Katalog podatności CVE

Podatność w telefonie Yealink SIP-T46U w wersji 108.86.0.118 w komponencie Firmware Chunk Upload Handler (funkcja mod_upgrade.SparePartsUpload w pliku /api/upgrade/accupgradebychunk). Manipulacja argumentem uid prowadzi do przepełnienia bufora na stosie. Atak wymaga dostępu do sieci lokalnej.

Podatność w telefonie Yealink SIP-T46U w wersji 108.87.50.1 w komponencie Web FastCGI Service (funkcja StartReportInformation w pliku /api/inner/beforewifitest). Manipulacja argumentem port prowadzi do przepełnienia bufora na stosie. Atak wymaga dostępu do sieci lokalnej.

Podatność w sterowniku jądra dvdfabio.sys w DVDFab Virtual Drive 2.0.0.5. Nieznana funkcja w bibliotece prowadzi do niewłaściwego zarządzania uprawnieniami. Atak wymaga dostępu lokalnego. Exploit został opublikowany.

W oprogramowaniu Qihoo 360 Total Security 6.0 wykryto lukę w funkcji RpcStringBindingComposeW komponentu Nucleus Engine Monitoring Logic. Manipulacja argumentem NetworkAddr powoduje awarię mechanizmu ochronnego. Atak wymaga dostępu lokalnego, a exploit został opublikowany.

W ShopXO do wersji 6.7.1 stwierdzono podatność w funkcjach OrderClose, OrderSuccess, PayLogOrderClose i GoodsGiveIntegral w pliku app/api/controller/Crontab.php komponentu Scheduled Task Endpoint. Manipulacja może prowadzić do obejścia autoryzacji. Atak może być wykonany zdalnie, a exploit został publicznie ujawniony.

W bibliotece libeay32.dll.html serwera TinyWeb Server do wersji 1.94 na Win32 wykryto podatność na przepełnienie bufora stosowego. Atak polega na manipulacji argumentem Authorization w komponencie Header Handler. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.

W Microweber do wersji 2.0.20 stwierdzono podatność path traversal w funkcji userfiles_path pliku /api_nosession/thumbnail_img komponentu API Endpoint poprzez manipulację argumentem cache_path_relative. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wstrzykiwanie poleceń w funkcji nslookup w pliku /cgi-bin/luci/api/diagnose routera Ruijie EG105G-P. Manipulacja argumentem params.target umożliwia zdalne wykonanie dowolnych poleceń.

Podatność w sterowniku RevoDetector.sys programu VS Revo RevoUninstaller 2.5.x/2.6.x umożliwia lokalnemu atakującemu wywołanie przepełnienia bufora na stercie poprzez funkcję IOCtl_Handler. Exploit jest publicznie dostępny.

W urządzeniu GALAYOU Y4 w wersji 1.0.0 wykryto podatność na przepełnienie bufora w komponencie serwera WWW. Atak jest możliwy tylko z sieci lokalnej. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.

Podatność w Comma AI Openpilot 0.11 umożliwia lokalnemu atakującemu deserializację niezaufanych danych za pomocą pickle.load/pickle.loads w pliku modeld.py. Może to prowadzić do wykonania dowolnego kodu.

W GL.iNet GL-MT3000 do wersji 4.4.5 wykryto podatność na wstrzyknięcie poleceń w pliku /usr/bin/one_click_upgrade komponentu Online Firmware Upgrade Handler. Atak może być przeprowadzony zdalnie. Dostępny jest publiczny exploit.

W GL.iNet GL-MT3000 do wersji 4.4.5 wykryto podatność na wstrzyknięcie poleceń w funkcji replace_country w bibliotece /usr/lib/oui-httpd/rpc/tor komponentu Tor Proxy Service Configuration Handler. Atak może być przeprowadzony zdalnie. Dostępny jest publiczny exploit.

Biblioteka driftregion iso14227 (do wersji 0.9.0) zawiera niedomiar liczby całkowitej i wynikający z niego odczyt poza zakresem w funkcji Handle_0x27_SecurityAccess w iso14227.c, co pozwala zdalnemu nieuwierzytelnionemu atakującemu na wywołanie awarii serwera UDS i potencjalny odczyt pamięci poza buforem odbiorczym przez wysłanie jednobajtowego żądania 0x27 SecurityAccess po wcześniejszym poprawnym komunikacie 0x27.

Biblioteka MQTT-C do wersji 1.1.6 zawiera odczyt poza zakresem na stercie i niedomiar liczby całkowitej w funkcji mqtt_unpack_publish_response w src/mqtt.c. Zdalny nieuwierzytelniony atakujący kontrolujący brokera MQTT lub mogący wstrzyknąć ruch MQTT do nieszyfrowanej sesji może doprowadzić do awarii klienta MQTT-C i potencjalnego ujawnienia sąsiedniej pamięci sterty poprzez wysłanie pojedynczego spreparowanego pakietu PUBLISH.

Podatność przepełnienia bufora off-by-one w bibliotece nanoMODBUS do wersji 1.23.0 w funkcji recv_msg_header serwera Modbus/TCP. Zdalny nieuwierzytelniony atakujący może zapisać jeden bajt sterowany przez atakującego poza koniec 260-bajtowego bufora odbiorczego, wysyłając spreparowaną ramkę MBAP z polem Length ustawionym na 255.

Config::IniFiles dla Perla przed wersją 3.001000 używa dwuargumentowego open() dla argumentu -file, co pozwala na wykonanie poleceń systemowych lub nadpisanie plików, jeśli nazwa pliku zaczyna się lub kończy znakiem potoku (|) lub przekierowaniem (>).

Podatność w D-Link DCS-935L 1.10.01 dotyczy funkcji snprintf w pliku /web/cgi-bin/greece/rhea w komponencie HTTP Handler. Manipulacja argumentem data prowadzi do błędu formatowania stringu. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność na wstrzyknięcie SQL w reports/catalogue_out.pl w systemie Koha Community Koha (do wersji 22.11.37, 23.x, 24.x przed 24.11.16, 25.05.x przed 25.05.11, 25.11.x przed 25.11.05, 26.05.x przed 26.05.01, 26.11.x przed 26.11.00) pozwala uwierzytelnionemu pracownikowi z uprawnieniami do modułu Reports na odczyt dowolnych danych z bazy aplikacji Koha poprzez parametr Filter URL, gdy parametr Criteria pasuje do /branchcode/.