Katalog podatności CVE

Dynojet Power Core 2.3.0 zawiera podatność na niecytowaną ścieżkę usługi w DJ.UpdateService, która pozwala lokalnym uwierzytelnionym użytkownikom na potencjalne wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać niecytowaną ścieżkę binarną, umieszczając złośliwe pliki wykonywalne w ścieżce pliku usługi, aby uzyskać dostęp do systemu jako Local System.

10-Strike Network Inventory Explorer Pro 9.31 zawiera podatność na przepełnienie bufora w funkcji importu plików tekstowych, co umożliwia zdalne wykonanie kodu. Atakujący może stworzyć złośliwy plik tekstowy z odpowiednio skonstruowanym ładunkiem, aby wywołać reverse shell i wykonać dowolny kod na systemie docelowym.

CVE-2021-47767 dotyczy oprogramowania 10-Strike Network Inventory Explorer Pro w wersji 9.31. Podatność wynika z niecytowanej ścieżki usługi srvInventoryWebServer, która działa z uprawnieniami LocalSystem. Atakujący może wykorzystać tę lukę, umieszczając złośliwe pliki wykonywalne w segmentach ścieżki, co prowadzi do eskalacji uprawnień i wykonania kodu z uprawnieniami systemowymi.

Kmaleon w wersji 1.1.0.205 zawiera podatność na uwierzytelnioną injekcję SQL w parametrze 'tipocomb' pliku kmaleonW.php, co pozwala atakującym na manipulację zapytaniami do bazy danych. Wykorzystując techniki oparte na booleanach, błędach oraz czasowe, atakujący mogą potencjalnie wydobywać lub modyfikować informacje w bazie danych.

Aimeos 2021.10 LTS zawiera podatność na wstrzykiwanie SQL w parametrze 'sort' API JSON, co pozwala atakującym na wstrzykiwanie złośliwych zapytań do bazy danych. Atakujący mogą manipulować tym parametrem, aby ujawniać nazwy tabel i kolumn, wysyłając odpowiednio skonstruowane żądania GET do punktu końcowego jsonapi/review.

HTTPDebuggerPro w wersji 9.11 zawiera podatność na niecytowaną ścieżkę usługi, która umożliwia lokalnym atakującym potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność, aby wstrzyknąć złośliwe pliki wykonywalne i uzyskać podwyższony dostęp do systemu.

MilleGPG5 w wersji 5.7.2 zawiera podatność na eskalację uprawnień lokalnych, która pozwala uwierzytelnionym użytkownikom na modyfikację plików wykonywalnych usług w katalogu bin MariaDB. Atakujący mogą zastąpić plik mysqld.exe złośliwym plikiem wykonywalnym, który zostanie uruchomiony z uprawnieniami systemowymi po ponownym uruchomieniu komputera.

System zarządzania pacjentami Chikitsa w wersji 2.0.2 zawiera podatność na zdalne wykonanie kodu, która wymaga uwierzytelnienia. Atakujący mogą przesyłać złośliwe wtyczki PHP za pomocą funkcji przesyłania modułów.

Chikitsa Patient Management System 2.0.2 zawiera uwierzytelnioną podatność na zdalne wykonanie kodu w funkcji przywracania kopii zapasowej. Uwierzytelniony atakujący może przesłać zmodyfikowany plik kopii zapasowej ZIP z złośliwą powłoką PHP, aby wykonać dowolne polecenia systemowe na serwerze.

Oliver Library Server v5 zawiera podatność umożliwiającą nieuwierzytelnionym atakującym pobieranie dowolnych plików systemowych. Luka wynika z braku sanityzacji danych wejściowych w parametrze 'fileName' w punkcie końcowym FileServlet.

phpKF CMS 3.00 Beta y6 zawiera nieuwierzytelnioną podatność na przesyłanie plików, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez ominięcie kontroli rozszerzeń plików. Atakujący może przesłać plik PHP zamaskowany jako PNG, zmienić jego nazwę i wykonać polecenia systemowe przez spreparowany parametr web shell.

CVE-2021-47752 to podatność na atak typu „odmowa usługi” (DoS) w serwerze AWebServer GhostBuilding 18. Zdalny atakujący może przeciążyć serwer, wysyłając wiele równoczesnych żądań HTTP do różnych punktów końcowych, w tym do /mysqladmin, co może doprowadzić do awarii lub zawieszenia usługi.

W bibliotece libxml2 wykryto podatność polegającą na niekontrolowanym zużyciu zasobów podczas przetwarzania katalogów XML zawierających powtarzające się elementy <nextCatalog> wskazujące na ten sam katalog. Zdalny atakujący może wykorzystać to przez dostarczenie spreparowanych katalogów, powodując nadmiarowe przetwarzanie łańcuchów katalogów.

W bibliotece libxml2 wykryto podatność na niekontrolowaną rekurencję w funkcji xmlCatalogXMLResolveURI. Problem występuje, gdy katalog XML zawiera wpis delegowanego URI odnoszący się do samego siebie, co prowadzi do nieskończonej rekurencji i wyczerpania stosu wywołań.

W parserze RelaxNG biblioteki libxml2 wykryto błąd w obsłudze zewnętrznych dołączeń schematów. Parser nie ogranicza głębokości zagnieżdżenia dyrektyw <include>, co może prowadzić do nadmiernej rekurencji podczas przetwarzania. Specjalnie spreparowane schematy mogą spowodować wyczerpanie stosu i awarię aplikacji.

W urządzeniu Tenda AX-1806 w wersji oprogramowania 1.0.0.1 wykryto przepełnienie bufora stosu w parametrze wanSpeed funkcji sub_65B5C. Podatność ta umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie.

W routerze Tenda AX-1806 w wersji 1.0.0.1 odkryto podatność przepełnienia bufora stosu w parametrze cloneType funkcji sub_65B5C. Umożliwia ona atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie.

InvoicePlane do wersji 1.6.3 zawiera podatność na przesyłanie plików, która pozwala uwierzytelnionym atakującym na przesyłanie dowolnych plików PHP do załączników, które mogą być później zdalnie wykonane, prowadząc do zdalnego wykonania kodu (RCE).

Podatność w komponencie wczytywania wag HDF5 w Google Keras 3.0.0 do 3.13.0 umożliwia zdalnemu atakującemu wywołanie odmowy usługi (DoS) poprzez wyczerpanie pamięci i awarię interpretera Pythona. Atak polega na dostarczeniu spreparowanego archiwum .keras zawierającego plik model.weights.h5 z deklaracją bardzo dużego kształtu zbioru danych.

Wtyczka Supreme Modules Lite dla WordPressa jest podatna na nieautoryzowane przesyłanie plików we wszystkich wersjach do 2.5.62 włącznie. Problem wynika z niewystarczającej walidacji typów plików, co pozwala na ominięcie sanitizacji plików z podwójnym rozszerzeniem, które są akceptowane jako prawidłowe pliki JSON.