Katalog podatności CVE

Telegram Desktop 2.9.2 zawiera podatność na odmowę usługi, która pozwala atakującym spowodować awarię aplikacji poprzez wysłanie zbyt dużego ładunku wiadomości. Atakujący mogą wygenerować bufor o rozmiarze 9 milionów bajtów i wkleić go do interfejsu komunikatora, aby wywołać awarię aplikacji.

Remote Mouse 4.002 zawiera podatność niecytowanej ścieżki usługi, która pozwala lokalnym atakującym na wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać niecytowaną ścieżkę usługi w RemoteMouseService, aby wstrzyknąć złośliwe pliki wykonywalne i uzyskać dostęp administracyjny.

SmartFTP Client 10.0.2909.0 zawiera wiele podatności na odmowę usługi, które pozwalają atakującym spowodować awarię aplikacji poprzez określoną manipulację danymi wejściowymi. Atakujący mogą wywołać awarie, wprowadzając nieprawidłowe ścieżki, używając nieprawidłowych adresów IP lub czyszcząc historię połączeń w interfejsie klienta.

Active WebCam 11.5 zawiera podatność związaną z niecytowaną ścieżką usługi, która pozwala lokalnym atakującym na wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać błędnie skonfigurowaną ścieżkę usługi, umieszczając złośliwe pliki wykonywalne w określonych lokalizacjach katalogów, aby uzyskać dostęp administracyjny.

Sterownik myszy gamingowej Yenkee Hornet GM312Fltr.sys zawiera podatność na przepełnienie bufora, która pozwala atakującemu na wysłanie zbyt dużego wejścia i spowodowanie awarii systemu. Atakujący może wykorzystać sterownik, wysyłając 2000-bajtowy bufor przez DeviceIoControl, co prowadzi do awarii systemu na poziomie jądra.

WebsiteBaker 2.13.0 zawiera uwierzytelnioną podatność na zdalne wykonanie kodu, która pozwala użytkownikom z uprawnieniami do edycji języka na wykonanie dowolnego kodu. Atakujący mogą wykorzystać punkt końcowy instalacji języka, manipulując parametrami instalacji, aby osiągnąć zdalne wykonanie kodu na serwerze.

TotalAV w wersji 5.15.69 zawiera podatność na niecytowaną ścieżkę usługi w wielu usługach systemowych działających z uprawnieniami LocalSystem. Atakujący mogą umieścić złośliwe pliki wykonywalne w określonych segmentach niecytowanych ścieżek, co może prowadzić do uzyskania dostępu na poziomie SYSTEM.

Sterownik myszy gamingowej Redragon zawiera podatność na poziomie jądra, która umożliwia atakującym wywołanie odmowy usługi poprzez wysyłanie źle sformatowanych żądań IOCTL. Atakujący mogą wysłać przygotowany bufor o wielkości 2000 bajtów z określonymi wzorcami bajtów do urządzenia REDRAGON_MOUSE, co prowadzi do awarii sterownika jądra.

Ether MP3 CD Burner w wersji 1.3.8 zawiera podatność typu buffer overflow w polu nazwy rejestracyjnej, co umożliwia zdalne wykonanie kodu. Atakujący mogą stworzyć złośliwy ładunek, aby nadpisać obsługiwacze SEH i uruchomić bind shell na porcie 3110, wykorzystując niewłaściwą walidację danych wejściowych.

Odine Solutions GateKeeper w wersji 1.0 zawiera podatność na wstrzyknięcie SQL w punkcie końcowym API trafficCycle, co pozwala zdalnym atakującym na wstrzykiwanie złośliwych zapytań do bazy danych. Atakujący mogą wykorzystać tę podatność, wysyłając odpowiednio skonstruowane ładunki do punktu końcowego /rass/api/v1/trafficCycle/ w celu manipulacji zapytaniami do bazy danych PostgreSQL.

