Katalog podatności CVE

W itsourcecode Sales and Inventory System 1.0 wykryto podatność w nieznanej funkcji pliku /pages/pro_edit1.php. Manipulacja argumentem prodcode prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony.

W D-Link DWR-M920 1.1.7 zidentyfikowano słabość w funkcji sub_41E60C w pliku /boafrm/formPinManageSetup. Manipulacja argumentem newPin prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak można zainicjować zdalnie, a exploit został udostępniony publicznie i może być wykorzystany.

W memcached 1.6.41/1.6.42/1.6.43 funkcja try_read_command_asciiauth w pliku proto_text.c (komponent mcmc Tokenizer) umożliwia odczyt poza zakresem bufora. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Poprawka jest dostępna w wersji 1.6.44 (commit af05c9302bba508b736c3da1d5670f63fe8b7db4).

W SourceCodester Inventory Management System 1.0 wykryto podatność w nieznanej części pliku invoice.php. Manipulacja argumentem ID prowadzi do obejścia autoryzacji, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny.

Podatność w SourceCodester Inventory Management System 1.0 dotyczy nieznanej funkcjonalności pliku /api/products_handler.php w module Product Management. Manipulacja argumentem Product_Name prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W usłudze publikowania VSIX limitowany jest rozmiar skompresowanego pliku (ovsx.publishing.max-content-size, domyślnie 512 MB), ale nie ma limitu rozmiaru wpisu po dekompresji. WebResourceService otwiera wpis przez ZipFile.getInputStream() i kopiuje zdekompresowany strumień bez liczenia bajtów, a cache w java.io.tmpdir jest usuwany po liczbie wpisów (150), nie po rozmiarze, co pozwala wydawcy z własnym namespace zapełnić dysk tymczasowy.

multer, middleware Node.js do obsługi uploadów multipart/form-data, w wersjach 2.2.0–2.3.0 nie usuwa plików zapisanych po zakończeniu czyszczenia po przerwanym uploadzie z użyciem disk storage. Każdy przerwany upload może pozostawić osierocony plik na dysku.

Podatność w SourceCodester Inventory Management System 1.0 dotyczy nieznanej funkcjonalności pliku /api/vendors_handler.php w komponencie Vendor Management. Manipulacja prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Podatność w SourceCodester Inventory Management System 1.0 dotyczy nieznanej funkcji pliku /api/customers_handler.php w module Customer Management. Manipulacja argumentem Customer_Name prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W D-Link DIR-878 120B05 znaleziono lukę wpływającą na funkcję SetWan3Settings komponentu WAN Settings. Manipulacja argumentem Primary/Secondary powoduje przepełnienie bufora na stosie. Zdalne wykorzystanie ataku jest możliwe.

Lokalna podatność eskalacji uprawnień w usłudze aktualizacji Logitech Logi Options+ na Windows pozwala użytkownikowi lokalnemu z niskimi uprawnieniami na wykonanie dowolnego kodu jako SYSTEM.

W D-Link DIR-878 120B05 wykryto podatność wpływającą na funkcję SetDynamicDNSIPv6Settings komponentu Dynamic DNS IPv6 Settings. Manipulacja argumentem IPv6Address/Hostname powoduje przepełnienie bufora na stosie. Atak może być przeprowadzony zdalnie.

Wykryto podatność w 0x4m4 HexStrike AI w funkcji FileOperationsManager pliku hexstrike_server.py (komponent API Files Endpoint). Manipulacja argumentem filename prowadzi do path traversal. Atak może być zdalny, a exploit jest publicznie ujawniony.

Zidentyfikowano słabość w 0x4m4 HexStrike AI w funkcji subprocess.Popen pliku hexstrike_server.py (komponent API Tools Endpoint). Manipulacja argumentami additional_args/target/username/password/scan_type/payload może prowadzić do wstrzyknięcia poleceń systemu operacyjnego. Atak może być zdalny, a exploit jest publicznie dostępny.

Odkryto lukę w Tenda W20E 15.11.0.61068_1546_841_CN_TDC w funkcji formDelWebAuthWhiteUser. Manipulacja argumentem webAuthWhiteUserIndex prowadzi do przepełnienia bufora na stosie. Atak może być zainicjowany zdalnie.

W Tenda W20E 15.11.0.61068_1546_841_CN_TDC funkcja formIPMacBindAdd komponentu HTTP Handler nieprawidłowo przetwarza argument IPMacBindRule, co prowadzi do przepełnienia bufora na stosie. Atak można przeprowadzić zdalnie.

Rozszerzenie Joomla Modals Pro (regularlabs.com) w wersjach < 17.0.0 zawiera podatność typu privileged stored XSS poprzez opcję event handler. Rozszerzenie obsługuje zdarzenia JavaScript, takie jak on-open i on-closed, ale nie rozróżnia zaufanej konfiguracji od kodu zdarzeń dostarczonego w treści artykułu. Autor z niższymi uprawnieniami może użyć tej funkcji do wstrzyknięcia złośliwego kodu.

Rozszerzenia Joomla Snippets Free (< 7.0.0) i Snippets Pro (< 11.0.0) od regularlabs.com zawierają podatność privileged stored XSS poprzez opcję url. Snippets podstawia wartości zmiennych dostarczonych przez tag artykułu do zapisanej treści Snippet, nie uwzględniając poziomu zaufania autora artykułu. Autor z niższymi uprawnieniami może umieścić niebezpieczną wartość w wrażliwym miejscu wybranym przez zaufanego autora Snippet.

Rozszerzenia Joomla od regularlabs.com — Articles Anywhere < 20.0.0 oraz Users Anywhere < 2.1.0 (w tym wersje Pro) — zwracają wartości z tagów danych wejściowych żądania bez dostosowania ich do kontekstu użycia. Filtr wejściowy Joomla nie czyni tej samej wartości bezpiecznej jednocześnie dla tekstu HTML, atrybutu HTML i URL, co umożliwia odbity XSS.

Rozszerzenie Joomla Articles Anywhere (regularlabs.com) w wersjach < 20.0.0 zawiera podatność privileged stored XSS poprzez opcję link. Rozszerzenie akceptuje opcje linków, takie jak onclick i onmouseover, które w podatnych wersjach stają się prawdziwymi atrybutami zdarzeń HTML bez sprawdzania poziomu zaufania autora artykułu. Składnia pluginu przechodzi przez filtr treści Joomla, ponieważ wykonywalny HTML jest generowany później.