznie.

W urządzeniach Edimax BR-6208AC w wersjach 1.02/1.03 odkryto lukę bezpieczeństwa w funkcji formRoute, która umożliwia zdalne wstrzykiwanie poleceń poprzez manipulację argumentami strIp, strMask i strGateway. Problem dotyczy interfejsu konfiguracyjnego opartego na sieci Web.

Zidentyfikowano podatność w Edimax BR-6208AC w wersjach 1.02/1.03, dotycząca funkcji formStaDrvSetup w pliku /goform/formStaDrvSetup interfejsu konfiguracyjnego opartego na sieci web. Manipulacja argumentem rootAPmac prowadzi do wstrzyknięcia poleceń, co umożliwia zdalne wykorzystanie tej podatności.

W jądrze Linuksa naprawiono podatność związaną z możliwym przepełnieniem w funkcji iomap_write_delalloc_scan. Problem dotyczy zwracania wartości unsigned long przez folio_next_index(), co na systemach 32-bitowych może prowadzić do przepełnienia.

W jądrze Linuxa rozwiązano podatność związaną z niewłaściwym odniesieniem do urządzenia HID podczas alokacji nazwy input_dev. Błędne odniesienie do input_dev mogło prowadzić do sytuacji use-after-free po jego wyrejestrowaniu, co skutkowało wywołaniem ueventu zależnego od nazwy.

W jądrze Linuxa występuje podatność w sterowniku RDMA/rxe, która prowadzi do dereferencji pustego wskaźnika (NULL-ptr-deref) w funkcji rxe_qp_do_cleanup(), gdy tworzenie gniazda w rxe_qp_init_req() nie powiedzie się. Problem może zostać wywołany podczas montowania CIFS przez RDMA. Poprawka przenosi wywołanie rxe_qp_do_cleanup() po sprawdzeniu wskaźnika NULL.

W jądrze Linux w funkcji tcp_add_backlog() występuje błąd przepełnienia liczby całkowitej ze znakiem. Zmienne sk_rcvbuf i sk_sndbuf są typu int, a limit obliczany jako ich suma plus 64 * 1024 może przekroczyć maksymalną wartość int. Poprawka zmniejsza limit poprzez zmniejszenie o połowę sndbuf.

W jądrze Linuxa występuje podatność w serwerze NFSD, która powoduje wysyłanie niepotrzebnych danych (śmieci) poza końcem komunikatu odpowiedzi dla żądań NFSv2 GETACL. Wynika to z pozostałego kodu ustawiającego page_len bufora wysyłki, który nie jest już potrzebny po konwersji na enkoder strumienia XDR. Klienci zazwyczaj ignorują te dane, ale NFSD nie powinien ich wysyłać, ponieważ wyciekają one z pamięci.

Zidentyfikowano podatność w gmg137 snap7-rs do wersji 153d3e8c16decd7271e2a5b2e3da4d6f68589424. Problem dotyczy funkcji snap7_rs::client::S7Client::download w pliku client.rs, co prowadzi do przepełnienia bufora w stercie. Atak można przeprowadzić zdalnie.

Wtyczka Lucky Wheel for WooCommerce – Spin a Sale dla WordPressa jest podatna na wstrzyknięcie kodu PHP we wszystkich wersjach do i włącznie z 1.1.13. Problem wynika z użycia funkcji eval() do wykonania danych wejściowych dostarczonych przez użytkownika w ustawieniach 'Conditional Tags' bez odpowiedniej walidacji lub sanitizacji.