Katalog podatności CVE

Xhibiter NFT Marketplace 1.10.2 zawiera podatność wstrzykiwania SQL w punkcie końcowym kolekcji, która pozwala atakującym manipulować zapytaniami do bazy danych poprzez parametr 'id'. Atakujący mogą wykorzystać techniki boolean-based, time-based i UNION-based SQL injection, aby potencjalnie wyodrębnić lub manipulować informacjami w bazie danych, wysyłając spreparowane ładunki do strony kolekcji.

Genexus Protection Server 9.7.2.10 zawiera podatność niecytowanej ścieżki usługi w konfiguracji usługi Windows protsrvservice. Atakujący może wykorzystać niecytowaną ścieżkę binarną do wykonania dowolnego kodu z podniesionymi uprawnieniami LocalSystem poprzez umieszczenie złośliwych plików wykonywalnych w określonych lokalizacjach systemu plików.

dizqueTV 1.5.3 zawiera podatność zdalnego wykonywania kodu, która pozwala atakującym wstrzykiwać dowolne polecenia poprzez ustawienia ścieżki wykonywalnej FFMPEG. Atakujący mogą zmodyfikować ścieżkę wykonywalną, dodając polecenia powłoki, aby odczytać pliki systemowe, takie jak /etc/passwd, wykorzystując nieprawidłową walidację wejścia.

W wersji 20.7 (Build 2555) oprogramowania AzeoTech DAQFactory występuje podatność na zapis poza granicami, która może być wykorzystana przez atakującego do spowodowania zapisu danych poza końcem przydzielonego bufora pamięci. Może to prowadzić do wykonania dowolnego kodu lub awarii systemu.

W AzeoTech DAQFactory wersja 20.7 (Build 2555) istnieje podatność odczytu poza zakresem, która może być wykorzystana przez atakującego do odczytu danych poza końcem przydzielonego bufora. Może to pozwolić atakującemu na ujawnienie informacji lub spowodowanie awarii systemu.

W wersji 20.7 (Build 2555) oprogramowania AzeoTech DAQFactory występuje podatność związana z dostępem do niezinicjalizowanego wskaźnika, która może być wykorzystana przez atakującego do wykonania dowolnego kodu.

W wersji 20.7 (Build 2555) oprogramowania AzeoTech DAQFactory występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu, co może prowadzić do uszkodzenia pamięci podczas analizy specjalnie przygotowanych plików .ctl. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.

W wersji 20.7 (Build 2555) oprogramowania AzeoTech DAQFactory występuje podatność typu use after free, która może prowadzić do uszkodzenia pamięci podczas analizy specjalnie przygotowanych plików .ctl. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.

W yangshare warehouseManager 仓库管理系统 1.1.0, funkcja addCustomer w pliku CustomerManageHandler.java jest podatna na cross site scripting (XSS) poprzez manipulację argumentem Name. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Zidentyfikowano słabość w systemie zarządzania klasami i harmonogramem egzaminów w wersji 1.0. Problem dotyczy nieznanej funkcjonalności pliku /preview7.php, gdzie manipulacja argumentem course_year_section/semester prowadzi do wstrzyknięcia SQL.

Wtyczka WP Job Portal dla WordPressa w wersjach do 2.4.0 włącznie jest podatna na odczyt dowolnych plików poprzez funkcję 'downloadCustomUploadedFile'. Uwierzytelniony atakujący z uprawnieniami Subscriber lub wyższymi może odczytać zawartość dowolnych plików na serwerze.

Potencjalna podatność w oprogramowaniu Quartus Prime Standard Edition Design Software może umożliwić eskalację uprawnień.

W pewnych okolicznościach instalator Quartus Prime Pro dla systemu Windows nie sprawdza uprawnień katalogu docelowego instalacji, jeśli ten katalog już istnieje.

Podatność przed uwierzytelnieniem w React Server Components w wersjach 19.0.0, 19.0.1, 19.1.0, 19.1.1, 19.1.2, 19.2.0 i 19.2.1, w pakietach react-server-dom-parcel, react-server-dom-turbopack i react-server-dom-webpack, umożliwia niebezpieczną deserializację danych z żądań HTTP do punktów końcowych funkcji serwera, co może powodować nieskończoną pętlę i zawieszenie procesu serwera.

Podatność na wyciek informacji występuje w określonych konfiguracjach React Server Components w wersjach 19.0.0, 19.0.1, 19.1.0, 19.1.1, 19.1.2, 19.2.0 i 19.2.1, w pakietach react-server-dom-parcel, react-server-dom-turbopack oraz react-server-dom-webpack. Specjalnie spreparowane żądanie HTTP wysłane do podatnej funkcji serwerowej może niebezpiecznie zwrócić kod źródłowy dowolnej funkcji serwerowej.

W funkcji append_uint32_le() w U-Boot występuje możliwość wstrzyknięcia błędu (fault injection) z powodu błędu logicznego w kodzie. Może to prowadzić do fizycznego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W funkcji AudioDecoder::HandleProduceRequest w pliku audio_decoder.cc istnieje możliwość zapisu poza zakresem z powodu nieprawidłowej kontroli granic. Może to prowadzić do zdalnego wykonania kodu bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji GetTachyonCommand pliku tachyon_server_common.h istnieje możliwość zapisu poza zakresem z powodu przepełnienia liczby całkowitej. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W funkcji trusty_ffa_mem_reclaim pliku shared-mem-smcall.c istnieje możliwość uszkodzenia pamięci z powodu niezainicjalizowanych danych. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W funkcji bigo_worker_thread w pliku bigo.c występuje możliwość użycia po zwolnieniu (use-after-free) z powodu warunku wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.