Katalog podatności CVE

W systemie księgowym code-projects w wersji 1.0 wykryto podatność, która dotyczy nieznanej funkcjonalności pliku /view_costumer.php w komponencie Parameter Handler. Manipulacja argumentem cos_id prowadzi do wstrzyknięcia SQL, co może być przeprowadzone zdalnie.

Wykryto podatność w D-Link DIR-513 w wersji 1.10, która dotyczy funkcji formSetEmail w pliku /goform/formSetEmail. Manipulacja argumentem curTime prowadzi do przepełnienia bufora na stosie, co może być zrealizowane zdalnie.

W urządzeniu Tenda F453 w wersji 1.0.0.3 znaleziono lukę, która dotyczy funkcji fromPPTPUserSetting w pliku /goform/PPTPUserSetting. Manipulacja argumentem delno prowadzi do przepełnienia bufora na stosie.

W systemie Simple Food Order System w wersji 1.0 zidentyfikowano podatność bezpieczeństwa. Dotyczy ona nieznanej funkcjonalności pliku all-orders.php w komponencie Parameter Handler, gdzie manipulacja argumentem Status prowadzi do wstrzyknięcia SQL.

Zidentyfikowano słabość w systemie Simple Food Order System 1.0. Wpływa to na nieznaną funkcję pliku register-router.php w komponencie Parameter Handler, co może prowadzić do wstrzykiwania SQL poprzez manipulację argumentem Name.

W systemie Simple Food Order System 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /all-tickets.php komponentu Parameter Handler. Manipulacja argumentem Status prowadzi do wstrzyknięcia SQL.

Zidentyfikowano podatność w elecV2 elecV2P do wersji 3.8.3, która dotyczy funkcji eAxios w pliku /mock komponentu URL Handler. Manipulacja argumentem req prowadzi do ataku typu server-side request forgery.

W elecV2 elecV2P do wersji 3.8.3 znaleziono lukę, która dotyczy funkcji pm2run w pliku /rpc. Wykonanie manipulacji może prowadzić do wstrzyknięcia poleceń systemowych.

W urządzeniu Wavlink WL-WN579X3-C 231124 zidentyfikowano podatność, która dotyczy funkcji sub_4019FC w pliku /cgi-bin/firewall.cgi komponentu UPNP Handler. Manipulacja argumentem UpnpEnabled może prowadzić do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w PromtEngineer localGPT do wersji 4d41c7d1713b16b216d8e062e51a5dd88b20b054, dotycząca funkcji _route_using_overviews w pliku backend/server.py komponentu LLM Prompt Handler. Manipulacja ta prowadzi do możliwości wstrzyknięcia kodu.

W lokalnej wersji PromtEngineer localGPT do wersji 4d41c7d1713b16b216d8e062e51a5dd88b20b054 znaleziono lukę w funkcji do_POST w pliku backend/server.py. Luka ta umożliwia nieograniczone przesyłanie plików, co może być wykorzystane zdalnie.

Wykryto podatność w PromtEngineer localGPT do wersji 4d41c7d1713b16b216d8e062e51a5dd88b20b054. Problem dotyczy funkcji LocalGPTHandler w pliku backend/server.py komponentu API Endpoint, gdzie manipulacja argumentem BaseHTTPRequestHandler prowadzi do braku uwierzytelnienia.

Zidentyfikowano słabość w Sinaptik AI PandasAI do wersji 3.0.0, która dotyczy funkcji CodeExecutor.execute w pliku pandasai/core/code_execution/code_executor.py komponentu Chat Message Handler. Wykonanie manipulacji może prowadzić do wstrzyknięcia kodu.

Zidentyfikowano podatność w Sinaptik AI PandasAI do wersji 0.1.4, która dotyczy funkcji delete_question_and_answers/delete_docs/update_question_answer/update_docs/get_relevant_question_answers_by_id/get_relevant_docs_by_id w pliku extensions/ee/vectorstores/lancedb/pandasai_lancedb/lancedb.py. Manipulacja ta prowadzi do wstrzykiwania SQL.

SIPP 3.3 zawiera podatność na przepełnienie bufora na stosie, która pozwala lokalnym, nieautoryzowanym atakującym na wykonanie dowolnego kodu poprzez dostarczenie złośliwego wejścia w pliku konfiguracyjnym. Atakujący mogą stworzyć plik konfiguracyjny z nadmiernymi wartościami, które przepełniają bufor stosu, nadpisując adres powrotu i wykonując dowolny kod za pomocą gadżetów programowania zorientowanego na powroty.

PMS w wersji 0.42 zawiera podatność na przepełnienie bufora na stosie, która pozwala lokalnym, nieautoryzowanym atakującym na wykonanie dowolnego kodu poprzez dostarczenie złośliwych wartości w pliku konfiguracyjnym. Atakujący mogą stworzyć pliki konfiguracyjne z nadmiernym wejściem, które przepełnia bufor stosu i wykonuje polecenia powłoki za pomocą gadżetów programowania zorientowanego na zwroty.

SC v7.16 zawiera podatność na przepełnienie bufora na stosie, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie zbyt dużego wejścia przekraczającego granice bufora. Atakujący mogą stworzyć złośliwe ciągi wejściowe przekraczające 1052 bajty, aby nadpisać wskaźnik instrukcji i wykonać shellcode w kontekście aplikacji.

Flat Assembler w wersji 1.71.21 zawiera podatność na przepełnienie bufora na stosie, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie zbyt dużego wejścia do aplikacji. Atakujący mogą stworzyć złośliwe dane wejściowe w asemblerze przekraczające 5895 bajtów, aby nadpisać wskaźnik instrukcji.

Mapscrn w wersji 2.0.3 zawiera podatność na przepełnienie bufora na stosie, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie zbyt dużego bufora wejściowego. Atakujący mogą stworzyć złośliwy bufor z niepotrzebnymi danymi, adresem powrotu, instrukcjami NOP oraz shellcode'em, aby przepełnić stos i uzyskać wykonanie kodu lub spowodować awarię usługi.

iSelect w wersji 1.4.0-2+b1 zawiera lokalną podatność na przepełnienie bufora, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie zbyt dużej wartości do parametru -k/--key. Atakujący mogą stworzyć złośliwy argument zawierający NOP sled, shellcode oraz adres powrotu, aby przepełnić 1024-bajtowy bufor stosu i uzyskać wykonanie kodu z uprawnieniami użytkownika.