Katalog podatności CVE

Wersja 45723 DD-WRT zawiera podatność na przepełnienie bufora w usłudze odkrywania sieci UPNP, która pozwala zdalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wysyłać spreparowane pakiety M-SEARCH z nadmiernie dużymi ładunkami UUID, aby wywołać warunki przepełnienia bufora na docelowym urządzeniu.

Rockstar Games Launcher w wersji 1.0.37.349 zawiera podatność na eskalację uprawnień, która pozwala uwierzytelnionym użytkownikom modyfikować plik wykonywalny usługi z słabymi uprawnieniami. Atakujący mogą zastąpić plik RockstarService.exe złośliwym binarnym, co umożliwia utworzenie nowego użytkownika administratora i uzyskanie podwyższonych uprawnień systemowych.

Mini Mouse w wersji 9.2.0 zawiera podatność na zdalne wykonanie kodu, która pozwala atakującym na wykonywanie dowolnych poleceń przez nieautoryzowany punkt końcowy HTTP. Atakujący mogą wykorzystać punkt końcowy /op=command do pobierania i wykonywania ładunków, wysyłając spreparowane żądania JSON z złośliwymi poleceniami skryptów.

Mini Mouse w wersji 9.2.0 zawiera podatność na traversję ścieżki, która umożliwia zdalnym atakującym dostęp do dowolnych plików i katalogów systemowych poprzez odpowiednio skonstruowane żądania HTTP. Atakujący mogą uzyskać dostęp do wrażliwych plików, takich jak win.ini, oraz wylistować zawartość katalogów systemowych, takich jak C:\Users\Public, manipulując parametrami plików i ścieżek.

Blitar Tourism 1.0 zawiera podatność na obejście uwierzytelniania, która pozwala atakującym na ominięcie logowania poprzez wstrzykiwanie kodu SQL w parametrze nazwy użytkownika. Atakujący mogą manipulować żądaniem logowania, wysyłając spreparowaną nazwę użytkownika z technikami wstrzykiwania SQL, aby uzyskać nieautoryzowany dostęp administracyjny.

System Zarządzania Raportami o Przestępczości Cyfrowej w wersji 1.0 zawiera krytyczną podatność na wstrzykiwanie SQL, która dotyczy wielu stron logowania. Umożliwia to nieautoryzowanym atakującym ominięcie procesu uwierzytelniania.

Routery Tenda D151 i D301 zawierają podatność na pobieranie konfiguracji bez uwierzytelnienia, co pozwala zdalnym atakującym na pobranie plików konfiguracyjnych routera. Atakujący mogą wysłać żądanie do punktu końcowego /goform/getimage, aby pobrać dane konfiguracyjne, w tym dane logowania administratora, bez potrzeby uwierzytelnienia.

Wtyczka My SMTP Contact w GetSimple CMS w wersji 1.1.2 zawiera podatność na wstrzykiwanie kodu PHP. Uwierzytelniony administrator może wstrzyknąć dowolny kod PHP poprzez parametry konfiguracyjne wtyczki, co prowadzi do zdalnego wykonania kodu na serwerze.

OpenPLC v3 zawiera podatność na zdalne wykonanie kodu, która wymaga uwierzytelnienia. Atakujący z ważnymi poświadczeniami mogą wstrzykiwać złośliwy kod przez interfejs konfiguracji sprzętu.

Hasura GraphQL w wersji 1.3.3 zawiera podatność na zdalne wykonanie kodu, która pozwala atakującym na wykonywanie dowolnych poleceń powłoki poprzez manipulację zapytaniami SQL. Atakujący mogą wstrzykiwać polecenia do punktu końcowego run_sql, tworząc złośliwe zapytania GraphQL, które wykonują polecenia systemowe za pomocą funkcjonalności COPY FROM PROGRAM w PostgreSQL.

Wtyczka NodeBB Emoji w wersji 3.2.1 zawiera podatność na nieautoryzowane zapisywanie plików, która pozwala użytkownikom z uprawnieniami administratora na zapisywanie plików w dowolnych lokalizacjach systemowych za pomocą API do przesyłania emoji. Atakujący z dostępem administratora mogą skonstruować żądania przesyłania plików z wykorzystaniem przejścia katalogów, aby nadpisać pliki systemowe, manipulując parametrem ścieżki pliku.

Tenda AX1803 v1.0.0.1 zawiera podatność przepełnienia stosu w parametrze security_5g funkcji sub_727F4, co pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.

Tenda AX1803 v1.0.0.1 zawiera podatność przepełnienia stosu w parametrze security funkcji sub_72290, co pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.

Wykryto podatność w urządzeniu Tenda AX-1806 w wersji 1.0.0.1. Polega ona na przepełnieniu stosu w parametrze time funkcji sub_60CFC. Podatność umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.

Wykryto podatność w urządzeniu Tenda AX-1803 w wersji 1.0.0.1. Polega ona na przepełnieniu stosu w parametrze ssid funkcji form_fast_setting_wifi_set. Podatność umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.

Wykryto podatność w urządzeniu Tenda AX-1806 w wersji 1.0.0.1. Polega ona na przepełnieniu stosu w parametrze deviceList funkcji formSetMacFilterCfg. Podatność umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.

Wykryto podatność w urządzeniu Tenda AX-1806 w wersji 1.0.0.1. Polega ona na przepełnieniu stosu w parametrze deviceList funkcji formSetWifiMacFilterCfg. Podatność umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.

Nieprawidłowo sformułowane rekordy BRID/HHIT mogą spowodować nieoczekiwane zakończenie działania serwera `named`. Podatność dotyczy określonych wersji BIND 9.

W jądrze Linux wykryto podatność powodującą panikę systemu przy próbie kopiowania danych z bufora sk_buff.cb do przestrzeni użytkownika przez funkcję sock_recv_errqueue. Problem wynika z braku zdefiniowanego regionu dozwolonego kopiowania (usercopy whitelist) w pamięci podręcznej skbuff_fclone_cache, co przy włączonej opcji CONFIG_HARDENED_USERCOPY prowadzi do błędu BUG(). Łatka stosuje lokalną zmienną stosową jako bufor pośredniczący, aby ominąć to sprawdzenie.