Katalog podatności CVE

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 w funkcji `downloadVideoFromDownloadURL()` w pliku `objects/aVideoEncoder.json.php` zdalna zawartość jest zapisywana w tymczasowym katalogu dostępnym przez sieć, używając oryginalnej nazwy pliku i rozszerzenia (w tym `.php`).

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 włącznie, punkt końcowy `objects/pluginRunDatabaseScript.json.php` akceptuje parametr `name` poprzez POST i przekazuje go do `Plugin::getDatabaseFileName()` bez odpowiedniej sanitizacji, co umożliwia atakującemu wykonanie dowolnych zapytań SQL na bazie danych aplikacji.

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 w punkcie końcowym `remindMe.json.php` parametr `$_REQUEST['live_schedule_id']` jest przekazywany przez kilka funkcji bez sanitizacji, co prowadzi do możliwości wykonania ataku typu SQL injection.

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 włącznie, użytkownik z uprawnieniami 'Moderator Wideo' może eskalować swoje uprawnienia, aby wykonywać pełne operacje zarządzania wideo, w tym transfer własności i usuwanie dowolnego wideo, mimo że dokumentacja wskazuje, że uprawnienia te powinny ograniczać się jedynie do zmian publiczności wideo.

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 włącznie, punkt końcowy `plugin/Permissions/setPermission.json.php` akceptuje parametry GET do operacji zmieniającej stan, co pozwala na modyfikację uprawnień grup użytkowników bez walidacji tokena CSRF.

AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 włącznie, punkt końcowy restreamera konstruuje ścieżkę pliku dziennika, wstawiając wartości `users_id` i `liveTransmitionHistory_id` kontrolowane przez użytkownika z ciała żądania JSON bez jakiejkolwiek sanitizacji, co prowadzi do możliwości wykonania dowolnych poleceń na serwerze.

WWBN AVideo to otwarta platforma wideo. W wersjach do 26.0 w metodzie `ImageGallery::saveFile()` walidacja przesyłanych plików opiera się na detekcji typu MIME przy użyciu `finfo`, jednak rozszerzenie zapisanego pliku jest określane na podstawie oryginalnej nazwy pliku dostarczonej przez użytkownika bez sprawdzenia listy dozwolonych rozszerzeń. Atakujący może przesłać plik poliglotowy (ważne bajty JPEG, po których następuje kod PHP) z rozszerzeniem `.php`, co prowadzi do wykonania zdalnego kodu.

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 włącznie, nieautoryzowany punkt końcowy API (`APIName=locale`) łączy dane wejściowe użytkownika z ścieżką `include` bez kanonizacji lub białej listy, co pozwala na przejście ścieżki i włączenie dowolnych plików PHP znajdujących się w katalogu głównym serwera.

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 włącznie, wtyczka API udostępnia akcję `decryptString` bez jakiejkolwiek autoryzacji, co pozwala każdemu na przesyłanie szyfrogramu i otrzymywanie tekstu jawnego.

Biblioteka cbor2, odpowiedzialna za kodowanie i dekodowanie formatu CBOR, jest podatna na atak typu Denial of Service (DoS) w wersjach przed 5.9.0. Problem wynika z niekontrolowanej rekurencji podczas dekodowania głęboko zagnieżdżonych struktur CBOR, co prowadzi do awarii procesu roboczego.

W strongSwan w wersjach od 4.5.0 do 6.0.5 występuje podatność na niedomiar liczby całkowitej w parserze AVP protokołu EAP-TTLS. Nieuwierzytelniony atakujący zdalnie może wysłać spreparowane dane AVP z nieprawidłowymi polami długości podczas uwierzytelniania IKEv2, co prowadzi do awarii demona charon IKE.

W komponentach httpd routera TP-Link TD-W8961N v4.0 występuje podatność na atak typu Denial-of-Service (DoS) spowodowana niewłaściwą sanitizacją danych wejściowych. Złośliwe żądania mogą wywołać błąd przetwarzania, co prowadzi do awarii usługi httpd.

Wykryto podatność w wersjach erupts do 1.13.3, dotycząca funkcji geneEruptHqlOrderBy w pliku erupt-data/erupt-jpa/src/main/java/xyz/erupt/jpa/dao/EruptJpaUtils.java. Manipulacja argumentem sort.field prowadzi do wstrzykiwania SQL w Hibernate, co umożliwia zdalne przeprowadzenie ataku.

W urządzeniach TP-Link Archer NX200, NX210, NX500 i NX600 występuje twardo zakodowany klucz kryptograficzny w mechanizmie konfiguracji, co umożliwia deszyfrowanie i ponowne szyfrowanie danych konfiguracyjnych. Uwierzytelniony atakujący może deszyfrować pliki konfiguracyjne, modyfikować je i ponownie szyfrować, co wpływa na poufność i integralność danych konfiguracyjnych urządzenia.

Nieprawidłowe przetwarzanie danych wejściowych w administracyjnym poleceniu CLI zarządzania modemem na urządzeniach TP-Link Archer NX200, NX210, NX500 i NX600 pozwala na wykonanie spreparowanego wejścia jako część polecenia systemu operacyjnego. Uwierzytelniony atakujący z uprawnieniami administratora może wykonywać dowolne polecenia w systemie operacyjnym.

Nieprawidłowe przetwarzanie danych wejściowych w poleceniu CLI administracyjnym do zarządzania bezprzewodowego na urządzeniach TP-Link Archer NX200, NX210, NX500 i NX600 pozwala na wykonanie spreparowanego wejścia jako część polecenia systemowego. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wykonać dowolne polecenia w systemie operacyjnym.

Brak weryfikacji uwierzytelnienia w serwerze HTTP na urządzeniach TP-Link Archer NX200, NX210, NX500 i NX600 umożliwia nieautoryzowany dostęp do niektórych punktów końcowych CGI, które są przeznaczone dla użytkowników uwierzytelnionych. Atakujący może wykonywać uprzywilejowane operacje HTTP bez uwierzytelnienia, w tym przesyłanie oprogramowania układowego i operacje konfiguracyjne.

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 włącznie, punkt końcowy `objects/pluginImport.json.php` pozwala użytkownikom z uprawnieniami administratora na przesyłanie i instalowanie plików ZIP z wtyczkami zawierającymi wykonywalny kod PHP, ale nie ma żadnej ochrony przed CSRF.

W funkcji safe_atou64 w owntone-server występuje dereferencja wskaźnika NULL, co pozwala atakującym na spowodowanie awarii usługi (DoS) poprzez wysyłanie serii spreparowanych żądań HTTP do serwera.

W funkcji daap_reply_playlists w owntone-server występuje dereferencja wskaźnika NULL, co pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez wysłanie spreparowanego żądania DAAP do serwera.