Katalog podatności CVE

Outline 1.6.0 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność w pliku wykonywalnym OutlineService do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z uprawnieniami LocalSystem.

Inbit Messenger w wersjach 4.6.0 do 4.9.0 zawiera zdalną podatność przepełnienia bufora na stosie, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnego kodu poprzez wysłanie nieprawidłowych pakietów sieciowych. Atakujący może nadpisać Structured Exception Handler (SEH) i wykonać shellcode na podatnych systemach Windows.

Inbit Messenger 4.6.0 - 4.9.0 zawiera zdalną podatność wykonania poleceń, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych poleceń poprzez wykorzystanie przepełnienia stosu w protokole komunikatora. Atakujący mogą wysyłać specjalnie spreparowane pakiety XML na port 10883 z złośliwym ładunkiem, aby wywołać podatność i wykonać polecenia z uprawnieniami systemowymi.

Cveo HotKey Clipboard w wersji 2.1.0.6 zawiera podatność na niecytowaną ścieżkę usługi w serwisie HKClipSvc, co pozwala lokalnym użytkownikom bez uprawnień na potencjalne wykonanie kodu z uprawnieniami systemowymi. Atakujący mogą wykorzystać błędnie skonfigurowaną ścieżkę usługi do wstrzykiwania i wykonywania dowolnego kodu.

Krytyczna podatność w e107 CMS w wersji 3.2.1 umożliwia uwierzytelnionym administratorom nadpisywanie dowolnych plików serwera poprzez path traversal w funkcji zdalnego przesyłania plików w Menedżerze multimediów (image.php). Parametr upload_caption nie jest odpowiednio sanityzowany, co pozwala na użycie sekwencji typu ../../../ w celu nadpisania plików poza katalogiem docelowym. Może to prowadzić do całkowitego przejęcia aplikacji webowej.

CONTPAQi AdminPAQ w wersji 14.0.0 zawiera podatność na niecytowaną ścieżkę usługi w serwisie AppKeyLicenseServer, który działa z uprawnieniami LocalSystem. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwego kodu w ścieżkę binarną usługi, co może prowadzić do wykonania dowolnego kodu z podwyższonymi uprawnieniami systemowymi podczas uruchamiania usługi.

WBCE CMS w wersji 1.5.2 zawiera podatność na zdalne wykonanie kodu po uwierzytelnieniu. Uwierzytelniony atakujący może przesłać złośliwe 'droplets' przez panel administracyjny, wykorzystując funkcję przesyłania plików zip, co pozwala na wykonanie dowolnego kodu PHP.

Modem Flame II HSPA USB zawiera podatność na niecytowaną ścieżkę usługi w konfiguracji usługi Windows. Atakujący mogą wykorzystać tę niecytowaną ścieżkę w 'C:\Program Files (x86)\Internet Telcel\ApplicationController.exe', aby wykonać dowolny kod z podwyższonymi uprawnieniami systemowymi.

Cain & Abel w wersji 4.9.56 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych, które będą uruchamiane z uprawnieniami LocalSystem.

Kyocera Command Center RX w urządzeniach ECOSYS M2035dn zawiera podatność na przechodzenie do katalogów, która pozwala nieuwierzytelnionym atakującym na odczyt wrażliwych plików systemowych poprzez manipulację ścieżkami w katalogu /js/. Atakujący mogą wysyłać żądania typu /js/../../../../.../etc/passwd%00.jpg, aby uzyskać dostęp do plików takich jak /etc/passwd i /etc/shadow.

TeamSpeak 3.5.6 zawiera podatność na niebezpieczne uprawnienia plików, która pozwala lokalnym atakującym na zastąpienie plików wykonywalnych złośliwymi binariami. Atakujący mogą wymienić systemowe pliki wykonywalne, takie jak ts3client_win32.exe, na własne pliki, co może prowadzić do uzyskania dostępu na poziomie SYSTEM lub Administratora.

Emerson PAC Machine Edition 9.80 zawiera podatność na niecytowaną ścieżkę usługi w serwisie TrapiServer, co pozwala lokalnym użytkownikom na potencjalne wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z uprawnieniami LocalSystem podczas uruchamiania usługi.

Connectify Hotspot 2018 zawiera podatność na niecytowaną ścieżkę usługi w swoim pliku wykonywalnym ConnectifyService, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę podatność, aby wstrzyknąć złośliwe pliki wykonywalne i podnieść swoje uprawnienia.

BlueSoleilCS w wersji 5.4.277 zawiera podatność na niezacytowaną ścieżkę usługi w konfiguracji usługi Windows, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niezacytowaną ścieżkę binarną w 'C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe' do wstrzykiwania złośliwych plików wykonywalnych i eskalacji uprawnień.

Oprogramowanie WAGO 750-8212 PFC200 G2 2ETH RS zawiera podatność na eskalację uprawnień, która pozwala atakującym na manipulację ciasteczkami sesji użytkownika. Atakujący mogą zmodyfikować parametry 'name' i 'roles' ciasteczka, aby uzyskać uprawnienia administratora bez konieczności uwierzytelnienia.

Prowise Reflect w wersji 1.0.9 zawiera zdalną podatność wstrzykiwania klawiszy, która pozwala atakującym na wysyłanie zdarzeń klawiatury przez odsłonięty WebSocket na porcie 8082. Atakujący mogą tworzyć złośliwe strony internetowe, aby wstrzykiwać naciśnięcia klawiszy, otwierać aplikacje i wpisywać dowolny tekst.

Private Internet Access w wersji 3.3 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, który zostanie uruchomiony z uprawnieniami LocalSystem podczas uruchamiania usługi.

Cobian Backup 0.9 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na wykonywanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność, aby wstrzyknąć złośliwy kod, który zostanie uruchomiony z uprawnieniami LocalSystem podczas uruchamiania usługi.

Audio Conversion Wizard w wersji 2.01 zawiera podatność na przepełnienie bufora, która pozwala atakującym na wykonanie dowolnego kodu poprzez nadpisanie pamięci specjalnie skonstruowanym kodem rejestracyjnym. Atakujący mogą wygenerować ładunek, który nadpisuje stos pamięci aplikacji, co potencjalnie umożliwia zdalne wykonanie kodu.

WOW21 w wersji 5.0.1.9 zawiera podatność na niecytowaną ścieżkę usługi, która umożliwia lokalnym atakującym potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych, które zostaną uruchomione z uprawnieniami LocalSystem podczas uruchamiania usługi.