Katalog podatności CVE

GZDoom to port gier opartych na silniku Doom, który w wersjach 4.14.2 i wcześniejszych ma lukę w obsłudze stanów aktorów ZScript. Luka ta pozwala na odczyt dowolnych adresów, zapis stałych w sekcji kodu JIT oraz przekierowanie przepływu kontroli poprzez odpowiednio skonstruowane struktury FState i VMFunction, co prowadzi do wykonania kodu kontrolowanego przez atakującego.

Router TOTOLINK N300RT z oprogramowaniem przed wersją V3.4.0-B20250430 zawiera podatność na wstrzykiwanie komend systemu operacyjnego w funkcji Boa formWsc. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowane żądania, aby wykonać komendy przez parametr targetAPSsid.

W Splunk Enterprise (wersje poniżej 10.0.1, 9.4.6, 9.3.8, 9.2.10) i Splunk Cloud Platform (wersje poniżej 10.1.2507.4, 10.0.2503.6, 9.3.2411.117.125) nieuwierzytelniony atakujący może wstrzyknąć kody ANSI do plików logów Splunk z powodu niewłaściwej walidacji na endpointcie /en-US/static/.

Masa CMS to otwarta platforma Enterprise Content Management. W wersjach przed 7.2.8, 7.3.13 i 7.4.6, jeśli URL strony zostanie zmodyfikowany o deklarację /tag/, CMS wyrenderuje stronę niezależnie od ograniczeń grupowych. Podatność została naprawiona w wersjach 7.2.8, 7.3.13 i 7.4.6.

Masa CMS to otwarta platforma Enterprise Content Management. W wersjach przed 7.2.8, 7.3.13 i 7.4.6 występuje podatność na zatruwanie nagłówka hosta, co pozwala na przejęcie konta poprzez e-mail resetowania hasła. Podatność została naprawiona w wersjach 7.2.8, 7.3.13 i 7.4.6.

Masa CMS przed wersjami 7.2.8, 7.3.13 i 7.4.6 jest podatny na zdalne wykonanie kodu. Podatność istnieje w funkcji addParam, która przyjmuje dane od użytkownika przez parametr criteria, a następnie są one przetwarzane przez setDynamicContent, co pozwala nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu przez tag m.

Podatność na trwałe skryptowanie między witrynami (XSS) w punkcie końcowym PwdGrp.cgi urządzenia AVTECH DGM1104 umożliwia atakującym wstrzyknięcie złośliwego kodu JavaScript lub HTML do pola nazwy użytkownika. Skuteczne wykorzystanie podatności pozwala na wykonanie dowolnych skryptów w kontekście przeglądarki ofiary.

W oprogramowaniu AVTECH SECURITY Corporation DGM1104 (wersja FullImg-1015-1004-1006-1003) wykryto uwierzytelnioną podatność na wstrzykiwanie komend w funkcji serwera SMB. Luka ta umożliwia atakującym wykonanie dowolnych poleceń systemowych poprzez spreparowane dane wejściowe.

W oprogramowaniu AVTECH SECURITY Corporation DGM1104 (wersja FullImg-1015-1004-1006-1003) wykryto uwierzytelnioną podatność na wstrzykiwanie poleceń w pliku binarnym NetFailDetectD. Podatność ta umożliwia atakującym wykonanie dowolnych poleceń systemowych poprzez spreparowane dane wejściowe.

W urządzeniu AVTECH DGM1104 z oprogramowaniem FullImg-1015-1004-1006-1003 wykryto podatność na wstrzykiwanie poleceń w uwierzytelnionym punkcie końcowym Machine.cgi. Luka umożliwia atakującemu wykonanie dowolnych poleceń systemowych poprzez spreparowane dane wejściowe.

W ERPNext v15.83.2 i Frappe Framework v15.86.0 nieprawidłowa walidacja przesłanych obrazów SVG awatarów pozwala atakującym na osadzenie złośliwego JavaScriptu. Payload wykonuje się, gdy administrator kliknie link do obrazu, co prowadzi do trwałego XSS. Może to umożliwić przejęcie konta, eskalację uprawnień lub pełną kompromitację instancji ERPNext.

W produkcie AVTECH SECURITY DGM1104 (wersja FullImg-1015-1004-1006-1003) wykryto uwierzytelnioną podatność na wstrzykiwanie poleceń w funkcji test_mail. Luka umożliwia atakującemu wykonanie dowolnych poleceń systemowych poprzez spreparowane dane wejściowe.

Usługa GC-AGENTS-SERVICE, będąca częścią platformy Guardicore Agent dla systemu Windows w wersjach przed v49.20.1, v50.15.0, v51.12.0, v52.2.0, jest podatna na lokalną eskalację uprawnień. Usługa próbuje odczytać plik konfiguracyjny OpenSSL z nieistniejącej lokalizacji, do której standardowi użytkownicy Windows mają domyślne uprawnienia do zapisu.

Wtyczka Frontend Admin autorstwa DynamiApps dla WordPressa jest podatna na nieautoryzowaną modyfikację dowolnych opcji WordPressa we wszystkich wersjach do 3.28.20 włącznie. Problem wynika z niewystarczających kontroli uprawnień i walidacji danych wejściowych w funkcji ActionOptions::run() odpowiedzialnej za zapis.

W WebKitGTK wykryto podatność umożliwiającą zdalne ujawnienie informacji. Luka polega na braku weryfikacji źródła operacji przeciągania i upuszczania plików, co pozwala atakującemu na odczyt dowolnych plików, do których użytkownik ma dostęp.

Wykryto lukę w obsłudze informacji o montażu dostarczonych przez użytkownika przez demona ABRT. Demon ABRT kopiuje do 12 znaków z niezweryfikowanego wejścia i umieszcza je bezpośrednio w poleceniu powłoki, co pozwala na wstrzyknięcie metaznaków powłoki przez lokalnego użytkownika bez uprawnień.

Wtyczka Advanced Custom Fields: Extended dla WordPressa jest podatna na zdalne wykonanie kodu w wersjach od 0.9.0.5 do 0.9.1.1 poprzez funkcję prepare_form(). Problem wynika z akceptacji danych wejściowych od użytkownika, które są następnie przekazywane przez call_user_func_array().

W ImageMagick, przed wersjami 7.1.2-9 i 6.9.13-34, występuje podatność w warstwie Magick++, która pojawia się, gdy Options::fontFamily jest wywoływane z pustym ciągiem. To prowadzi do zwolnienia pamięci, ale pozostawia wskaźnik na zwolnionej pamięci, co może skutkować awariami lub uszkodzeniem sterty.

Oprogramowanie NMIS/BioDose w wersji V22.02 i wcześniejszych zawiera pliki wykonywalne z zakodowanymi na stałe hasłami w postaci zwykłego tekstu. Te zakodowane hasła mogą umożliwić nieautoryzowany dostęp zarówno do aplikacji, jak i do bazy danych.