Katalog podatności CVE

iSelect w wersji 1.4.0-2+b1 zawiera lokalną podatność na przepełnienie bufora, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie zbyt dużej wartości do parametru -k/--key. Atakujący mogą stworzyć złośliwy argument zawierający NOP sled, shellcode oraz adres powrotu, aby przepełnić 1024-bajtowy bufor stosu i uzyskać wykonanie kodu z uprawnieniami użytkownika.

EKG Gadu w wersji 1.9~pre+r2855-3+b1 zawiera lokalną podatność na przepełnienie bufora w obsłudze nazwy użytkownika, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie zbyt dużego ciągu znaków jako nazwy użytkownika. Atakujący mogą wywołać przepełnienie w funkcji strlcpy, przekazując przygotowany bufor przekraczający 258 bajtów.

zFTP Client w wersji 20061220+dfsg3-4.1 zawiera podatność na przepełnienie bufora w obsłudze parametru NAME podczas połączeń FTP, co pozwala lokalnym atakującym na awarię aplikacji lub wykonanie dowolnego kodu.

HNB Organizer w wersji 1.9.18-10 zawiera lokalną podatność na przepełnienie bufora, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie zbyt dużego argumentu do parametru wiersza poleceń -rc. Atakujący mogą stworzyć złośliwy ciąg wejściowy przekraczający 108 bajtów, zawierający shellcode oraz adres powrotu, aby nadpisać stos i osiągnąć wykonanie kodu.

PInfo w wersji 0.6.9-5.1 zawiera lokalną podatność na przepełnienie bufora, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie zbyt dużego argumentu do parametru -m. Atakujący mogą stworzyć złośliwy ciąg wejściowy z 564 bajtami wypełnienia, a następnie adresem powrotu, aby nadpisać wskaźnik instrukcji i wykonać shellcode z uprawnieniami użytkownika.

NRSS RSS Reader w wersji 0.3.9-1 zawiera podatność typu przepełnienie bufora na stosie, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie zbyt dużego argumentu do parametru -F. Atakujący mogą stworzyć złośliwe dane wejściowe z 256 bajtami wypełnienia, a następnie kontrolowaną wartością EIP, aby nadpisać adres powrotu i uzyskać wykonanie kodu.

TRN 3.6-23 zawiera podatność na przepełnienie bufora stosu, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie zbyt dużego argumentu do aplikacji. Atakujący mogą stworzyć złośliwy argument wiersza poleceń z 156 bajtami wypełnienia, po którym następuje adres powrotu, aby nadpisać wskaźnik instrukcji i wykonać shellcode z uprawnieniami użytkownika.

Yasr w wersji 0.6.9-5 zawiera podatność na przepełnienie bufora, która umożliwia lokalnym atakującym awarię aplikacji lub wykonanie dowolnego kodu poprzez dostarczenie zbyt dużego argumentu do parametru -p. Atakujący mogą wywołać yasr z przygotowanym ładunkiem zawierającym nieprawidłowe dane, kod powłoki oraz adres powrotu, aby nadpisać stos i wywołać wykonanie kodu.

TiEmu 3.03-nogdb+dfsg-3 zawiera podatność typu buffer overflow w obsłudze parametrów ROM, co pozwala lokalnym atakującym na awarię aplikacji lub wykonanie dowolnego kodu.

Multi Emulator Super System w wersji 0.154-3.1 zawiera podatność na przepełnienie bufora w obsłudze parametru gamma, co pozwala lokalnym atakującym na awarię aplikacji lub wykonanie dowolnego kodu. Atakujący mogą dostarczyć zbyt dużą wartość parametru gamma, aby przepełnić bufor stosu i nadpisać wskaźnik instrukcji kontrolowanym adresem.

yTree w wersji 1.94-1.1 zawiera podatność na przepełnienie bufora na stosie, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie nadmiernie długiego argumentu do aplikacji.

xwpe w wersji 1.5.30a-2.1 i wcześniejszych zawiera podatność na przepełnienie bufora na stosie, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie zbyt długich ciągów wejściowych przekraczających granice bufora.

Motyw Oxygen Theme dla WordPressa jest podatny na atak typu Server-Side Request Forgery we wszystkich wersjach do i włącznie z 6.0.8 poprzez akcję AJAX laborator_calc_route. Umożliwia to nieautoryzowanym atakującym wysyłanie żądań webowych do dowolnych lokalizacji z aplikacji webowej.

Wtyczka SureForms – Contact Form, Payment Form & Other Custom Form Builder dla WordPress jest podatna na obejście walidacji kwoty płatności we wszystkich wersjach do 2.5.2 włącznie. Problem wynika z funkcji create_payment_intent(), która waliduje płatność wyłącznie na podstawie wartości parametru kontrolowanego przez użytkownika.

Sterownik offload gniazda eswifi kopiuje dane dostarczone przez użytkownika do stałego bufora bez sprawdzania dostępnego miejsca, co prowadzi do przepełnienia bufora `eswifi->buf` i uszkodzenia pamięci jądra. Wykorzystanie tej podatności wymaga lokalnego kodu, który może wywołać API wysyłania gniazda.

Wtyczka Ultimate Member dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 2.11.2 włącznie. Problem wynika z przetwarzania tagu szablonu '{usermeta:password_reset_link}' w treści postu za pomocą shortcode '[um_loggedin]', co pozwala na wygenerowanie ważnego tokena resetowania hasła dla aktualnie zalogowanego użytkownika.

WeGIA to menedżer stron internetowych dla instytucji charytatywnych. W wersjach przed 3.6.7 plik `html/socio/sistema/deletar_tag.php` używa funkcji `extract($_REQUEST)` oraz bezpośrednio konkatenacji zmiennej `$id_tag` w zapytaniach SQL, co stwarza ryzyko SQL Injection.

W systemie chatwoot do wersji 4.11.1 wykryto podatność bezpieczeństwa w nieznanej funkcji pliku /app/login komponentu Signup Endpoint. Manipulacja argumentem signupEnabled z wartością true prowadzi do niewłaściwej autoryzacji.

W bibliotece Happy DOM przed wersją 20.8.9 występuje podatność polegająca na nieprawidłowym dołączaniu ciasteczek podczas użycia fetch() z opcją credentials: 'include'. Zamiast ciasteczek z docelowego adresu URL, dołączane są ciasteczka z bieżącej strony (window.location), co może prowadzić do wycieku ciasteczek z domeny A do domeny B.

Mobile Next to serwer MCP do rozwoju i automatyzacji aplikacji mobilnych. W wersjach przed 0.0.49 serwer `@mobilenext/mobile-mcp` zawierał podatność typu Path Traversal w narzędziach `mobile_save_screenshot` i `mobile_start_screen_recording`, co pozwalało atakującemu na zapis plików poza zamierzonym obszarem roboczym.