Katalog podatności CVE

xbtitFM 4.1.18 zawiera nieuwierzytelnioną podatność wstrzykiwania SQL, która pozwala zdalnym atakującym manipulować zapytaniami do bazy danych poprzez parametr msgid. Atakujący mogą wysyłać spreparowane żądania do /shoutedit.php z funkcjami EXTRACTVALUE, aby wyodrębnić nazwy baz danych, dane uwierzytelniające użytkowników i hashe haseł.

Quick.CMS 6.7 zawiera podatność wstrzykiwania SQL, która pozwala nieuwierzytelnionym atakującym ominąć logowanie poprzez manipulację formularzem logowania. Atakujący mogą wstrzyknąć specyficzne ładunki SQL, takie jak ' or '1'='1, aby uzyskać nieautoryzowany dostęp administracyjny do systemu.

Purei CMS 1.0 zawiera podatność czasowego ślepego wstrzykiwania SQL, która pozwala atakującym manipulować zapytaniami do bazy danych poprzez niefiltrowane parametry wejściowe użytkownika. Atakujący mogą wykorzystać podatne punkty końcowe, takie jak getAllParks.php i events-ajax.php, wstrzykując spreparowane ładunki SQL w celu potencjalnego wyodrębnienia lub modyfikacji informacji w bazie danych.

Compuware iStrobe Web 20.13 zawiera podatność zdalnego wykonywania kodu przed uwierzytelnieniem, która pozwala nieuwierzytelnionym atakującym przesyłać złośliwe pliki JSP poprzez path traversal w formularzu przesyłania plików. Atakujący mogą wykorzystać parametr 'fileName' do przesłania webshella i wykonywania dowolnych poleceń, wysyłając żądania POST do przesłanego punktu końcowego JSP.

Xhibiter NFT Marketplace 1.10.2 zawiera podatność wstrzykiwania SQL w punkcie końcowym kolekcji, która pozwala atakującym manipulować zapytaniami do bazy danych poprzez parametr 'id'. Atakujący mogą wykorzystać techniki boolean-based, time-based i UNION-based SQL injection, aby potencjalnie wyodrębnić lub manipulować informacjami w bazie danych, wysyłając spreparowane ładunki do strony kolekcji.

dizqueTV 1.5.3 zawiera podatność zdalnego wykonywania kodu, która pozwala atakującym wstrzykiwać dowolne polecenia poprzez ustawienia ścieżki wykonywalnej FFMPEG. Atakujący mogą zmodyfikować ścieżkę wykonywalną, dodając polecenia powłoki, aby odczytać pliki systemowe, takie jak /etc/passwd, wykorzystując nieprawidłową walidację wejścia.

W AzeoTech DAQFactory wersja 20.7 (Build 2555) istnieje podatność odczytu poza zakresem, która może być wykorzystana przez atakującego do odczytu danych poza końcem przydzielonego bufora. Może to pozwolić atakującemu na ujawnienie informacji lub spowodowanie awarii systemu.

W funkcji AudioDecoder::HandleProduceRequest w pliku audio_decoder.cc istnieje możliwość zapisu poza zakresem z powodu nieprawidłowej kontroli granic. Może to prowadzić do zdalnego wykonania kodu bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania.

W UTT 进取 512W do wersji 3.1.7.7-171114 zidentyfikowano podatność w funkcji strcpy w pliku /goform/formConfigFastDirectionW. Manipulacja argumentem ssid prowadzi do przepełnienia bufora. Atak może być inicjowany zdalnie. Exploit jest publicznie dostępny i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.

W urządzeniu UTT 进取 512W do wersji 3.1.7.7-171114 wykryto podatność w funkcji strcpy w pliku /goform/formNatStaticMap komponentu Endpoint. Manipulacja argumentem NatBind może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

pgAdmin do wersji 9.10 jest podatny na zdalne wykonanie kodu (RCE) podczas pracy w trybie serwera i wykonywania przywracania z plików zrzutu w formacie PLAIN. Podatność pozwala atakującemu na wstrzyknięcie i wykonanie dowolnych poleceń na serwerze hostującym pgAdmin.

W bibliotece libbiosig projektu Biosig w wersji 3.9.1 występuje kilka podatności przepełnienia bufora opartego na stosie w funkcji analizującej pliki MFER. Specjalnie spreparowany plik MFER może prowadzić do wykonania dowolnego kodu. Podatność dotyczy przypadku, gdy Tag ma wartość 133.

W bibliotece libbiosig projektu Biosig w wersji 3.9.1 występuje kilka podatności przepełnienia bufora opartego na stosie w funkcji analizującej pliki MFER. Specjalnie spreparowany plik MFER może prowadzić do wykonania dowolnego kodu. Podatność dotyczy przypadku, gdy Tag ma wartość 131.

W bibliotece libbiosig projektu Biosig w wersji 3.9.1 występuje kilka podatności przepełnienia bufora opartego na stosie w funkcji analizującej pliki MFER. Specjalnie spreparowany plik MFER może prowadzić do wykonania dowolnego kodu. Podatność dotyczy przypadku, gdy Tag ma wartość 67.

W bibliotece libbiosig projektu Biosig w wersji 3.9.1 występuje kilka podatności przepełnienia bufora opartego na stosie w funkcji analizującej pliki MFER. Specjalnie spreparowany plik MFER może prowadzić do wykonania dowolnego kodu. Podatność dotyczy przypadku, gdy Tag ma wartość 65.

W bibliotece libbiosig projektu Biosig w wersji 3.9.1 występuje kilka podatności przepełnienia bufora opartego na stosie w funkcji analizującej pliki MFER. Specjalnie spreparowany plik MFER może prowadzić do wykonania dowolnego kodu. Podatność dotyczy przypadku, gdy Tag ma wartość 64.

W bibliotece libbiosig projektu Biosig w wersji 3.9.1 występuje kilka podatności przepełnienia bufora opartego na stosie w funkcji analizującej pliki MFER. Specjalnie spreparowany plik MFER może prowadzić do wykonania dowolnego kodu. Podatność dotyczy przypadku, gdy Tag ma wartość 3.

W komponencie /admin/manager.php systemu EasyImages 2.0 w wersji 2.8.6 i niższych występuje podatność na dowolną zmianę nazwy pliku, która pozwala atakującym na wykonanie dowolnego kodu poprzez zmianę nazwy pliku PHP na format SVG.

W komponencie /admin/filer.php systemu EasyImages 2.0 w wersji 2.8.6 i niższych występuje podatność na dowolną zmianę nazwy pliku, która pozwala atakującym z uprawnieniami administratora na wykonanie dowolnego kodu poprzez wstrzyknięcie spreparowanego ładunku do nazwy przesyłanego pliku.

W wersjach ScreenConnect przed 25.8 walidacja po stronie serwera i kontrola integralności w podsystemie rozszerzeń mogły umożliwić instalację i wykonanie niezaufanych lub dowolnych rozszerzeń przez autoryzowanych lub administracyjnych użytkowników. Nadużycie tego zachowania mogło skutkować wykonaniem niestandardowego kodu na serwerze lub nieautoryzowanym dostępem do danych konfiguracyjnych aplikacji. Problem dotyczy tylko komponentu serwera ScreenConnect; klienci host i guest nie są dotknięci.