Katalog podatności CVE

W kamerze D-Link DCS-935L do wersji 1.10.01 wykryto podatność w funkcji SetDeviceSettings pliku /web/cgi-bin/hnap/hnap_service. Manipulacja argumentem AdminPassword powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

XML::LibXML dla Perla do wersji 2.0210 odczytuje pamięć sterty poza dozwolonym zakresem podczas parsowania nazw węzłów XML zawierających obcięte sekwencje UTF-8. Nazwa węzła kończąca się w środku wielobajtowej sekwencji UTF-8 powoduje odczyt poza koniec łańcucha wejściowego do sąsiedniej pamięci sterty.

Catalyst::Plugin::Statsd dla Perla w wersjach do 0.10.0 włącznie może wyciekać identyfikatory sesji. Jeśli kanał komunikacji z demonem statsd nie jest zabezpieczony (np. wysyłanie pakietów UDP do hosta w innej sieci), identyfikatory sesji użytkowników mogą zostać ujawnione.

Podatność w Aero CMS 0.0.1 umożliwia uwierzytelnionym atakującym wstrzyknięcie kodu PHP poprzez przesyłanie złośliwych plików za pomocą parametru image. Atakujący może przesłać pliki PHP z osadzonym kodem do endpointu admin posts.php z parametrem source=add_post, a przesłane pliki są wykonywane przez serwer.

CyberPanel 2.1 zawiera podatność na wykonanie poleceń, która pozwala uwierzytelnionym atakującym odczytywać dowolne pliki i wykonywać zdalny kod poprzez ataki symlinków na endpoint filemanager controller.

Argus Surveillance DVR 4.0 zawiera lukę niecytowanej ścieżki usługi w usłudze DVRWatchdog, która pozwala lokalnym atakującym na eskalację uprawnień poprzez umieszczenie złośliwego pliku wykonywalnego w katalogu Program Files.

memono Notepad 4.2 zawiera podatność na odmowę usługi, która pozwala atakującym na awarię aplikacji poprzez wklejenie bardzo długiego bufora znaków do pól notatek. Atakujący może wygenerować ładunek zawierający 350000 powtarzających się znaków i wkleić go dwukrotnie, powodując awarię na urządzeniach iOS.

TextPattern CMS 4.8.7 zawiera podatność na zdalne wykonanie kodu, umożliwiającą uwierzytelnionym atakującym przesyłanie złośliwych plików PHP przez funkcję przesyłania plików. Atakujący może przesłać shell PHP przez sekcję Pliki w obszarze treści i wykonać polecenia, uzyskując dostęp do przesłanego pliku z parametrami GET przekazanymi do funkcji system.

Wtyczka WordPress Survey & Poll 1.5.7.3 zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrze cookie wp_sap. Atakujący mogą wyodrębnić nazwy użytkowników, hasła i inne poufne dane z bazy WordPress.

Evolution CMS 3.1.6 zawiera lukę zdalnego wykonania kodu, która umożliwia uwierzytelnionym użytkownikom z uprawnieniami do tworzenia modułów wykonanie dowolnych poleceń systemowych poprzez wstrzyknięcie kodu PHP do parametrów modułu. Atakujący mogą wysyłać żądania POST do /manager/index.php z złośliwym kodem PHP w parametrze 'post', aby utworzyć moduły wykonujące dowolne polecenia po ich wywołaniu.

ImpressCMS 1.4.2 zawiera podatność na zdalne wykonanie kodu w interfejsie administracyjnym autotasks, która pozwala uwierzytelnionym atakującym na wykonanie dowolnego kodu PHP poprzez wstrzyknięcie złośliwego kodu do parametru sat_code. Atakujący może uwierzytelnić się, wysłać żądanie POST do /modules/system/admin.php?fct=autotasks&op=mod z spreparowanym sat_code zawierającym polecenia PHP, co tworzy plik wykonywalny akceptujący dowolne polecenia przez parametry GET.

e107 CMS 2.3.0 umożliwia uwierzytelnionym użytkownikom z uprawnieniami do instalacji motywów wykonanie dowolnego kodu poprzez przesłanie złośliwego pliku motywu. Atakujący może przesłać spreparowany pakiet motywu przez endpoint theme.php, który umieszcza webshella w katalogu e107_themes, a następnie wykonywać polecenia systemowe za pomocą skryptu payload.php.

