Katalog podatności CVE

Wtyczka Omni Secure Files w wersjach przed 0.1.14 zawiera podatność na dowolne przesyłanie plików w dołączonym przykładowym punkcie końcowym plupload. Obsługa /wp-content/plugins/omni-secure-files/plupload/examples/upload.php umożliwia nieuwierzytelnione przesyłanie plików bez egzekwowania bezpiecznych typów plików, co pozwala atakującemu umieścić pliki pod kontrolą atakującego w katalogu przesyłania wtyczki. Może to prowadzić do zdalnego wykonania kodu, jeśli przesłany zostanie plik wykonywalny na serwerze i zostanie on następnie uruchomiony.

Wlc to klient wiersza poleceń Weblate korzystający z REST API Weblate. Przed wersją 1.17.2, pobieranie wielu tłumaczeń mogło zapisywać w dowolnej lokalizacji, gdy było to zlecone przez odpowiednio skonstruowany serwer.

Biblioteka pyasn1 przed wersją 0.6.2 zawiera podatność na atak DoS polegający na wyczerpaniu pamięci przez nieprawidłowo sformułowany RELATIVE-OID z nadmierną liczbą oktetów kontynuacji.

W Umbraco UmbracoForms do wersji 8.13.16, uwierzytelniony atakujący może dostarczyć złośliwy adres URL WSDL (Webservice) jako źródło danych, co prowadzi do zdalnego wykonania kodu.

Wtyczka eap-mschapv2 (po stronie klienta) w strongSwan przed wersją 6.0.3 jest podatna na atak, w którym złośliwy serwer EAP-MSCHAPv2 może wysłać spreparowaną wiadomość o rozmiarze od 6 do 8, co może prowadzić do niedoboru całkowitego i potencjalnego przepełnienia bufora w stercie.

W funkcji cpm_fwtp_msg_handler w pliku cpm/google/lib/tracepoint/cpm_fwtp_ipc.c istnieje możliwość nadpisania pamięci z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

Brak wskaźnika 'about:blank' w niestandardowych oknach w Dia przed wersją 1.9.0 na macOS może umożliwić atakującemu podrobienie zaufanej domeny w tytule okna, co wprowadza użytkowników w błąd co do aktualnej strony.

Disk Sorter Server w wersji 13.6.12 zawiera podatność na niecytowaną ścieżkę usługi w konfiguracji ścieżki binarnej, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę niecytowaną ścieżkę w 'C:\Program Files\Disk Sorter Server\bin\disksrs.exe' do wstrzykiwania złośliwych plików wykonywalnych oraz eskalacji uprawnień.

Spy Emergency w wersji 25.0.650 zawiera podatność na niecytowaną ścieżkę usługi w konfiguracjach usług systemu Windows, co pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać niecytowane ścieżki plików w SpyEmergencyHealth.exe i SpyEmergencySrv.exe do wstrzyknięcia złośliwego kodu podczas uruchamiania systemu lub ponownego uruchamiania usługi.

StudyMD w wersji 0.3.2 zawiera podatność na trwałe ataki typu cross-site scripting, która pozwala atakującym na wstrzykiwanie złośliwych skryptów do plików markdown. Atakujący mogą przesyłać spreparowane pliki markdown z osadzonymi ładunkami JavaScript, które są wykonywane po otwarciu pliku.

Moeditor w wersji 0.2.0 zawiera podatność na trwałe ataki typu cross-site scripting, która pozwala atakującym na przechowywanie złośliwych ładunków w plikach markdown. Atakujący mogą przesyłać specjalnie przygotowane pliki markdown z osadzonym JavaScriptem, który wykonuje się po ich otwarciu.

Marky 0.0.1 zawiera podatność na trwałe skrypty między witrynami (XSS), umożliwiającą atakującym wstrzykiwanie złośliwych skryptów do plików Markdown. Atakujący mogą przesłać spreparowane pliki Markdown z osadzonym kodem JavaScript, który wykonuje się po otwarciu pliku, potencjalnie prowadząc do zdalnego wykonania kodu.

Markright 1.0 zawiera podatność na trwałe ataki typu cross-site scripting, która pozwala atakującym na osadzanie złośliwych ładunków w plikach markdown. Atakujący mogą przesyłać specjalnie przygotowane pliki markdown, które wykonują dowolny kod JavaScript po ich otwarciu.

Markdownify w wersji 1.2.0 zawiera podatność na trwałe ataki typu cross-site scripting, która pozwala atakującym na przechowywanie złośliwych ładunków w plikach markdown. Atakujący mogą przesyłać spreparowane pliki markdown z osadzonymi skryptami, które są wykonywane po otwarciu pliku.

Freeter w wersji 1.2.1 zawiera podatność na trwałe ataki typu cross-site scripting, która pozwala atakującym na przechowywanie złośliwych ładunków w tytułach niestandardowych widgetów i plikach. Atakujący mogą tworzyć złośliwe pliki z osadzonymi skryptami, które są wykonywane, gdy ofiary wchodzą w interakcję z aplikacją.

WifiHotSpot w wersji 1.0.0.0 zawiera podatność na niezacytowaną ścieżkę usługi w pliku WifiHotSpotService.exe, co pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność podczas uruchamiania systemu lub jego restartu, aby wstrzyknąć i uruchomić złośliwe pliki wykonywalne z uprawnieniami LocalSystem.

Sandboxie w wersji 5.49.7 zawiera podatność na odmowę usługi, która pozwala atakującym na awarię aplikacji poprzez przepełnienie pola wejściowego folderu kontenera. Atakujący mogą wkleić dużą bufor powtarzających się znaków w ustawieniach folderu kontenera Sandbox, co prowadzi do awarii aplikacji.

DHCP Broadband w wersji 4.1.0.1503 zawiera podatność na niezacytowaną ścieżkę usługi w swojej konfiguracji, co pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać niezacytowaną ścieżkę w 'C:\Program Files\DHCP Broadband 4\dhcpt.exe' do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony podczas startu usługi z uprawnieniami LocalSystem.

BOOTP Turbo w wersji 2.0.0.1253 zawiera podatność na niezacytowaną ścieżkę usługi w konfiguracji usługi Windows. Atakujący mogą wykorzystać tę podatność do wykonania dowolnego kodu z podwyższonymi uprawnieniami LocalSystem podczas uruchamiania systemu lub jego ponownego uruchamiania.

WebSSH dla iOS w wersji 14.16.10 zawiera podatność na odmowę usługi w narzędziu mashREPL, która pozwala atakującym na zablokowanie aplikacji poprzez wklejenie nieprawidłowego wejścia. Atakujący mogą wywołać tę podatność, wklejając 300-znakowy bufor powtarzających się znaków 'A' do pola wejściowego mashREPL.