Katalog podatności CVE

W systemie zarządzania salonem samochodowym (Vehicle Showroom Management System) w wersji 1.0 wykryto podatność. Manipulacja argumentem BRANCH_ID w pliku /util/MonthTotalReportUpdateFunction.php prowadzi do wstrzykiwania SQL, co może być przeprowadzone zdalnie.

Zidentyfikowano podatność w systemie zarządzania hotelami tushar-2223 do wersji bb1f3b3666124b888f1e4bcf51b6fba9fbb01d15. Problematyczna jest funkcjonalność pliku /admin/roomdelete.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

Wykryto podatność w Tenda F451 w wersji 1.0.0.7_cn_svn7958, która dotyczy funkcji fromAdvSetWan w pliku /goform/AdvSetWan. Manipulacja argumentem wanmode/PPPOEPassword prowadzi do przepełnienia bufora na stosie.

W urządzeniu Tenda F451 w wersji 1.0.0.7_cn_svn7958 wykryto podatność bezpieczeństwa. Problem dotyczy funkcji frmL7ImForm w pliku /goform/L7Im, gdzie manipulacja argumentem page prowadzi do przepełnienia bufora na stosie. Atak można przeprowadzić zdalnie.

Zidentyfikowano słabość w urządzeniu Tenda F451 w wersji 1.0.0.7_cn_svn7958, która dotyczy funkcji fromSetIpBind w pliku /goform/SetIpBind. Manipulacja argumentem page może prowadzić do przepełnienia bufora na stosie.

W urządzeniu Tenda F451 w wersji 1.0.0.7_cn_svn7958 odkryto lukę bezpieczeństwa. Podatność ta dotyczy funkcji fromqossetting w pliku /goform/qossetting, gdzie manipulacja argumentem qos prowadzi do przepełnienia bufora na stosie.

Zidentyfikowano podatność w urządzeniu Tenda F451 w wersji 1.0.0.7_cn_svn7958, która dotyczy funkcji fromSafeUrlFilter w pliku /goform/SafeUrlFilter. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie.

W systemie zarządzania protokołem Model Context Protocol Server Management System w wersjach chatboxai do 1.20.0 znaleziono lukę. Manipulacja argumentami args/env w funkcji StdioClientTransport może prowadzić do zdalnego wstrzyknięcia poleceń systemowych.

Wykryto podatność w zhayujie chatgpt-on-wechat CowAgent w wersjach do 2.0.4, dotycząca nieznanej funkcji komponentu Agent Mode Service. Manipulacja tą funkcją prowadzi do braku autoryzacji, co umożliwia zdalne przeprowadzenie ataku.

W bibliotece Mesa przed wersją 25.3.6 oraz w wersji 26 przed 26.0.1 występuje podatność na dostęp do pamięci poza dozwolonym zakresem w komponencie WebGPU. Problem wynika z tego, że ilość danych do alokacji zależy od niezaufanej strony, a następnie jest używana w funkcji alloca.

MyT-PM w wersji 1.5.1 zawiera podatność na wstrzykiwanie SQL, która pozwala uwierzytelnionym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrze Charge[group_total]. Atakujący mogą wysyłać spreparowane żądania POST do punktu końcowego /charge/admin, wykorzystując różne techniki ataku.

Dolibarr ERP-CRM w wersji 8.0.4 zawiera podatność na wstrzykiwanie SQL w parametrze rowid punktu końcowego admin dict.php, co pozwala atakującym na wykonywanie dowolnych zapytań SQL. Atakujący mogą wstrzykiwać złośliwy kod SQL przez parametr POST rowid, aby wydobyć wrażliwe informacje z bazy danych przy użyciu technik wstrzykiwania SQL opartych na błędach.

eBrigade ERP w wersji 4.5 zawiera podatność na wstrzyknięcie SQL, która pozwala uwierzytelnionym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametr 'id'. Atakujący mogą wysyłać żądania GET do pdf.php z odpowiednio skonstruowanymi ładunkami SQL w parametrze 'id', aby wydobyć wrażliwe informacje z bazy danych, w tym nazwy tabel i szczegóły schematu.

CVE-2019-25706 dotyczy podatności w urządzeniach DR-810, która umożliwia nieautoryzowanym atakującym pobranie pliku kopii zapasowej rom-0 zawierającego wrażliwe informacje. Atakujący mogą uzyskać dostęp do punktu końcowego rom-0 bez uwierzytelnienia, co pozwala na pobranie i dekompresję pliku kopii zapasowej.

Echo Mirage 3.1 zawiera podatność na przepełnienie bufora stosu, która pozwala lokalnym atakującym na zablokowanie aplikacji lub wykonanie dowolnego kodu poprzez dostarczenie zbyt dużego ciągu znaków w polu akcji Reguły. Atakujący mogą stworzyć złośliwy plik tekstowy z odpowiednio skonstruowanym ładunkiem, który przekracza granice bufora.

ImpressCMS w wersji 1.3.11 zawiera podatność na ślepą iniekcję SQL opartą na czasie, która pozwala uwierzytelnionym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL przez parametr 'bid'. Atakujący mogą wysyłać żądania POST do punktu końcowego admin.php z złośliwymi wartościami 'bid', które zawierają polecenia SQL.

Easy Video to iPod Converter w wersji 1.6.20 zawiera lokalną podatność na przepełnienie bufora w polu rejestracji użytkownika, co pozwala lokalnym atakującym na nadpisanie strukturalnego obsługiwacza wyjątków. Atakujący mogą wprowadzić przygotowany ładunek przekraczający 996 bajtów w polu nazwy użytkownika, co prowadzi do nadpisania SEH i wykonania dowolnego kodu z uprawnieniami użytkownika.

Newsbull Haber Script w wersji 1.0.0 zawiera wiele podatności typu SQL injection w parametrze wyszukiwania, które pozwalają uwierzytelnionym atakującym na wydobycie informacji z bazy danych przy użyciu technik opartych na czasie, ślepych oraz boolean. Atakujący mogą wstrzykiwać złośliwy kod SQL przez parametr wyszukiwania w punktach końcowych takich jak /admin/comment/records, /admin/category/records, /admin/news/records oraz /admin/menu/childs, co pozwala na manipulację zapytaniami do bazy danych i uzyskanie wrażliwych danych.

CMSsite w wersji 1.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru cat_id. Atakujący mogą wysyłać żądania GET do pliku category.php z złośliwymi wartościami cat_id, aby uzyskać dostęp do wrażliwych informacji z bazy danych, w tym nazw użytkowników i poświadczeń.

W R 3.4.4 wykryto podatność na przepełnienie bufora lokalnego, która umożliwia atakującym wykonanie dowolnego kodu poprzez wstrzyknięcie złośliwych danych do pola języka w preferencjach GUI. Atakujący może przygotować ładunek z przesunięciem 292 bajtów i instrukcją JMP ESP, co po wklejeniu do pola Language for menus and messages prowadzi do wykonania poleceń, takich jak calc.exe.