Katalog podatności CVE

Podatność CVE-2018-25112 pozwala nieautoryzowanemu zdalnemu atakującemu na wykorzystanie niekontrolowanego zużycia zasobów w programie IEC 61131, co prowadzi do przeciążenia urządzenia. Atakujący może generować dużą ilość ruchu sieciowego, który musi być obsłużony przez ILC.

Ta podatność umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do strony konfiguracyjnej dostarczanej przez zintegrowany serwer WWW EIBPORT. Dotyczy to wersji EIBPORT V3 KNX do 3.9.8 oraz EIBPORT V3 KNX GSM do 3.9.8.

W Zscaler Client Connector na Mac w wersjach poniżej 4.2.0.241 występuje niewłaściwa weryfikacja załadowanej biblioteki, co może umożliwić lokalnemu atakującemu podniesienie swoich uprawnień.

W systemie zarządzania biletami kolejowymi PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem searchdata w pliku /download-pass.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania przedszkolem jack0240 zidentyfikowano krytyczną podatność w funkcjonalności pliku /sa/addUser, która dotyczy obsługi tworzenia użytkowników. Manipulacja tą funkcjonalnością prowadzi do niewłaściwej autoryzacji, co może być wykorzystane przez atakującego zdalnie.

W przypadku użycia TarFile.errorlevel = 0 oraz filtrowania, zgodnie z dokumentacją, oczekiwane jest, że filtrowane elementy zostaną pominięte i nie będą wyodrębnione. W rzeczywistości, w dotkniętych wersjach, elementy te są nadal wyodrębniane, co prowadzi do niezgodności z oczekiwanym zachowaniem.

Podatność w module tarfile języka Python umożliwia pominięcie filtra ekstrakcji, co pozwala dowiązaniom symbolicznym wskazywać poza katalog docelowy oraz modyfikować metadane plików. Dotyczy to użycia TarFile.extractall() lub TarFile.extract() z parametrem filter='data' lub 'tar'.

Podatność w module tarfile w Pythonie pozwala na ignorowanie filtra ekstrakcji, umożliwiając dowiązaniom symbolicznym wskazywanie poza katalog docelowy i modyfikację metadanych plików. Dotyczy to użycia TarFile.extractall() lub TarFile.extract() z filtrem 'data' lub 'tar'.

Wtyczka Shared Files – Frontend File Upload Form & Secure File Sharing dla WordPress jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez przesyłanie plików HTML we wszystkich wersjach do 1.7.48 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych w funkcji sanitize_file().

W programie PC Time Tracer przed wersją 5.2 występuje problem z nieprawidłowymi domyślnymi uprawnieniami. W przypadku wykorzystania tej podatności, lokalny uwierzytelniony atakujący może wykonać dowolny kod z uprawnieniami SYSTEM na systemie Windows, na którym działa produkt.

Wtyczka wpForo oraz wpForo Advanced Attachments dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez nazwy przesyłanych mediów we wszystkich wersjach do 3.1.3 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Custom i wyżej wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

W funkcjonalności parsera DIFAT dokumentów OLE w catdoc 0.95 występuje podatność na niedobór całkowity. Specjalnie przygotowany złośliwy plik może prowadzić do uszkodzenia pamięci na stercie.

W funkcjonalności parsera tablicy alokacji plików OLE w catdoc 0.95 występuje podatność na przepełnienie całkowite. Specjalnie przygotowany złośliwy plik może prowadzić do uszkodzenia pamięci w stercie.

Aplikacja desktopowa w Dot do wersji 0.9.3 umożliwia ataki XSS oraz wykonanie poleceń, ponieważ dane wejściowe użytkownika oraz wyjście LLM są dodawane do DOM za pomocą innerHTML (w pliku render.js), a okno Electron ma dostęp do API Node.js.

Oprogramowanie SolarWinds Dameware Mini Remote Control jest podatne na lukę w zabezpieczeniach związaną z nieprawidłowymi uprawnieniami, co może prowadzić do eskalacji uprawnień lokalnych. Wymaga to lokalnego dostępu oraz ważnego konta o niskich uprawnieniach.

quic-go to implementacja protokołu QUIC w języku Go. Logika odzyskiwania utraty pakietów dla pakietów próbnych ścieżki, dodana w wersji v0.50.0, może być wykorzystana do wywołania dereferencji wskaźnika nil przez złośliwego klienta QUIC.