Katalog podatności CVE

Komponent Joomla vRestaurant w wersji 1.9.4 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze keysearch. Atakujący mogą wysyłać żądania POST do punktu końcowego menu-listing-layout z przygotowanymi ładunkami SQL w parametrze keysearch, aby wydobyć nazwy tabel bazy danych oraz wrażliwe informacje.

Komponent VMap w wersji 1.9.6 Joomla! zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu do parametru latlngbound.

Komponent J-BusinessDirectory w wersji 4.9.7 dla Joomla! zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze type. Atakujący mogą wysyłać żądania GET do index.php z parametrami option=com_jbusinessdirectory&task=categories.getCategories i wstrzykiwać zapytania SQL oparte na UNION, aby wydobyć informacje z bazy danych, w tym nazwy schematów i dane wrażliwe.

Komponent Joomla J-ClassifiedsManager w wersji 3.0.5 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametry POST.

Komponent Joomla J-MultipleHotelReservation w wersji 6.0.7 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametr hotel_id.

Joomla J-CruisePortal w wersji 6.0.4 zawiera podatność na wstrzykiwanie SQL, która pozwala uwierzytelnionym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze guest_adult. Atakujący mogą wysyłać żądania POST do punktu końcowego cruises z przygotowanymi ładunkami SQL w parametrze guest_adult.

Biblioteka libaom (referencyjna implementacja kodeka AV1) zawiera podatność na zdalne wykonanie kodu. Niewystarczająca walidacja granic w kontroli identyfikatora warstwy SVC kodera AV1 pozwala atakującemu na dostarczenie spreparowanych ramek wideo, które mogą nadpisać struktury kontekstu kodera.

W bibliotece libaom (implementacja kodeka AV1) wykryto podatność na odczyt poza zakresem sterty. Brak sprawdzenia granic w funkcji kontroli identyfikatora warstwy SVC pozwala na ustawienie spatial_layer_id przekraczającego skonfigurowaną liczbę warstw, co prowadzi do odczytu około 40 728 bajtów poza stertą.

Podatność w libaom, referencyjnej implementacji kodeka AV1, umożliwia atakującemu wstrzyknięcie dowolnego wskaźnika do mapy odświeżania cyklicznego poprzez brak sprawdzania zakresu w funkcji kontroli identyfikatora warstwy SVC. Atakujący może dostarczyć ramki do enkodera libaom z włączonym SVC, co prowadzi do zapisu około 1200 bajtów pod kontrolowanym adresem, co może skutkować odmową usługi lub potencjalnym wykonaniem kodu.

W bibliotece libaom, referencyjnej implementacji kodeka AV1, wykryto podatność na przepełnienie bufora sterty. Błąd w trybie Look-Ahead Processing (LAP) kodera AV1 powoduje pominięcie zabezpieczenia przed zawijaniem bufora statystyk pierwszego przejścia, gdy g_lag_in_frames jest ustawione na 1 lub więcej. Skutkuje to zapisem 232 bajtów poza dozwolonym obszarem na każdej zakodowanej klatce po drugiej, uszkadzając sąsiednie obiekty na stercie.

PhpWeasyPrint to biblioteka PHP umożliwiająca generowanie PDF z URL lub strony HTML. W wersjach przed 2.5.1 występuje luka, która pozwala na wstrzyknięcie polecenia powłoki z powodu niewłaściwego sprawdzania ścieżki do binariów.

W QEMU wykryto podatność w sterowniku virtio-snd. Funkcja `virtio_snd_pcm_in_cb` nie sprawdza, czy bufor iov jest wystarczająco duży dla danych audio, co może prowadzić do zapisu poza przydzieloną pamięcią sterty. Problem wynika z niepełnej poprawki dla CVE-2024-7730.

Joomla JHotelReservation w wersji 6.0.7 zawiera podatność na wstrzyknięcie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze rooms. Atakujący mogą wysyłać żądania POST do punktu końcowego search-hotels z odpowiednio skonstruowanymi ładunkami SQL w parametrze rooms, aby wydobyć wrażliwe informacje z bazy danych, w tym szczegóły wersji.

Komponent jCart dla OpenCart 2.0 zawiera podatność na wstrzyknięcie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL przez parametr product_id.

Komponent Joomla! Extra Search w wersji 2.2.8 zawiera podatność na wstrzyknięcie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL w parametrze establename. Atakujący mogą wysyłać żądania GET do index.php z parametrem option=com_extrasearch oraz złośliwym SQL w polu establename, aby wydobyć wrażliwe informacje z bazy danych.

Komponent Joomla Myportfolio w wersji 3.0.2 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL przez parametr pid. Atakujący mogą wysyłać żądania GET do index.php z złośliwymi wartościami pid w punkcie końcowym task=project&view=grid, aby wydobyć wrażliwe informacje z bazy danych.

Joomla Payage w wersji 2.05 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez parametr aid. Atakujący mogą wysyłać żądania GET do index.php z złośliwymi wartościami aid w zadaniu make_payment, aby wydobyć wrażliwe informacje z bazy danych.

Komponent Joomla JoomRecipe w wersji 1.0.3 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL w parametrze kategorii. Atakujący mogą wysyłać żądania GET do punktu końcowego all-recipes z złośliwymi ładunkami SQL w segmencie ścieżki kategorii, aby wydobyć wrażliwe informacje z bazy danych.

Komponent JoomRecipe w wersji 1.0.4 dla Joomla zawiera podatność na ślepą injekcję SQL w parametrze search_author na stronie wyników wyszukiwania. Atakujący mogą wstrzykiwać kod SQL za pomocą żądań POST do punktu końcowego wyszukiwania.

Komponent Joomla! SIMGenealogy w wersji 2.1.5 zawiera podatność na wstrzyknięcie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych. Atakujący mogą wysyłać żądania GET do index.php z parametrami option=com_simgenealogy oraz view=latest, wstrzykując złośliwy kod SQL w parametrze type, co umożliwia wydobycie wrażliwych informacji z bazy danych.