Katalog podatności CVE

Drony DJI udostępniają nieuwierzytelniony interfejs poleceń DUML przez Bluetooth, co pozwala atakującemu w zasięgu Bluetooth na modyfikację parametrów Wi-Fi, w tym SSID, PSK, adres MAC, kod kraju i kanał. Może to prowadzić do przejęcia kontroli nad dronem lub ataku DoS.

Serwer HTTP multimediów w dronach DJI udostępnia zdjęcia i filmy przez punkt końcowy `/v2` bez uwierzytelniania klienta. Nazwy plików mają przewidywalny wzorzec, co pozwala atakującemu w sieci wewnętrznej drona na wyliczenie prawidłowych nazw i kradzież zapisanych multimediów. Ujawnione dane mogą zawierać wrażliwe informacje, takie jak prywatne lokalizacje, mienie, historię podróży, rozpoznawalne osoby i rutynę operatora.

W systemie itsourcecode Payroll System 1.0 wykryto podatność w funkcji save_settings w pliku admin_class.php. Manipulacja argumentem img prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.

W systemie itsourcecode Payroll System 1.0 wykryto podatność w funkcji Login w pliku admin_class.php. Manipulacja argumentem Username prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.

W systemie SourceCodester Simple Online Food Ordering System 1.0 wykryto podatność w nieznanej funkcji pliku /fos/view_prod.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W systemie SourceCodester Simple Online Food Ordering System 1.0 wykryto podatność w nieznanym przetwarzaniu pliku /fos/admin/ajax.php?action=add_to_cart. Manipulacja argumentem pid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.

Wykryto podatność w SourceCodester Simple Online Food Ordering System 1.0. Dotyczy nieznanego kodu w pliku /fos/admin/ajax.php?action=save_user. Manipulacja argumentem Username powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Sakura Editor od Sakura Editor Development Community zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Jeśli ofiara zostanie nakłoniona do edycji pliku w spreparowanym katalogu, dowolne polecenia systemowe mogą zostać wykonane na komputerze użytkownika, gdy ten wywoła opcję "Open Terminal".

Heptabase od Hepta Platforms, Inc. zawiera podatność na trwałe Cross-Site Scripting (XSS). Uwierzytelnieni zdalni atakujący mogą wstrzykiwać trwałe złośliwe treści na określone strony, powodując wykonanie dowolnego kodu JavaScript, gdy inni użytkownicy klikną spreparowaną treść.

Produkt 4MOSAn od 4MOSAn Security Technology Co., Ltd. zawiera podatność na dowolny odczyt plików. Nieuwierzytelnieni zdalni atakujący mogą wykorzystać wadę Relative Path Traversal do pobierania dowolnych plików systemowych.

Wykryto podatność w Shenzhen Gongji Technology XBROTHER Dynamic Environment Monitoring System do wersji 300R004C00B300. Dotyczy funkcji PlanController.getImmediatePlans w pliku /xbreport/api/v1/plamange/plansImmediate. Manipulacja argumentami order/sort prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W bibliotece ractivejs do wersji 1.4.4 wykryto podatność w funkcji Ractive#set komponentu Keypath Handler. Manipulacja może prowadzić do niekontrolowanej modyfikacji atrybutów prototypu obiektu. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W bibliotece alibaba-fusion next do wersji 1.27.34 wykryto podatność w funkcji ConfigProvider.getContextProps pliku components/dialog/index.tsx komponentu deepMerge. Manipulacja argumentem locale prowadzi do niekontrolowanej modyfikacji atrybutów prototypu obiektu. Atak może być inicjowany zdalnie.

Funkcja VQL verify() w Velociraptor umożliwia użytkownikowi weryfikację artefaktu pod kątem błędów składniowych i innych. Z powodu błędu implementacji funkcja używa globalnego repozytorium artefaktów, co pozwala wywołującym na nadpisywanie istniejących artefaktów bez wymaganych uprawnień. Atakujący potrzebuje jedynie uprawnienia NOTEBOOK_EDIT (np. rola analityka), aby wywołać tę funkcję.

W bibliotece jQWidgets do wersji 24.0.1 wykryto podatność w funkcjach JQXLite.extend i jqxBaseFramework.extend w pliku jqwidgets/jqx-all.js. Manipulacja powoduje niekontrolowaną modyfikację atrybutów prototypu obiektu. Atak może być inicjowany zdalnie.

W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność w nieznanej funkcji pliku /pages/processlogin.php. Manipulacja argumentem User prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.

W urządzeniu UTT HiPER 1200GW do wersji 2.5.3-170306 wykryto podatność w funkcji strcpy pliku /goform/formConfigFastDirectionW. Manipulacja argumentem ssid może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Biblioteka exceljs do wersji 4.4.0 nie neutralizuje znaków równości, plusa, minusa lub małpy na początku wartości komórek zapisywanych do plików CSV. Atakujący, którzy mogą wpływać na eksportowane wartości komórek, mogą wstrzyknąć formuły, które wykonają się po otwarciu pliku CSV w arkuszu kalkulacyjnym, potencjalnie eksfiltrując dane lub wykonując inne złośliwe działania.

Biblioteka exceljs do wersji 4.4.0 zawiera podatność na przechodzenie po ścieżkach w funkcji Workbook.addImage(), która nie waliduje ścieżek plików. Atakujący mogą podać dowolne ścieżki plików, aby odczytać dowolny plik dostępny dla procesu Node.js i osadzić go w wygenerowanym skoroszycie.

Biblioteka exceljs do wersji 4.4.0 dekompresuje wszystkie wpisy z dostarczonych archiwów xlsx do pamięci bez ograniczeń dotyczących rozmiaru wpisu, całkowitego rozmiaru ani współczynnika kompresji. Atakujący mogą przesłać mocno skompresowane skoroszyty, które rozszerzają się do gigabajtów w pamięci, wyczerpując dostępne zasoby i powodując odmowę usługi.