Katalog podatności CVE

Wykryto podatność w urządzeniach GL.iNet BE9300 i MT6000 w wersjach 4.8.x. Problem dotyczy komponentu Firewall-management RPC, gdzie manipulacja argumentami dest_port/dest_ip prowadzi do wstrzyknięcia komend systemu operacyjnego. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 4.9.0 rozwiązuje problem.

Wykryto podatność w wielu urządzeniach GL.iNet (m.in. A1300, AX1800, BE9300, MT6000) w wersjach do 4.8.x. Problem dotyczy funkcji Wi-Fi Timer Power-Schedule, gdzie manipulacja argumentami switch_power/restore_power prowadzi do wstrzyknięcia komend systemu operacyjnego. Atak może być przeprowadzony zdalnie.

Wykryto podatność w wielu urządzeniach GL.iNet (m.in. A1300, AX1800, BE9300, MT6000) w wersjach do 4.8.x. Problem dotyczy funkcji ui.update_langs w komponencie Language Update, gdzie manipulacja argumentami hour/min/week prowadzi do wstrzyknięcia kodu. Atak może być przeprowadzony zdalnie.

Wykryto podatność w wielu urządzeniach GL.iNet (m.in. A1300, AX1800, BE9300, MT6000) w wersjach do 4.8.x. Problem dotyczy funkcji COPY/MOVE w komponencie WebDAV Service, co prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie.

W android-mcp-server do commit cfb872b2446794193b58edd63f4dbf6af48a6292 wykryto podatność na wstrzyknięcie poleceń systemu operacyjnego w funkcji child_process.exec pliku build/index.js. Manipulacja argumentami deviceId/packageName/permission/extras[].key/extras[].value umożliwia lokalne wykonanie ataku. Opublikowano exploit, a projekt stosuje ciągłe wydania; dostępna jest poprawka 14e2bf27c88ba137e35cbb0c2a75f72b595bb98a.

Wykryto podatność w Planet9 z powodu nieprawidłowych uprawnień do pliku wykonywalnego używanego przez usługę działającą w tle. Usługa działa z uprawnieniami SYSTEM, a plik wykonywalny ma nadmierne uprawnienia dla zwykłych użytkowników. Uwierzytelniony użytkownik lokalny może zmodyfikować lub podmienić plik i wykonać dowolny kod z uprawnieniami SYSTEM.

W aplikacji desktopowej Planet9 wykryto podatność polegającą na zaszytym na stałe kluczu API tylko do odczytu, który umożliwiał nieautoryzowany dostęp do wewnętrznych repozytoriów. Atakujący mógł wykorzystać ten dostęp do wyodrębnienia administracyjnych kluczy i sekretów, potencjalnie uzyskując administracyjny dostęp do infrastruktury repozytoriów i modyfikując kod źródłowy oprogramowania. Firma Acer wydała aktualizację w celu rozwiązania problemu.

Wykryto podatność w urządzeniu EFM ipTIME A3004T w wersji 14.19.0. Problem dotyczy funkcji httpcon_check_session_url w komponencie walidacji sesji, co prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu COMFAST CF-N1-S w wersji 2.6.0.1 wykryto podatność na wstrzyknięcie poleceń w funkcji sub_44A968 pliku /cgi-bin/mbox-config?method=SET&section=ptest_macaddress. Manipulacja argumentem macaddress umożliwia zdalne wykonanie ataku. Exploit został publicznie ujawniony, a producent nie odpowiedział na kontakt.

W Azuriom CMS do wersji 1.2.12 wykryto słabość w funkcji transferMoney pliku app/Http/Controllers/ProfileController.php komponentu Money Transfer Handler. Manipulacja prowadzi do błędu typu time-of-check time-of-use. Atak może być inicjowany zdalnie, ale wymaga wysokiej złożoności.

W frameworku treefrog-framework do wersji 2.11.2 wykryto podatność w funkcji std::strncmp pliku src/tsessioncookiestore.cpp komponentu Session Cookie Handler. Manipulacja prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego poziomu złożoności. Exploit został publicznie udostępniony, a producent został poinformowany.

W systemie Hospital Management System w wersji 1.0 wykryto podatność na wstrzyknięcie SQL w nieznanej funkcji pliku /viewpaymentreport.php. Manipulacja argumentem delid umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystany.

W systemie Hospital Management System w wersji 1.0 wykryto podatność na wstrzyknięcie SQL w nieznanej funkcji pliku /viewpatient.php. Manipulacja argumentem delid umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystany.

W urządzeniu LB-Link WR1210M w wersji 1.0.3 wykryto podatność polegającą na braku uwierzytelnienia w funkcji main pliku /www/cgi-bin/backup.cgi komponentu Backup Endpoint. Atak jest możliwy tylko w sieci lokalnej. Producent nie odpowiedział na kontakt.

W bibliotece Open Asset Import Library (Assimp) w wersji 17c12da wykryto podatność na przepełnienie bufora na stercie w funkcji Assimp::MDLImporter::AddBonesToNodeGraph_3DGS_MDL7 pliku code/AssetLib/MDL/MDLLoader.cpp. Manipulacja argumentem bones_num umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony, a projekt nie odpowiedział na zgłoszenie.

W bibliotece Open Asset Import Library (Assimp) w wersji 17c12da wykryto podatność na przepełnienie bufora w funkcji Assimp::MDLImporter::GenerateOutputMeshes_3DGS_MDL7 pliku code/AssetLib/MDL/MDLLoader.cpp. Manipulacja prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony, a projekt nie odpowiedział na zgłoszenie.

W bibliotece Open Asset Import Library Assimp w wersji 17c12da wykryto słabość w funkcji Assimp::MDLImporter::ReadFaces_3DGS_MDL7 w pliku code/AssetLib/LWO/LWOLoader.h komponentu 3DGS MDL7 Model Parser. Manipulacja może prowadzić do przepełnienia bufora na stercie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W bibliotece Open Asset Import Library Assimp w wersji 17c12da odkryto błąd bezpieczeństwa w funkcji Assimp::Compression::decompressBlock w pliku code/Common/Compression.cpp komponentu File Parser. Manipulacja prowadzi do przepełnienia bufora na stercie. Atak może być inicjowany zdalnie, a exploit został opublikowany.

W CodeCanyon TimeCamp Integration for CRM do wersji 2.8 wykryto podatność w nieznanym procesie pliku /clients/save_contact komponentu Contact Information Update. Manipulacja argumentem contact_id prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W automad do wersji 2.0.0-beta.32 wykryto podatność w funkcji requestPasswordResetToken pliku automad/src/server/Controllers/API/UserController.php komponentu Password Reset Endpoint. Manipulacja argumentem name-or-email powoduje zauważalną różnicę w odpowiedzi. Atak może być przeprowadzony zdalnie, ale jest trudny.