Katalog podatności CVE

Aplikacja Partner Software oraz aplikacja Partner Web nie sanitizują plików przesyłanych na zakładce 'raporty', co pozwala uwierzytelnionemu atakującemu na przesłanie złośliwego pliku i kompromitację urządzenia. Domyślnie oprogramowanie działa jako SYSTEM, co zwiększa powagę podatności.

W routerach D-Link (potwierdzone w modelach DIR-300 rev A v1.05 i DIR-615 rev D v4.13) występuje podatność na wstrzykiwanie poleceń systemowych poprzez punkt końcowy CGI tools_vct.xgi. Interfejs webowy nieprawidłowo sanitizuje dane wejściowe użytkownika w parametrze pingIp, co pozwala atakującym z ważnymi poświadczeniami na wstrzykiwanie dowolnych poleceń powłoki.

Pearcleaner to darmowa aplikacja do czyszczenia systemu macOS, która zawiera narzędzie pomocnicze PearcleanerHelper. W wersjach 4.4.0 do 4.5.1, narzędzie to rejestruje usługę XPC, która akceptuje nieautoryzowane połączenia z lokalnych procesów, co pozwala na wykonywanie dowolnych poleceń powłoki przez lokalnych użytkowników bez uprawnień.

W wersji 5.5.4.13 ChargePoint Home Flex występuje podatność, która nie weryfikuje ciągu kontrolowanego przez użytkownika podczas dekompresji bz2. To umożliwia wykonanie poleceń jako użytkownik 'nobody'.

W jądrze Linux w komponencie ksmbd wykryto usterkę. Wyścig między operacją zamknięcia smb2 a wylogowaniem w połączeniach wielokanałowych może prowadzić do użycia po zwolnieniu (use-after-free).

Niebezpieczne uprawnienia w skrypcie /etc/init.d/lighttpd w oprogramowaniu AK-Nord USB-Server-LXL w wersji v0.0.16 umożliwiają lokalnie uwierzytelnionemu użytkownikowi o niskich uprawnieniach wykonanie dowolnych poleceń z uprawnieniami roota poprzez edytowanie tego skryptu, który jest uruchamiany z uprawnieniami roota przy każdej interakcji oraz przy każdym uruchomieniu systemu.

Podatność SQL Injection w systemie zamówień restauracyjnych 1.0 umożliwia lokalnemu atakującemu uzyskanie wrażliwych informacji poprzez plik payment.php.

Emlog Pro V2.5.7 zawiera podatność na nieograniczone przesyłanie plików niebezpiecznego typu przez endpoint /emlog/admin/plugin.php?action=upload_zip. Atakujący może przesłać złośliwy plik ZIP, który zostanie rozpakowany i wykonany na serwerze.

Wersja 6.0.10 biblioteki jose została odkryta z słabym szyfrowaniem. Istnieją kontrowersje dotyczące tej oceny, ponieważ twierdzenie, że nie spełnia zalecanych standardów bezpieczeństwa, nie odzwierciedla wytycznych zawartych w ostatecznej publikacji.

Wykryto krytyczną podatność w aplikacji Online Medicine Guide 1.0, która dotyczy nieznanej funkcjonalności pliku /login.php. Manipulacja argumentem uname prowadzi do wstrzykiwania SQL.

W kodzie projektu Online Medicine Guide w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /cussignup.php, gdzie manipulacja argumentem uname prowadzi do wstrzyknięcia SQL.

W systemie Online Medicine Guide w wersji 1.0 zidentyfikowano krytyczną podatność, która dotyczy nieznanej funkcji w pliku /pharsignup.php. Manipulacja argumentem phuname prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie Wazifa 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /controllers/updatesettings.php. Manipulacja argumentem Password prowadzi do wstrzyknięcia SQL.

W systemie Wazifa w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /controllers/postpublish.php. Manipulacja argumentem 'post' prowadzi do wstrzykiwania SQL.

W kodzie projektu Kitchen Treasure 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /userregistration.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie Online Admission System 1.0 znaleziono krytyczną podatność. Manipulacja argumentem ID w pliku /viewdoc.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez zdalnego atakującego.

W systemie Online Movie Streaming w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /admin-control.php, gdzie manipulacja argumentem ID prowadzi do braku autoryzacji.

Wtyczka Photos, Files, YouTube, Twitter, Instagram, TikTok, Ecommerce Contest Gallery dla WordPressa jest podatna na atak typu Stored Cross-Site Scripting poprzez funkcję komentarzy we wszystkich wersjach do 26.1.0 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka BerqWP – Automatyczna Optymalizacja Prędkości Strony dla Core Web Vitals, Cache, CDN, Obrazów, CSS i JavaScript dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w pliku store_javascript_cache.php we wszystkich wersjach do i włącznie z 2.2.42. To umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny, co może prowadzić do zdalnego wykonania kodu.

W kodzie projektu Online Movie Streaming w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /admin.php, gdzie manipulacja argumentem ID prowadzi do braku autoryzacji.