Katalog podatności CVE

Wersja 4.5.0 SpringBlade zawiera błąd w kontroli dostępu w funkcji authRoutes, który pozwala atakującym z niskimi uprawnieniami na eskalację uprawnień.

LavaLite CMS w wersjach do 10.1.0 zawiera podatność na trwałe cross-site scripting (XSS) w funkcji tworzenia i wyszukiwania pakietów. Zautoryzowani użytkownicy mogą wstrzyknąć złośliwy kod HTML lub JavaScript w pola Nazwa lub Opis pakietu, który jest przechowywany i wyświetlany bez odpowiedniego kodowania w wynikach wyszukiwania. Gdy inni użytkownicy przeglądają wyniki zawierające złośliwy pakiet, skrypt wykonuje się w ich przeglądarkach.

Nieprawidłowe uprawnienia w obsłudze niestandardowego schematu URL w ToDesktop Builder v0.33.0 umożliwiają atakującym z dostępem do kontekstu renderera wywoływanie zewnętrznych protokołów bez wystarczającej walidacji.

Podatność nieprawidłowej walidacji certyfikatów w ToDesktop Builder v0.32.1 pozwala nieuwierzytelnionemu atakującemu w środku ścieżki sieciowej na podszywanie się pod odpowiedzi backendu poprzez wykorzystanie niewystarczającej walidacji certyfikatów.

W Dynamicweb przed wersją 9.12.8 odkryto problem, który pozwala atakującemu na dodanie nowego użytkownika administratora bez autoryzacji. Wadliwość ta wynika z błędu logicznego przy określaniu, czy etapy konfiguracji produktu mogą być uruchamiane ponownie.

PhreeBooks w wersji 5.2.3 zawiera podatność na uwierzytelnione przesyłanie plików w Menedżerze obrazów, która umożliwia zdalne wykonanie kodu. Atakujący mogą przesłać złośliwy skrypt PHP, wykorzystując brak ograniczeń w typach przesyłanych plików, co pozwala na uzyskanie dostępu do poleceń na serwerze.

LiteSpeed Web Server Enterprise w wersji 5.4.11 zawiera podatność na wstrzykiwanie poleceń w interfejsie konfiguracji aplikacji zewnętrznych. Uwierzytelnieni administratorzy mogą wstrzykiwać polecenia powłoki przez parametr 'Command' w konfiguracji serwera, co umożliwia zdalne wykonanie kodu poprzez przejście ścieżki i wstrzykiwanie poleceń bash.

Epson USB Display w wersji 1.6.0.0 zawiera podatność na niecytowaną ścieżkę usługi w serwisie EMP_UDSA, który działa z uprawnieniami LocalSystem. Atakujący mogą wykorzystać tę podatność, umieszczając złośliwe pliki wykonywalne w pośrednich katalogach, co pozwala na uzyskanie podwyższonych uprawnień systemowych.

PEEL Shopping w wersji 9.3.0 zawiera podatność na przechowywane ataki typu cross-site scripting (XSS) w parametrze adresu skryptu change_params.php. Atakujący mogą wstrzykiwać złośliwe ładunki JavaScript, które są wykonywane podczas interakcji użytkowników z polem tekstowym adresu.

PDF Complete Corporate Edition w wersji 4.1.45 zawiera podatność na niecytowaną ścieżkę usługi w serwisie pdfcDispatcher, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych, które będą uruchamiane z podwyższonymi uprawnieniami LocalSystem.

Nsauditor w wersji 3.2.2.0 zawiera podatność na atak typu denial of service, która pozwala atakującym na awarię aplikacji poprzez nadpisanie pola Opis Zdarzenia dużym buforem. Atakujący mogą wygenerować 10 000-znakowy bufor 'U' i wkleić go do pola Opis Zdarzenia, co prowadzi do awarii aplikacji.

Narzędzie do mapowania portów przełączników zarządzanych w wersji 2.85.2 zawiera podatność na atak typu denial of service, która pozwala atakującym na awarię aplikacji poprzez stworzenie zbyt dużego bufora. Atakujący mogą wygenerować bufor o długości 10 000 znaków i wkleić go w pola adresu IP oraz nazwy społeczności SNMP, co prowadzi do awarii aplikacji.

AgataSoft PingMaster Pro 2.1 zawiera podatność typu denial of service w funkcji Trace Route, która pozwala atakującym na awarię aplikacji poprzez przepełnienie pola wejściowego nazwy hosta. Atakujący mogą wygenerować bufor o długości 10 000 znaków i wkleić go do pola nazwy hosta, co prowadzi do awarii aplikacji.

PEEL Shopping w wersji 9.3.0 zawiera podatność na przechowywane ataki typu cross-site scripting (XSS) w parametrze 'Komentarze / Instrukcje specjalne' na stronie zakupu. Atakujący mogą wstrzykiwać złośliwe ładunki JavaScript, które będą wykonywane po odświeżeniu strony.

Unified Remote w wersji 3.9.0.2463 zawiera podatność na zdalne wykonanie kodu, która umożliwia atakującym wysyłanie spreparowanych pakietów sieciowych w celu wykonania dowolnych poleceń. Atakujący mogą wykorzystać tę podatność, łącząc się z portem 9512 i wysyłając specjalnie przygotowane pakiety.

LogonExpert 8.1 zawiera podatność na niezacytowaną ścieżkę usługi w serwisie LogonExpertSvc, który działa z uprawnieniami LocalSystem. Atakujący mogą wykorzystać tę podatność, umieszczając złośliwe pliki wykonywalne w pośrednich katalogach, co może prowadzić do uzyskania podwyższonych uprawnień systemowych podczas uruchamiania usługi.

Softros LAN Messenger w wersji 9.6.4 zawiera podatność na niecytowaną ścieżkę usługi w serwisie SoftrosSpellChecker, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niecytowaną ścieżkę w 'C:\Program Files (x86)\Softros Systems\Softros Messenger\Spell Checker\' do wstrzykiwania złośliwych plików wykonywalnych i eskalacji uprawnień.

Wersje Textpattern przed 4.8.3 zawierają podatność na zdalne wykonanie kodu, która pozwala zalogowanym użytkownikom na przesyłanie złośliwych plików PHP. Atakujący mogą przesłać plik PHP z ładunkiem wykonującym polecenia powłoki i uruchomić dowolne polecenia, uzyskując dostęp do przesłanego pliku przez określony parametr URL.

dataSIMS Avionics ARINC 664-1 w wersji 4.5.3 zawiera lokalną podatność na przepełnienie bufora, która pozwala atakującym na nadpisanie pamięci poprzez manipulację plikiem milstd1553result.txt. Atakujący mogą stworzyć złośliwy plik z odpowiednio skonstruowanymi sekcjami ładunku i wyrównania, co może prowadzić do wykonania dowolnego kodu na systemie Windows.