Katalog podatności CVE

Podatność typu Buffer Overflow w Proftpd, wprowadzona w commicie 4017eff8, umożliwia zdalnemu atakującemu wykonanie dowolnego kodu oraz może spowodować Denial of Service (DoS) na usłudze FTP poprzez wysłanie złośliwie skonstruowanej wiadomości do portu usługi ProFTPD.

Problem w deep-diver LLM-As-Chatbot przed commitem 99c2c03 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pośrednictwem komponentu modelsbyom.py.

Zidentyfikowano podatność w GoldPanKit eva-server w wersji 4.1.0, która dotyczy parametru ścieżki w punkcie końcowym /api/resource/local/download. Manipulacja tym parametrem może prowadzić do pobierania dowolnych plików.

Komponent Platformy Mitel OpenScape 4000 oraz OpenScape 4000 Manager w wersjach V11 R0.22.0 do V11 R0.22.1, V10 R1.54.0 do V10 R1.54.1 oraz V10 R1.42.6 i wcześniejszych może umożliwić nieautoryzowanemu atakującemu przeprowadzenie ataku typu injection komend z powodu niewystarczającej sanitizacji parametrów. Udany atak może pozwolić na wykonanie dowolnych komend na tym samym poziomie uprawnień co proces dostępu przez sieć.

Komponent Platformy Mitel OpenScape 4000 i OpenScape 4000 Manager w wersjach V10 R1.54.1 oraz V11 do R0.22.1 może umożliwić uwierzytelnionemu atakującemu przeprowadzenie ataku eskalacji uprawnień z powodu wykonania zasobu z niepotrzebnymi uprawnieniami. Udany atak może pozwolić na wykonywanie dowolnych poleceń z podwyższonymi uprawnieniami.

Klient VPN NetMod w wersji 5.3.1 jest podatny na wstrzykiwanie DLL, co pozwala atakującemu na wykonanie dowolnego kodu poprzez umieszczenie złośliwej biblioteki DLL w katalogu, z którego aplikacja ładuje zależności. Podatność ta wynika z niewłaściwej walidacji dynamicznie ładowanych bibliotek.

Wersja 2.1 i wcześniejsze 2N Access Commander są podatne na atak typu Man In The Middle z powodu braku weryfikacji certyfikatów urządzeń brzegowych 2N w domyślnych ustawieniach. Nowa wersja 3.3 wprowadza weryfikację odcisków certyfikatów.

Na systemie Darwin, budowanie modułu Go zawierającego CGO może prowadzić do wykonania dowolnego kodu przy użyciu wersji ld od Apple, z powodu użycia specjalnych wartości @executable_path, @loader_path lub @rpath w dyrektywie '#cgo LDFLAGS'. Problem ten dotyczy tylko wersji go1.24rc2.

Urządzenie Forever KidsWatch Call Me KW-50 R36_YDR_A3PW_GM7S_V1.0_2019_07_15_16.19.24_cob_h cierpi na problem z przesyłaniem wrażliwych informacji w postaci niezaszyfrowanej, co wynika z braku szyfrowania w komunikacji między urządzeniem a serwerem.

Urządzenie Forever KidsWatch Call Me KW-50 jest podatne na atak typu MITM (Man-in-the-Middle). Atakujący może przechwycić komunikację między urządzeniem a serwerem.

W OmniDocs 11.0_SP1_03_006 firmy Newgensoft występuje podatność typu Insecure Direct Object Reference (IDOR) w funkcji getuserproperty, która umożliwia kradzież konfiguracji użytkownika oraz danych osobowych.

W wersjach 3.9.51.x i wcześniejszych oprogramowania Defense Platform Home Edition występuje podatność na przepełnienie bufora. Atakujący, wykonując określoną operację, może uzyskać uprawnienia SYSTEM w systemie Windows, na którym działa produkt.

W wersjach Defense Platform Home Edition Ver.3.9.51.x i wcześniejszych występuje problem z niechronionym kanałem komunikacyjnym Windows ('Shatter'). Atakujący może wysłać specjalnie przygotowaną wiadomość do konkretnego procesu systemu Windows, co może prowadzić do modyfikacji dowolnych plików w systemie oraz wykonania dowolnej biblioteki DLL z uprawnieniami SYSTEM.

W wersjach Defense Platform Home Edition Ver.3.9.51.x i wcześniejszych występuje problem z niechronionym kanałem komunikacyjnym Windows ('Shatter'). Atakujący może wysłać specjalnie skonstruowaną wiadomość do konkretnego procesu systemu Windows, co może prowadzić do wykonania dowolnego kodu z uprawnieniami SYSTEM.

W wersjach Defense Platform Home Edition Ver. 3.9.51.x i wcześniejszych występuje problem z wykonywaniem operacji z niepotrzebnymi uprawnieniami. Atakujący, wykonując określoną operację, może uzyskać uprawnienia SYSTEM w systemie Windows, na którym działa produkt.

Wtyczka CURCY – Multi Currency dla WooCommerce, działająca na WordPressie, jest podatna na wykonanie dowolnego shortcode'a poprzez funkcję get_products_price() w wersjach do 2.2.5 włącznie. Problem wynika z braku odpowiedniej walidacji wartości przed wykonaniem do_shortcode.

W wersjach Netplex Json-smart od 2.5.0 do 2.5.1 znaleziono problem bezpieczeństwa. W przypadku załadowania specjalnie przygotowanego wejścia JSON, zawierającego dużą liczbę znaków '{', może dojść do wyczerpania stosu, co umożliwia atakującemu spowodowanie awarii usługi (DoS).

Wersja 2.134.0 biblioteki node-opcua-alarm-condition zawiera podatność na zanieczyszczenie prototypu w funkcji fieldsToJson, co pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego ładunku.

Wersja 8.6.0 biblioteki @stryker-mutator/util zawiera podatność na zanieczyszczenie prototypu w funkcji deepMerge, co pozwala atakującym na wywołanie odmowy usługi (DoS) poprzez dostarczenie odpowiednio przygotowanego ładunku.