Katalog podatności CVE

RT-Thread do wersji 5.3.0 zawiera podatność uszkodzenia pamięci w sterowniku legacy USB CDC virtual COM port, który aliasuje rx_ringbuffer jako Serial V2 rt_serial_rx_fifo w _function_enable(). Podłączony host USB konfigurujący urządzenie CDC wyzwala zapisy poza bufor pierścieniowy do elementów struktury vcom oraz nieprawidłowe wywołanie rt_free() przy zamknięciu, powodując odmowę usługi.

LavaLite CMS do wersji 10.1.2 zawiera podatność obejścia autoryzacji, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach na modyfikowanie kont innych użytkowników poprzez nadużycie kontroli AbstractRequest isWorkflow(). Atakujący mogą wysłać żądanie PATCH do trasy aktualizacji użytkownika z identyfikatorem celu, aby zmienić nazwę, e-mail, hasło, status lub numer telefonu, w tym dla administratorów.

Open Source Social Network (OSSN) do wersji 10.1 zawiera podatność braku autoryzacji w ossn_album_page_handler, która pozwala nieuwierzytelnionym atakującym na pobieranie plików poprzez album/getphoto i album/getcover. Atakujący mogą enumerować sekwencyjne identyfikatory GUID plików, aby pobierać zdjęcia z albumów dostępnych tylko dla znajomych oraz inne przechowywane pliki bez żadnej kontroli dostępu.

Wykryto wadę w Yungengxin Cloud Billing 2024.11.28.11. Podatność dotyczy funkcji sub_14000443C w bibliotece LWBilling64.sys komponentu IOCTL Process Termination. Wykonanie manipulacji argumentem Pid może prowadzić do ujawnienia ioctl z niewystarczającą kontrolą dostępu. Atak musi być przeprowadzony lokalnie. Exploit został opublikowany i może być użyty. Dostawca został wcześnie poinformowany o tym ujawnieniu, ale nie odpowiedział w żaden sposób.

Wykryto wadę w Yungengxin Yun Jia Security Guard do wersji 2.7.1.9. Podatność dotyczy funkcji sub_14000885C w bibliotece kgameprotect.sys. Wykonanie manipulacji argumentem Pid może prowadzić do niewłaściwego zarządzania uprawnieniami. Atak wymaga dostępu lokalnego. Dostawca został wcześnie poinformowany o tym ujawnieniu, ale nie odpowiedział w żaden sposób.

Wykryto podatność w Cairo-dock Glx-Dock do wersji 3.4.0. Problem dotyczy nieznanego przetwarzania pliku ww_page.php komponentu Query Parameter Handler. Wykonanie manipulacji argumentem p może prowadzić do cross site scripting. Atak może być przeprowadzony zdalnie. Exploit jest już publiczny i może być użyty. Dostawca został wcześnie poinformowany o tym ujawnieniu, ale nie odpowiedział w żaden sposób.

Wykryto podatność w meetecho janus-gateway do wersji 1.4.2, dotyczącą nieznanego kodu w pliku html/demos/admin.js komponentu Admin API. Manipulacja prowadzi do użycia twardo zakodowanych poświadczeń. Atak może być wykonany zdalnie, a exploit został publicznie ujawniony.

W meetecho janus-gateway do wersji 1.4.2 wykryto słabość w pliku src/plugins/janus_videoroom.c komponentu VideoRoom, powodującą wyścig (race condition). Atak zdalny jest możliwy, ale ma wysoką złożoność i jest trudny do wykorzystania. Dostępny jest patch o nazwie 27c0d1af888153e818675b56a4e6267f62d57097.

W Zen Cart do wersji 2.2.2 wykryto podatność na iniekcję SQL w pliku admin/modules.php komponentu Module Configuration, poprzez manipulację argumentem configuration. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Patch oznaczony jako 08f572654edee1db8f9db091c9949825c6c69339.

W Zen Cart 2.2.2 wykryto podatność na iniekcję SQL w funkcji eval pliku admin/configuration.php komponentu Admin Panel, poprzez manipulację argumentem gID. Atak może być przeprowadzony zdalnie, ma wysoką złożoność i jest trudny do wykorzystania. Exploit jest publicznie dostępny. Producent wyjaśnia, że funkcje set_function/use_function nie są edytowalne przez normalny interfejs administratora.

W Zen Cart do wersji 2.2.2 wykryto podatność na iniekcję kodu w funkcji zen_call_function pliku admin/includes/functions/general.php komponentu Administrative Module Management, poprzez manipulację argumentem use_function. Atak może być przeprowadzony zdalnie, ma wysoką złożoność i jest trudny do wykorzystania. Exploit jest publicznie ujawniony. Producent twierdzi, że nie uważa tego za niezależnie wykorzystywaną podatność.

W ash_typescript (npm) przed wersją 0.19.1 wykryto podatność polegającą na generowaniu komunikatów błędów zawierających wrażliwe informacje. Nieuwierzytelniony atakujący może odczytać wewnętrzne termy Elixir z odpowiedzi błędów RPC, wywołując błąd, dla którego builder błędów nie ma dedykowanej klauzuli. Dotyczy to funkcji AshTypescript.Rpc.ErrorBuilder.build_error_response/1 oraz ścieżek z cast_map_to_struct/2 i format_field_type/1.

W systemie RuoYi do wersji 4.8.3 wykryto podatność w funkcji checkRoleAllowed pliku /system/role/authDataScope. Manipulacja argumentem roleKey prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W systemie DataEase do wersji 3.0.0 wykryto podatność w funkcji Utils.buildCalcField pliku io/dataease/engine/utils/Utils.java. Manipulacja argumentem calculated field prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W systemie Kamailio do wersji 6.0.7/6.1.3 wykryto podatność w funkcji isup_get_calling_party pliku src/modules/sipt/ss7_parser.c w module sipt. Manipulacja argumentem length prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie.

W systemie Tencent WeKnora do wersji 0.8.1 wykryto podatność w funkcji validateSubquery pliku internal/utils/inject.go w komponencie SQL Validator. Manipulacja prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W systemie agno-agi agno do wersji 3.0.6/3.1.1 wykryto podatność w funkcji member_agent.run w bibliotece libs/agno/agno/team/_default_tools.py w komponencie Delegation Feature. Wykonanie manipulacji może prowadzić do wykonania z niepotrzebnymi uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

W systemie agno-agi agno do wersji 3.0.9 wykryto podatność w funkcji agno.CodingTools.run_shell w bibliotece libs/agno/agno/tools/coding.py w komponencie CodingTools. Manipulacja argumentem command prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W systemie agno-agi agno do wersji 3.0.6 wykryto podatność w funkcji run_python_code pliku python.py w komponencie PythonTools. Manipulacja argumentem code prowadzi do wstrzyknięcia kodu. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

Wtyczka Custom Query Blocks dla WordPressa do wersji 5.6.0 zawiera podatność na przechowywany XSS (Cross-site Scripting) w funkcji post-type-archive-mapping. Podatność wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron.