Katalog podatności CVE

W systemie Doctor Appointment System 1.0 od code-projects wykryto podatność w pliku /contactus.php. Manipulacja argumentem firstname prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany i może być wykorzystany.

W systemie Doctor Appointment System 1.0 od code-projects wykryto podatność w pliku /patient/booking.php. Manipulacja argumentem doc_id prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publiczny i może być użyty.

W systemie Hospital Information System 1.0 od code-projects wykryto podatność w funkcji getSinglePresp w pliku includes/presp/PrespController.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany i może być użyty.

W systemie Hospital Information System 1.0 od code-projects wykryto podatność w funkcji viewReq w pliku viewReq.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny i może być użyty.

SmartIT Desktop Manager firmy Lightstar zawiera podatność polegającą na użyciu twardo zakodowanych poświadczeń. Nieuwierzytelnieni zdalni atakujący mogą uzyskać określone hasło z kodu źródłowego, które może być użyte do odzyskania klucza szyfrowania AES używanego do komunikacji.

W systemie Hospital Information System 1.0 od code-projects wykryto podatność w funkcji findBySearch w pliku addReq.php. Manipulacja argumentem Search prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

Oprogramowanie zainstalowane i uruchamiane jako nieuprzywilejowany użytkownik może przeprowadzać nieprawidłowe wywołania IOCTL sterownika GPU, tworząc scenariusz alokacji, który po zwolnieniu powoduje podwójne zwolnienie (double free) i uszkodzenie sterty jądra. Scenariusz jest spowodowany kombinacją flag na interfejsie alokacji.

W systemie light0011 cms (konkretne wersje) wykryto podatność w funkcji catchimage w pliku Public/ueditor/php/controller.php komponentu UEditor. Manipulacja argumentem source[] prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie, a exploit został upubliczniony. Produkt używa modelu ciągłych aktualizacji, więc nie ma dostępnych informacji o wersjach dotkniętych ani naprawionych. Projekt został poinformowany, ale nie odpowiedział.

W systemie light0011 cms (konkretne wersje) wykryto podatność w funkcji ChapterModel::searchChapter w pliku App/Home/Controller/ChapterController.class.php komponentu Query Builder. Manipulacja argumentem content prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony. Produkt nie używa wersjonowania, więc brak informacji o wersjach dotkniętych i naprawionych. Projekt został poinformowany, ale nie odpowiedział.

W bramce płatniczej 2Checkout w WHMCS wykryto podatność braku autoryzacji. Dotyczy wersji od 8.13.0 do 8.13.7, od 9.0.0 do 9.0.8 oraz wszystkich wersji EOL od 4.5.0. Podatność umożliwia nieuwierzytelnionemu użytkownikowi uzyskanie danych klientów WHMCS poprzez endpoint bramki płatniczej 2Checkout w określonych warunkach.

Podatność typu path traversal w Plesk 18.0.79.9 i wcześniejszych oraz 18.0.80 do 18.0.80.5 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu jako root.

MOOS core-moos do wersji 10.4.0 zawiera podatność na odczyt poza zakresem w CMOOSCommPkt, gdzie czterobajtowy pakiet wywołuje dostęp do pamięci poza zakresem podczas deserializacji. Atakujący mogą otworzyć połączenie TCP z portem MOOSDB i wysłać spreparowany krótki pakiet, aby odczytać pamięć przed uwierzytelnieniem.

MOOS ui-moos do wersji 50b9c6c zawiera podatność na przepełnienie bufora w ScopeTabPane.cpp i ScopeGrid.cpp, gdzie nazwy klientów i zmiennych są formatowane do stałych buforów 1024-bajtowych za pomocą sprintf bez walidacji długości. Atakujący mogą dostarczyć dowolnie długie identyfikatory MOOS, które przepełniają bufory, gdy operator wybiera pozycje listy procesów lub wykonuje poking zmiennych, umożliwiając wykonanie kodu.

Komponent SuicidalSleeper w MOOS core-moos do wersji 10.4.0 używa zakodowanej na stałe frazy hasłowej do autoryzacji poleceń multicast. Każdy peer w sieci multicast może wyliczyć procesy MOOS i wysłać polecenia zakończenia, wykorzystując domyślną grupę multicast i port ze znaną frazą, co prowadzi do zdalnego zatrzymania procesów.

Serwer HTTP MOOSDB w MOOS core-moos do wersji 10.4.0 tworzy nieograniczone połączenia i wątki bez limitów. Atakujący może otworzyć wiele połączeń i wysyłać nieskończone dane nagłówka, co prowadzi do wyczerpania wątków i pamięci serwera, powodując niedostępność usługi.

pMarineViewer w MOOS-IvP do wersji 24.8.1 nie ogranicza liczby śledzonych tożsamości węzłów z komunikatów NODE_REPORT. Atakujący może publikować nieograniczoną liczbę różnych nazw węzłów, co prowadzi do wyczerpania pamięci i zatrzymania wyświetlacza operatora bez uwierzytelniania.

uFldShoreBroker w MOOS-IvP do wersji 24.8.1 nie ogranicza liczby zgłaszanych społeczności przechowywanych w równoległych wektorach w ShoreBroker::handleMailNodePing(). Pojedynczy wydawca może dostarczyć nieograniczoną liczbę różnych nazw społeczności, co prowadzi do wyczerpania pamięci i degradacji wydajności.

pRealm w MOOS-IvP do wersji 24.8.1 akceptuje nieograniczone subskrypcje REALMCAST_REQ bez walidacji czasu trwania lub limitów listy zmiennych. Atakujący może zarejestrować długotrwałe pipeway z wieloma zmiennymi, co powoduje nadmierne generowanie danych wyjściowych i wyczerpanie zasobów systemowych.

MOOS-IvP do wersji 24.8.1 zawiera podatność na przetwarzanie kwadratowe w uFldNodeComms, gdzie każda nowa tożsamość węzła tworzy wpis w księdze i wyzwala pracę dystrybucji all-pairs. Atakujący może dostarczyć nieograniczoną liczbę różnych nazw węzłów, co prowadzi do spowolnienia lub uniemożliwienia dystrybucji legalnych raportów.

MOOS-IvP do wersji 24.8.1 zawiera podatność na odmowę usługi w funkcji Demuxer::addMuxPacket(), która ufa liczbie pakietów zadeklarowanej w nagłówkach mux bez walidacji. Atakujący może zadeklarować dowolnie dużą liczbę pakietów, co prowadzi do nieograniczonej alokacji pamięci i wyczerpania zasobów.