Katalog podatności CVE

W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu, która występuje w wyniku nieprawidłowego przetwarzania listy parametrów i bindnum w punkcie końcowym /goform/SetIpMacBind.

W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu poprzez listę parametrów w punkcie końcowym /goform/SetVirtualServerCfg.

W urządzeniu Tenda AC8 v4 odkryto podatność na przepełnienie stosu, która występuje w wyniku nieprawidłowego przetwarzania listy parametrów w punkcie końcowym /goform/SetStaticRouteCfg.

W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu poprzez parametr time w /goform/PowerSaveSet.

W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu poprzez parametry schedStartTime i schedEndTime w /goform/openSchedWifi.

W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu poprzez parametr firewallEn w punkcie końcowym /goform/SetFirewallCfg.

W PbootCMS w wersjach poniżej 3.2.0 odkryto podatność na wstrzykiwanie poleceń poprzez funkcję create_function.

XWiki Platform posiada podatność, która pozwala na zdalne wykonanie kodu przez atakującego z prawami edycji na wiki. Wykorzystuje ona lukę w harmonogramie zadań oraz problem z autoryzacją autora treści skryptu. Ta podatność została załatana w wersjach XWiki 14.10.9 i 15.4RC1.

Platforma XWiki jest podatna na atak CSRF w akcji tworzenia, co pozwala na wykonanie zdalnego kodu przez użytkowników z odpowiednimi uprawnieniami. W przypadku, gdy użytkownik z prawem do skryptów zobaczy określony komunikat w logach, instalacja XWiki jest zagrożona.

W routerze Juplink RX4-1500, w wersjach od 1.0.2 do 1.0.5, występuje przepełnienie bufora na stosie. Uwierzytelniony atakujący może wykorzystać tę podatność do uzyskania wykonania kodu z uprawnieniami roota.

XWiki Platform umożliwia zarejestrowanym użytkownikom wykonywanie dowolnych skryptów w polu treści swojej strony profilu, co prowadzi do eskalacji uprawnień. Problem ten występuje od wersji 4.3M2, kiedy dodano wsparcie dla pola treści w aplikacji AppWithinMinutes.

XWiki Platform zawiera podatność na przechowywane XSS, która może być wykorzystana przez zarejestrowanych użytkowników poprzez ustawienie złośliwego ładunku w preferencjach strefy czasowej. Mimo że strefa czasowa jest wybierana z rozwijanej listy, można ją ustawić za pomocą JavaScript lub odpowiedniego URL-a.

Podatność w bootloaderze Gecko firmy Silicon Labs na architekturze ARM umożliwia wstrzyknięcie kodu oraz obejście uwierzytelniania poprzez błąd przepełnienia bufora i zapis poza granice. Dotyczy to zarówno wersji 'Standalone', jak i 'Application' bootloadera.

Wtyczka Donation Forms by Charitable dla WordPressa jest podatna na eskalację uprawnień w wersjach do 1.7.0.12 włącznie, z powodu niewystarczających ograniczeń w funkcji 'update_core_user'. Umożliwia to nieautoryzowanym atakującym określenie swojej roli użytkownika poprzez podanie parametru 'role' podczas rejestracji.

Wersja 0.0.171 biblioteki langchain zawiera lukę, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez plik JSON używany w load_prompt. Problem ten jest związany z __subclasses__ lub szablonem.

W Perl 5.34.0 funkcja S_find_uninit_var w pliku sv.c powoduje awarię stosu, która może prowadzić do zdalnego wykonania kodu lub lokalnego podniesienia uprawnień.

W busybox przed wersją 1.35 w pliku ash.c:6030 występuje podatność na przepełnienie stosu. W środowisku Internetu Pojazdów (IoV) może zostać wykorzystana do wykonania dowolnego kodu z poziomu polecenia.

W bibliotece json-c od wersji 20200420 (kod po 0.14, nieopublikowany) do 0.15-20200726 wykryto problem przepełnienia bufora stosu w pomocniczym programie przykładowym json_parse, w funkcji parseit. Może to prowadzić do uszkodzenia pamięci podczas przetwarzania danych wejściowych.

Niewystarczająca walidacja uprawnień przy używaniu narzędzi zdalnych i makr w Devolutions Remote Desktop Manager w wersjach 2023.2.19 i wcześniejszych pozwala użytkownikowi na nawiązanie połączenia bez odpowiednich praw wykonawczych za pomocą funkcji narzędzi zdalnych.

Wersja 0.8.0 i wcześniejsze biblioteki pandasai autorstwa Gaberiele Venturi zawierają lukę, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądanie do funkcji prompt.