Katalog podatności CVE

Router bezprzewodowy Tenda O3 v1.0.0.5(4180) zawiera przepełnienie stosu w parametrze ip funkcji fromNetToolGet. Atakujący może wykorzystać tę podatność, wysyłając żądanie HTTP, co prowadzi do odmowy usługi (DoS).

Router bezprzewodowy Tenda O3 w wersji 1.0.0.5(4180) zawiera przepełnienie stosu w parametrze domain funkcji fromNetToolGet. Umożliwia to atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.

Router bezprzewodowy Tenda O3 w wersji 1.0.0.5(4180) zawiera wiele przepełnień stosu w funkcji fromVirtualSer przez parametry puVar2, puVar1, __s2, __s1_00 i puVar3. Umożliwia to atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie HTTP.

Router bezprzewodowy Tenda W3 v1.0.0.3(2204) zawiera przepełnienie stosu w parametrze wl_radio funkcji formwrlSSIDset. Atakujący może wykorzystać tę podatność, wysyłając spreparowane dane wejściowe, co prowadzi do odmowy usługi (DoS).

Router Tenda US_W3V1.0BR v1.0.0.3 zawiera przepełnienie stosu w parametrze Go funkcji ask_to_reboot. Atakujący może wykorzystać tę podatność, wysyłając spreparowane dane wejściowe, co prowadzi do odmowy usługi (DoS).

Nieograniczona podatność na zmianę nazwy pliku w komponencie /api/create-user aplikacji bookcars v8.3. Uwierzytelnieni atakujący mogą przenosić pliki z tymczasowego magazynu do dowolnych lokalizacji na serwerze, co umożliwia dostęp do wrażliwych plików, nadpisywanie krytycznych plików i zdalne wykonanie kodu.

Podatność w bookcars v8.3 związana z niebezpiecznymi uprawnieniami umożliwia uwierzytelnionym atakującym eskalację uprawnień z użytkownika do administratora poprzez modyfikację swojego typu użytkownika.

W punkcie końcowym /api/v1/user/info w AgentChat v2.3.0 wykryto podatność na ujawnienie informacji. Niezautoryzowany atakujący może uzyskać wrażliwe dane, w tym skróty haseł SHA256, poprzez enumerację identyfikatorów użytkowników.

Podatność w GPAC MP4Box v2.4: wyłuskanie wskaźnika NULL w funkcji gf_odf_vvc_cfg_write_bs (odf/descriptors.c). Atakujący może spowodować odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku MP4.

Podatność w GPAC MP4Box v2.4: naruszenie segmentacji w funkcji gf_hevc_read_sps_bs_internal (media_tools/av_parsers.c). Atakujący może spowodować odmowę usługi (DoS) poprzez dostarczenie spreparowanych danych HEVC SPS.

Podatność przepełnienia bufora stosu w funkcji filein_process (w pliku in_file.c) narzędzia GPAC MP4Box w wersji 2.4. Atakujący może spowodować odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku MP4.

W Malwarebytes 4.x i 5.x (oraz Nebula od 2020-10-21) wykryto przepełnienie bufora sterty w różnych narzędziach do szyfrowania buforów.

W Malwarebytes EDR 1.0.11 na Linuxie funkcje obliczające skrót kryptograficzny danych obcinają dane powyżej 4 GB, co prowadzi do zawinięcia liczby całkowitej. Atakujący może stworzyć kolizję skrótu dla dwóch różnych ciągów, dołączając 4 GB danych do krótszego ciągu.

Podatność SQL Injection w LimeSurvey w metodach API RemoteControl (invite_participants i remind_participants). Atakujący z uprawnieniami tokens/update może wstrzyknąć zapytania SQL przez niesparametryzowane dane wejściowe. Przy włączonym RPCInterface i emulowanych prepared statements możliwe jest odczytanie haseł administratora i innych danych oraz modyfikacja bazy danych.

LimeSurvey konstruuje linki do resetowania hasła na podstawie nagłówka HTTP Host dostarczonego przez klienta bez jego walidacji. Opcjonalna lista dozwolonych hostów (allowedHosts) jest niezdefiniowana w domyślnej (i udokumentowanej) konfiguracji, więc LSHttpRequest::checkIsAllowedHost() nie wykonuje żadnej operacji. Zdalny, nieuwierzytelniony atakujący, który wyśle żądanie zapomnianego hasła dla znanego konta (wymagające tylko nazwy użytkownika i e-maila ofiary) ze sfałszowanym nagłówkiem Host, powoduje, że LimeSurvey wysyła e-mailem link resetujący, którego host jest kontrolowany przez atakującego, a który zawiera prawdziwy klucz weryfikacyjny. Gdy odbiorca lub automatyczny skaner linków w zabezpieczeniach poczty kliknie link, prawidłowy token resetu zostaje ujawniony atakującemu, który może go użyć wobec legalnego hosta, aby ustawić nowe hasło i przejąć konto.

Brak uwierzytelnienia dla krytycznej funkcji w Microsoft PC Manager pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Microsoft PC Manager zawiera nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku („podążanie za dowiązaniem”), co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

InDesign Desktop w wersjach 21.3, 20.5.3 i starszych zawiera podatność na zapis poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika – otwarcia złośliwego pliku.

W programie Adobe InCopy w wersjach 21.3, 20.5.3 i wcześniejszych wykryto podatność na przepełnienie bufora na stosie. Luka ta może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika.

Podatność przepełnienia bufora na stercie w InCopy w wersjach 21.3, 20.5.3 i wcześniejszych. Może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.