Katalog podatności CVE

W serwerze MCP Kubernetes występuje podatność na wstrzykiwanie poleceń, spowodowana niesanitarnym użyciem parametrów wejściowych w wywołaniu child_process.execSync. Umożliwia to atakującemu wstrzyknięcie dowolnych poleceń systemowych, co może prowadzić do zdalnego wykonania kodu z uprawnieniami procesu serwera.

W systemie Student Enrollment System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /login.php. Manipulacja argumentem Username prowadzi do wstrzyknięcia SQL.

W interfejsie wiersza poleceń punktów dostępowych HPE Networking Instant On występuje podatność na wstrzykiwanie poleceń, która wymaga uwierzytelnienia. Umożliwia to zdalnemu atakującemu z podwyższonymi uprawnieniami wykonanie dowolnych poleceń na systemie operacyjnym jako użytkownik o wysokich uprawnieniach.

W Microsoft Teams występuje problem z równoległym wykonywaniem przy użyciu wspólnego zasobu z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Wykorzystanie po zwolnieniu pamięci w usłudze proxy KDC systemu Windows (KPSSVC) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

W Microsoft Office występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

W Microsoft Office występuje przepełnienie bufora oparte na stercie, które może zostać wykorzystane przez nieautoryzowanego atakującego do lokalnego wykonania kodu.

W Microsoft Office występuje podatność na odczyt poza zakresem, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

W systemie bibliotecznym code-projects w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem ID w pliku /approve.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W systemie bibliotecznym code-projects w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem Search w pliku /user/teacher/books.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

Słaba autoryzacja w komponentach ASP.NET Core, które osiągnęły koniec wsparcia (EOL), umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.

W systemie sprzedaży i zarządzania zapasami Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /pages/customer_account.php, gdzie manipulacja argumentem Customer prowadzi do wstrzyknięcia SQL.

W node-code-sandbox-mcp, serwerze opartym na Node.js, przed wersją 1.3.0 występuje podatność na wstrzykiwanie poleceń. Problem ten wynika z niesanitarnych parametrów wejściowych używanych w wywołaniu child_process.execSync, co pozwala atakującemu na wstrzyknięcie dowolnych poleceń systemowych.

W bibliotece gdk-pixbuf oraz glib wykryto podatność polegającą na przepełnieniu bufora sterty podczas przetwarzania złośliwie spreparowanych obrazów JPEG. Błąd występuje w funkcjach gdk_pixbuf__jpeg_image_load_increment oraz g_base64_encode_step, co może prowadzić do odczytu poza dozwolonym obszarem pamięci sterty.

W systemie Staff Audit System w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /login.php. Manipulacja argumentem User prowadzi do wstrzykiwania SQL.

Advanced Installer przed wersją 22.6 zawiera podatność na eskalację uprawnień lokalnych z powodu niekontrolowanego elementu ścieżki wyszukiwania. W określonych konfiguracjach, działając jako SYSTEM, program szuka nieistniejących binarnych plików w lokalizacjach, do których ma dostęp standardowy użytkownik, i wykonuje je jako SYSTEM.

W systemie bibliotecznym code-projects w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego kodu w pliku /add-teacher.php, gdzie manipulacja argumentem Username prowadzi do wstrzyknięcia SQL.