Katalog podatności CVE

W urządzeniu Tenda AX-1806 w wersji oprogramowania 1.0.0.1 wykryto przepełnienie bufora stosu w parametrze mac funkcji sub_65B5C. Podatność ta umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie.

W komponencie demuxera GSF w GPAC v2.4.0 występuje odczyt poza zakresem pamięci. Atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowany plik .gsf, co prowadzi do awarii aplikacji (Denial of Service).

W bibliotece GPAC w wersji 2.4.0 wykryto przepełnienie bufora w funkcji vobsub_get_subpic_duration(). Atakujący może wykorzystać tę podatność, wysyłając specjalnie spreparowany pakiet, co prowadzi do awarii programu (Denial of Service).

W GPAC w wersji 2.4.0 odkryto podatność polegającą na odczycie poza zakresem pamięci w funkcji oggdmx_parse_tags. Problem występuje podczas przetwarzania danych w formacie OGG.

GLPI to darmowe oprogramowanie do zarządzania zasobami i IT. W wersjach od 11.0.0 do 11.0.2 (przed 11.0.3) nieuwierzytelniony użytkownik może przeprowadzić atak SQL injection przez endpoint inwentaryzacji. Luka została naprawiona w wersji 11.0.3.

DPanel to otwartoźródłowy panel zarządzania serwerem napisany w Go. W wersjach przed 1.9.2 występuje podatność na usuwanie dowolnych plików w interfejsie /api/common/attach/delete, umożliwiająca uwierzytelnionym użytkownikom usuwanie plików na serwerze poprzez przejście ścieżki.

Serwisy korzystające z NOAA PMEL Live Access Server (LAS) są podatne na zdalne wykonanie kodu poprzez specjalnie przygotowane żądania zawierające wyrażenia PyFerret. Wykorzystując polecenie SPAWN, zdalny, nieautoryzowany atakujący może wykonywać dowolne polecenia systemowe.

Sterownik Ludashi przed wersją 5.1025 zawiera lukę umożliwiającą lokalne ujawnienie informacji. Brak kontroli dostępu w procedurze IOCTL pozwala nieuprzywilejowanemu użytkownikowi na odczyt dowolnej pamięci fizycznej, w tym struktur jądra, wskaźników i tokenów bezpieczeństwa.

Projekt Omnispace Agora przed wersją 25.10 zawiera podatność na przesyłanie plików, umożliwiającą atakującym wykonanie kodu przez silnik MSL biblioteki Imagick za pomocą spreparowanego pliku PDF w funkcjach przesyłania plików i miniatur.

Projekt Omnispace Agora przed wersją 25.10 zawiera podatność na przesyłanie plików, która pozwala uwierzytelnionym użytkownikom, a w pewnych warunkach także gościom, na przesyłanie plików przez akcję UploadTmpFile.

Projekt Omnispace Agora przed wersją 25.10 zawiera podatność na przechodzenie po katalogach, która pozwala nieuwierzytelnionym atakującym na odczyt plików w systemie przez kontroler misc i akcję ExternalGetFile. Można odczytać tylko pliki z rozszerzeniem.

GLPI przed wersjami 10.0.21 i 11.0.3 umożliwia nieautoryzowanemu użytkownikowi dostęp do dokumentów GLPI przypisanych do dowolnego elementu (zgłoszenia, zasobu itp.). Jeśli publiczna FAQ jest włączona, dostęp ten może być wykonany przez anonimowego użytkownika. Poprawka znajduje się w wersjach 10.0.21 i 11.0.3.

Istnieje podatność na eskalację uprawnień lokalnych podczas instalacji Epic Games Store za pośrednictwem Microsoft Store. Użytkownik o niskich uprawnieniach może zastąpić plik DLL w trakcie procesu instalacji, co może prowadzić do niezamierzonej eskalacji uprawnień.

ProjeQtOr Project Management w wersji 9.1.4 zawiera podatność na przesyłanie plików, która pozwala użytkownikom gościnnym na przesyłanie złośliwych plików PHP z możliwością wykonania dowolnego kodu. Atakujący mogą przesłać skrypt PHP przez sekcję załączników profilu i wykonać polecenia systemowe, uzyskując dostęp do przesłanego pliku za pomocą specjalnie skonstruowanego parametru żądania.

Przeglądarka internetowa Cyberfox w wersji 52.9.1 zawiera podatność na odmowę usługi, która pozwala atakującym na awarię aplikacji poprzez przepełnienie paska wyszukiwania nadmierną ilością danych. Atakujący mogą wygenerować ładunek o wielkości 9 000 000 bajtów i wkleić go do paska wyszukiwania, co prowadzi do awarii aplikacji.

Cmder Console Emulator w wersji 1.3.18 zawiera podatność na przepełnienie bufora, która pozwala atakującym na wywołanie stanu odmowy usługi poprzez złośliwie skonstruowany plik .cmd. Atakujący mogą stworzyć plik .cmd z powtarzającymi się znakami, aby przeciążyć bufor emulatora konsoli i spowodować awarię aplikacji.

Build Smart ERP w wersji 21.0817 zawiera podatność na nieautoryzowaną iniekcję SQL w parametrze 'eidValue' punktu końcowego walidacji logowania. Atakujący mogą wstrzykiwać złożone zapytania SQL, co pozwala na manipulację zapytaniami do bazy danych.

W systemie Umbraco CMS w wersji 8.14.1 wykryto podatność na atak typu Server-Side Request Forgery (SSRF). Atakujący może manipulować parametrami baseUrl w wielu punktach końcowych dashboardu i pomocy, takich jak GetContextHelpForPage, GetRemoteDashboardContent i GetRemoteDashboardCss, co umożliwia nieautoryzowane żądania do zewnętrznych hostów.

YouTube Video Grabber, obecnie znany jako YouTube Downloader, w wersji 1.9.9.1 zawiera podatność na przepełnienie bufora, która umożliwia atakującym wykonanie dowolnego kodu poprzez nadpisanie Strukturalnego Obsługiwacza Wyjątków. Atakujący mogą stworzyć złośliwy ładunek o wielkości 712 bajtów z manipulacją SEH, aby wywołać połączenie bind shell na określonym lokalnym porcie.

Kingdia CD Extractor w wersji 3.0.2 zawiera podatność typu buffer overflow w polu nazwy rejestracyjnej, która umożliwia atakującym wykonanie dowolnego kodu. Atakujący mogą stworzyć złośliwy ładunek przekraczający 256 bajtów, aby nadpisać Structured Exception Handler i uzyskać zdalne wykonanie kodu przez bind shell.