Sentry 8.2.0 zawiera podatność zdalnego wykonania kodu, która pozwala uwierzytelnionym superużytkownikom na wykonanie dowolnych poleceń poprzez wstrzyknięcie złośliwych obiektów spicklowanych w parametrze danych wpisu dziennika audytu. Atakujący mogą wysyłać spreparowane żądania POST do punktu końcowego dziennika audytu administracyjnego z zakodowanymi w base64 skompresowanymi ładunkami pickle w polu danych, aby uzyskać wykonanie kodu z uprawnieniami aplikacji.

Balbooa Joomla Forms Builder 2.0.6 zawiera nieuwierzytelnioną podatność na wstrzykiwanie SQL w handlerze przesyłania formularzy. Atakujący może wysyłać żądania POST do komponentu com_baforms z złośliwym JSON w parametrze 'id', aby wykonać dowolne zapytania SQL.

Opencart TMD Vendor System 3.x zawiera podatność na ślepe wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wyodrębnienie danych z bazy poprzez wstrzyknięcie kodu SQL w parametrze product_id. Atakujący mogą użyć technik opartych na czasie lub treści, aby wyliczyć nazwy użytkowników, emaile i kody resetowania haseł z tabeli oc_user.

Router EFM ipTIME A8004T w wersji 14.18.2 zawiera podatność na przepełnienie bufora stosu w funkcji formWifiBasicSet w pliku /goform/WifiBasicSet przez manipulację argumentem security_5g. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność w PHP (wersje 8.4.* przed 8.4.21 i 8.5.* przed 8.5.6) w metodzie DOMNode::C14N() powoduje nieprawidłowe przetwarzanie danych XML, prowadząc do powstania cyklicznej listy połączonej w strukturze danych dokumentu XML. Może to spowodować nieskończoną pętlę podczas dalszego przetwarzania, prowadząc do odmowy usługi (DoS).

W PHP wersje 8.2.* przed 8.2.31, 8.3.* przed 8.3.31, 8.4.* przed 8.4.21 i 8.5.* przed 8.5.6 funkcja metaphone() używa zmiennej typu signed int do śledzenia pozycji w ciągu wejściowym. Przekazanie ciągu dłuższego niż 2 147 483 647 bajtów powoduje przepełnienie liczby całkowitej ze znakiem, co prowadzi do niezdefiniowanego zachowania, odczytu poza zakresem, błędu segmentacji i potencjalnego naruszenia dostępności procesu PHP.

W PHP w wersjach 8.2.* przed 8.2.31, 8.3.* przed 8.3.31, 8.4.* przed 8.4.21 i 8.5.* przed 8.5.6, gdy serwer SOAP ma skonfigurowaną mapę typów (typemap), proces dekodowania zawiera błąd polegający na sprawdzeniu niewłaściwej zmiennej w przypadku braku elementu wartości. Prowadzi to do dereferencji wskaźnika NULL i błędu segmentacji, co pozwala zdalnemu nieuwierzytelnionemu atakującemu na awarię procesu serwera PHP SOAP, powodując odmowę usługi.

W PHP w wersjach 8.2.* przed 8.2.31, 8.3.* przed 8.3.31, 8.4.* przed 8.4.21 i 8.5.* przed 8.5.6, funkcje takie jak urldecode() przekazują signed char do funkcji ctype (np. isxdigit()). Na systemach z domyślnym signed char i optymalizacją tablicową funkcji ctype (np. NetBSD) może to prowadzić do dostępu do tablicy z ujemnym offsetem, co może spowodować odmowę usługi.