Katalog podatności CVE

W Tenda CH22 do wersji 1.0.0.1 wykryto podatność w funkcji formWrlsafeset w pliku /goform/AdvSetWrlsafeset. Manipulacja argumentem mit_ssid_index prowadzi do przepełnienia bufora na stosie, a atak może być przeprowadzony zdalnie.

OPEXUS FOIAXpress przed wersją 11.13.3.0 umożliwia użytkownikowi administracyjnemu przesłanie JavaScript lub innej zawartości osadzonej w obrazie SVG używanym jako logo. Wstrzyknięta zawartość jest wykonywana w kontekście innych użytkowników, gdy przeglądają dotknięte strony. Skuteczna eksploatacja pozwala użytkownikowi administracyjnemu na wykonywanie działań w imieniu ofiary, w tym kradzież ciasteczek sesji, poświadczeń użytkownika lub wrażliwych danych.

OPEXUS FOIAXpress przed wersją 11.13.3.0 umożliwia użytkownikowi administracyjnemu wstrzyknięcie JavaScript lub innej zawartości jako adresu URL w Menedżerze linków pomocy technicznej. Wstrzyknięta zawartość jest wykonywana w kontekście innych użytkowników, gdy klikną złośliwy link. Skuteczna eksploatacja pozwala użytkownikowi administracyjnemu na wykonywanie działań w imieniu ofiary, w tym kradzież ciasteczek sesji, poświadczeń użytkownika lub wrażliwych danych.

OPEXUS FOIAXpress w wersjach przed 11.13.3.0 pozwala użytkownikowi administracyjnemu na wstrzyknięcie JavaScript lub innej treści w polu przesyłania obrazu banera Annual Report Enterprise. Wstrzyknięta treść jest wykonywana w kontekście innych użytkowników podczas generowania raportu rocznego. Udana eksploatacja pozwala na działania w imieniu ofiary, w tym kradzież ciasteczek sesyjnych, danych uwierzytelniających lub danych wrażliwych.

OPEXUS FOIAXpress w wersjach przed 11.13.3.0 pozwala użytkownikowi administracyjnemu na wstrzyknięcie JavaScript lub innej treści w szablonie Annual Report Template. Wstrzyknięta treść jest wykonywana w kontekście innych użytkowników podczas generowania raportu rocznego. Udana eksploatacja pozwala na działania w imieniu ofiary, w tym kradzież ciasteczek sesyjnych, danych uwierzytelniających lub danych wrażliwych.

W Campcodes Advanced Online Voting Management System 1.0 wykryto podatność w pliku /admin/voters_add.php. Manipulacja argumentem photo umożliwia nieograniczone przesyłanie plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W systemie zarządzania salonem piękności PHPGurukul w wersji 1.1 odkryto lukę bezpieczeństwa. Manipulacja argumentem delid w pliku /admin/invoices.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania salonem piękności PHPGurukul w wersji 1.1 zidentyfikowano podatność. Manipulacja argumentem delid w pliku /admin/customer-list.php prowadzi do możliwości wykonania ataku typu SQL injection.

W GNU Binutils 2.45 wykryto podatność w funkcji get_link_hash_entry w pliku bfd/elflink.c komponentu Linker. Manipulacja powoduje odczyt poza zakresem pamięci (out-of-bounds read). Atak może być wykonany tylko lokalnie. Exploit został publicznie ujawniony. Aktualizacja do wersji 2.46 rozwiązuje problem.

W GNU Binutils 2.45 odkryto podatność w funkcji elf_link_add_object_symbols w pliku bfd/elflink.c komponentu Linker. Manipulacja prowadzi do odczytu poza zakresem pamięci. Atak wymaga dostępu lokalnego. Exploit został opublikowany i może być wykorzystany. Aktualizacja do wersji 2.46 rozwiązuje problem.

W GNU Binutils 2.45 wykryto podatność w funkcji bfd_elf_gc_record_vtentry w pliku bfd/elflink.c komponentu Linker. Manipulacja prowadzi do odczytu poza zakresem pamięci (out-of-bounds read). Wymagany jest dostęp lokalny. Exploit został publicznie ujawniony. Identyfikator poprawki to 047435dd988a3975d40c6626a8f739a0b2e154bc.

W Campcodes Advanced Online Voting Management System 1.0 wykryto lukę w pliku /admin/voters_add.php. Manipulacja argumentem firstname prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny; inne parametry również mogą być podatne.

W Anki przed wersją 25.02.6, specjalnie spreparowane odwołania do plików dźwiękowych mogą spowodować zapis plików w dowolnych lokalizacjach na Windows i Linux (ścieżki plików multimedialnych nie muszą być względne do folderu multimediów).

Anki (Ankitects) przed wersją 25.02.5 pozwala przygotowanej współdzielonej talii w systemie Windows na wykonanie dowolnych poleceń podczas odtwarzania dźwięku z powodu nieprawidłowej obsługi schematów URL.

W Anki (Ankitects) przed wersją 25.02.5 przygotowana współdzielona talia może umieścić plik wykonywalny pobierający z YouTube w folderze mediów, który jest uruchamiany dla linku YouTube w talii. Nazwa pliku może to być youtube-dl.exe, yt-dlp.exe lub yt-dlp_x86.exe.

W Campcodes Advanced Online Voting Management System 1.0 wykryto podatność w pliku /index.php. Manipulacja argumentem voter prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W urządzeniu D-Link DI-7001 MINI (wersja 24.04.18B1) wykryto podatność w nieznanej funkcji pliku /dbsrv.asp. Manipulacja argumentem str prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W klasie MediaConnector projektu vLLM występuje podatność typu Server-Side Request Forgery (SSRF). Metody load_from_url i load_from_url_async pobierają i przetwarzają media z adresów URL podanych przez użytkowników, nie wprowadzając odpowiednich ograniczeń na docelowe hosty.

ION-DTN 4.1.3s zawiera podatność polegającą na niekontrolowanej alokacji pamięci podczas przetwarzania pakietu BPv7 z uszkodzonym blokiem rozszerzeń, co prowadzi do zakończenia wątku odbiorcy i DoS. Problem wynika z konwersji długości bloku z unsigned int na signed int, co powoduje próbę alokacji ogromnej ilości pamięci.

Nagios Log Server przed wersją 2024R1.3.2 pozwala uwierzytelnionym użytkownikom z dostępem tylko do odczytu API na zatrzymanie usługi Elasticsearch poprzez wywołanie /nagioslogserver/index.php/api/system/stop?subsystem=elasticsearch. Usługa zatrzymuje się mimo komunikatu w odpowiedzi API o niemożności zatrzymania.