Macro Expert 4.7 zawiera podatność związaną z niecytowaną ścieżką usługi, która pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać nieprawidłowo skonfigurowaną ścieżkę usługi, aby wstrzyknąć złośliwe pliki wykonywalne, które zostaną uruchomione z uprawnieniami LocalSystem podczas startu usługi.

Wersje Laravel Valet od 1.1.4 do 2.0.3 zawierają podatność na lokalne eskalowanie uprawnień, która pozwala użytkownikom modyfikować polecenie valet z uprawnieniami roota. Atakujący mogą edytować symlinkowane polecenie valet, aby wykonywać dowolny kod z uprawnieniami roota bez dodatkowej autoryzacji.

SysGauge Server w wersji 7.9.18 zawiera podatność na niezacytowaną ścieżkę usługi w konfiguracji ścieżki binarnej, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niezacytowaną ścieżkę w 'C:\Program Files\SysGauge Server\bin\sysgaus.exe' do wstrzykiwania złośliwych plików wykonywalnych i eskalacji uprawnień.

Brother BRPrint Auditor w wersji 3.0.7 zawiera podatność na niecytowaną ścieżkę usługi w konfiguracjach usług Windows, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niecytowane ścieżki plików w usługach BrAuSvc i BRPA_Agent do wstrzykiwania złośliwych programów i eskalacji uprawnień w systemie.

BRAgent w wersji 1.38 firmy Brother zawiera podatność na niecytowaną ścieżkę usługi w serwisie WBA_Agent_Client, który działa z uprawnieniami LocalSystem. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia i wykonania złośliwego kodu z podwyższonymi uprawnieniami systemowymi.

DiskPulse Enterprise w wersji 13.6.14 zawiera podatność na niezacytowaną ścieżkę usługi w konfiguracji usługi Windows, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niezacytowaną ścieżkę w 'C:\Program Files\Disk Pulse Enterprise\bin\diskpls.exe' do wstrzykiwania złośliwych plików wykonywalnych oraz eskalacji uprawnień.

SmarterTrack 7922 zawiera podatność na ujawnienie informacji w formularzu wyszukiwania zarządzania czatem, która ujawnia szczegóły identyfikacyjne agentów. Atakujący mogą uzyskać dostęp do podatnego punktu końcowego /Management/Chat/frmChatSearch.aspx, aby pobrać imiona i nazwiska agentów oraz ich unikalne identyfikatory.

Deno to środowisko uruchomieniowe dla JavaScript, TypeScript i WebAssembly. Przed wersją 2.5.6, wcześniejsza poprawka mająca blokować uruchamianie plików wsadowych/shell systemu Windows poprzez zwracanie błędu, gdy rozszerzenie ścieżki uruchamianego pliku odpowiadało .bat lub .cmd, była niewystarczająca. To sprawdzenie wykonuje porównanie uwzględniające wielkość liter z małymi literami, więc może zostać ominięte, gdy rozszerzenie używa alternatywnej wielkości liter (np. .BAT, .Bat itp.). Ta podatność jest naprawiona w wersji 2.5.6.

Deno to środowisko uruchomieniowe dla JavaScript, TypeScript i WebAssembly. Przed wersją 2.6.0, moduł node:crypto nie finalizuje szyfrowania. Ta podatność pozwala atakującemu na nieskończone szyfrowanie, co może prowadzić do naiwnych prób brute force oraz bardziej wyrafinowanych ataków mających na celu poznanie sekretów serwera. Podatność jest naprawiona w wersji 2.6.0.

W Altium Workflow Engine występuje podatność na trwały cross-site scripting (XSS) z powodu braku sanityzacji danych wejściowych po stronie serwera w API do przesyłania formularzy workflow. Zwykły uwierzytelniony użytkownik może wstrzyknąć dowolny kod JavaScript do danych workflow. Gdy administrator przegląda dotknięty workflow, wstrzyknięty kod wykonuje się w kontekście przeglądarki administratora, umożliwiając eskalację uprawnień, w tym tworzenie nowych kont administratora, kradzież tokenów sesji i wykonywanie akcji administracyjnych.