Katalog podatności CVE

Sandboxie-Plus w wersji 5.50.2 zawiera podatność na niecytowaną ścieżkę usługi w usłudze SbieSvc systemu Windows, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwych plików wykonywalnych, które będą uruchamiane z uprawnieniami LocalSystem podczas uruchamiania usługi.

Tdarr 2.00.15 zawiera nieuwierzytelnioną podatność zdalnego wykonania kodu w terminalu pomocy, która pozwala atakującym na wstrzykiwanie i łączenie dowolnych poleceń. Atakujący mogą wykorzystać brak filtrowania wejścia, łącząc polecenia takie jak `--help; curl .py | python`, aby wykonać zdalny kod bez uwierzytelnienia.

Usługa VIVE Runtime w wersji 1.0.0.4 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na wykonywanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność, umieszczając złośliwe pliki wykonywalne w określonych katalogach systemowych, aby uzyskać dostęp do LocalSystem podczas uruchamiania usługi.

ProtonVPN w wersji 1.26.0 zawiera podatność na niecytowaną ścieżkę usługi w konfiguracji usługi WireGuard, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać tę podatność, umieszczając złośliwe pliki wykonywalne w określonych lokalizacjach systemu plików.

CVE-2022-50916 dotyczy systemu e107 CMS w wersji 3.2.1. Podatność polega na nieprawidłowej walidacji plików podczas importu w Menedżerze multimediów, co pozwala uwierzytelnionemu administratorowi nadpisać pliki serwera, np. top.php w katalogu aplikacji.

PTPublisher w wersji 2.3.4 zawiera podatność na niezacytowaną ścieżkę usługi w serwisie PTProtect, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać niezacytowaną ścieżkę w 'C:\Program Files (x86)\Primera Technology\PTPublisher\UsbFlashDongleService.exe' do wstrzyknięcia złośliwych plików wykonywalnych i uzyskania dostępu na poziomie systemu.

EaseUS Data Recovery w wersji 15.1.0.0 zawiera podatność na niecytowaną ścieżkę usługi w wykonywalnym pliku EaseUS UPDATE SERVICE. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia i wykonania złośliwego kodu z podwyższonymi uprawnieniami LocalSystem.

ITeC ITeCProteccioAppServer zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym atakującym na wykonanie kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wprowadzić złośliwy plik wykonywalny w ścieżce usługi, aby uzyskać podwyższone uprawnienia podczas ponownego uruchamiania usługi lub systemu.

ImpressCMS w wersji 1.4.4 zawiera podatność na przesyłanie plików z słabą sanitizacją rozszerzeń, co pozwala atakującym na przesyłanie potencjalnie złośliwych plików. Atakujący mogą obejść ograniczenia przesyłania plików, używając alternatywnych rozszerzeń plików, takich jak .php2, .php6, .php7, .phps, .pht, aby wykonać dowolny kod PHP na serwerze.

Beehive Forum w wersji 1.5.2 zawiera podatność na wstrzykiwanie nagłówka hosta w funkcji resetowania hasła, co pozwala atakującym manipulować żądaniami resetowania haseł. Atakujący mogą wstrzyknąć złośliwy nagłówek hosta, aby przechwycić tokeny resetowania haseł i zmienić hasła kont ofiar bez bezpośredniej autoryzacji.

Wersja 3.3.3 panelu sterowania Algo 8028 zawiera podatność na wstrzykiwanie poleceń w punkcie końcowym fm-data.lua, która pozwala uwierzytelnionym atakującym na wykonywanie dowolnych poleceń. Atakujący mogą wykorzystać niebezpieczny parametr 'source' do wstrzykiwania poleceń, które są wykonywane z uprawnieniami roota.

Mailhog w wersji 1.0.1 zawiera podatność na przechowywane ataki typu cross-site scripting (XSS), która umożliwia atakującym wstrzykiwanie złośliwych skryptów przez załączniki do wiadomości e-mail. Atakujący mogą wysyłać spreparowane e-maile z ładunkami XSS, co pozwala na wykonywanie dowolnych wywołań API, w tym usuwanie wiadomości i manipulację przeglądarką.

CVE-2022-50907 dotyczy systemu e107 CMS w wersji 3.2.1. Podatność polega na obejściu ograniczeń uploadu plików przez uwierzytelnionych administratorów, którzy mogą wgrywać złośliwe pliki PHP do katalogów nadrzędnych, manipulując parametrem URL w funkcji importu w Menedżerze multimediów. Umożliwia to zdalne wykonanie kodu na serwerze.

e107 CMS w wersji 3.2.1 zawiera wiele podatności umożliwiających ataki XSS. Pierwsza to odbity XSS w funkcji komentarzy do wiadomości, gdzie zautentykowany użytkownik może wstrzyknąć złośliwy kod JavaScript przez parametr URL. Druga to obejście ograniczeń uploadu dla administratorów, pozwalające na wgranie plików SVG ze złośliwym kodem przez zdalny upload w menedżerze multimediów, co prowadzi do trwałego XSS.

Wondershare UBackit w wersji 2.0.5 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać tę podatność w usłudze wsbackup do wstrzykiwania złośliwych plików wykonywalnych, które będą uruchamiane z uprawnieniami LocalSystem podczas uruchamiania usługi.

Wondershare MobileTrans 3.5.9 zawiera podatność niecytowanej ścieżki usługi w ElevationService, co pozwala lokalnym użytkownikom na potencjalne wykonanie kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać niecytowaną ścieżkę, umieszczając złośliwe pliki wykonywalne w określonych lokalizacjach systemu plików, które zostaną uruchomione z uprawnieniami LocalSystem podczas startu usługi.

Wondershare FamiSafe w wersji 1.0 zawiera podatność na niecytowaną ścieżkę usługi w FSService, co pozwala lokalnym użytkownikom na potencjalne wykonanie kodu z podwyższonymi uprawnieniami. Atakujący mogą wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, który będzie uruchamiany z uprawnieniami LocalSystem podczas uruchamiania usługi.

Wondershare Dr.Fone 11.4.9 zawiera podatność związaną z niecytowaną ścieżką usługi DFWSIDService, która umożliwia lokalnym użytkownikom potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niecytowaną ścieżkę w C:\Program Files (x86)\Wondershare\Wondershare Dr.Fone\ do wstrzyknięcia złośliwych plików wykonywalnych, które uruchomią się z uprawnieniami LocalSystem.

Wondershare Dr.Fone 12.0.18 zawiera podatność związaną z niecytowaną ścieżką usługi, która umożliwia lokalnym użytkownikom wykonanie dowolnego kodu z podwyższonymi uprawnieniami systemowymi. Atakujący mogą wykorzystać błędnie skonfigurowaną ścieżkę usługi, aby wstawić złośliwy kod, który zostanie wykonany z uprawnieniami LocalSystem podczas uruchamiania usługi.

NanoCMS 0.4 zawiera podatność na uwierzytelnione przesyłanie plików, umożliwiającą zdalne wykonanie kodu poprzez niezweryfikowane tworzenie treści stron. Uwierzytelnieni atakujący mogą przesłać pliki PHP z dowolnym kodem do katalogu stron serwera, wykorzystując mechanizm tworzenia stron bez odpowiedniej sanityzacji danych wejściowych.