Katalog podatności CVE

W systemie SIM-PKH 2.4.1 stwierdzono podatność na iniekcję SQL w parametrze 'id' w pliku /admin/media.php. Uwierzytelniony atakujący może wysyłać żądania GET z parametrami module=pengurus i act=editpengurus zawierającymi instrukcje UNION SQL, co pozwala na wyodrębnienie danych z bazy, w tym nazw użytkowników i wersji bazy.

SIM-PKH 2.4.1 zawiera podatność na dowolne przesyłanie plików, która umożliwia uwierzytelnionym atakującym przesyłanie złośliwych plików poprzez przesłanie kodu PHP przez parametr fupload. Atakujący mogą przesyłać pliki PHP za pomocą punktu końcowego aksi_pengurus.php z parametrami module=pengurus i act=update, które są przechowywane w katalogu foto i wykonywane jako skrypty webowe.

Open ISES Project 3.30A zawiera podatność na path traversal w endpointcie ajax/download.php. Nieuwierzytelniony atakujący może pobrać dowolne pliki, manipulując parametrem filename za pomocą sekwencji ../.

eNdonesia Portal 8.7 zawiera wiele podatności SQL injection, które pozwalają nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu przez parametry w mod.php. Atakujący mogą wstrzykiwać SQL przez parametry artid, cid, did, contid i aboutid w modułach publisher, diskusi, galeri, content i about, aby wyodrębnić informacje z bazy danych, w tym nazwy użytkowników, nazwy baz danych i szczegóły wersji.

eNdonesia Portal 8.7 zawiera wiele podatności na wstrzykiwanie SQL w parametrach artid, cid, did, contid i aboutid w mod.php. Nieuwierzytelnieni atakujący mogą wysyłać spreparowane żądania, aby wykonać dowolne zapytania SQL i wyodrębnić dane uwierzytelniające bazy danych, nazwy użytkowników i informacje o wersji.

eNdonesia Portal 8.7 zawiera wiele podatności na wstrzykiwanie SQL w parametrach artid, cid, did, contid i aboutid w mod.php. Nieuwierzytelnieni atakujący mogą wysyłać spreparowane żądania, aby wykonać dowolne zapytania SQL i wyodrębnić wrażliwe dane, takie jak nazwy użytkowników, nazwy baz danych i szczegóły wersji.

W TRENDnet TEW-432BRP w wersji 3.10B20 wykryto podatność w funkcji formSetFirewallRule pliku /goform/formSetFirewallRule. Manipulacja argumentem firewall_name prowadzi do przepełnienia bufora na stosie. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny. Producent potwierdził, że produkt jest wycofany (EOL od 2009 roku) i nie będzie naprawiany.

W routerze TRENDnet TEW-432BRP w wersji 3.10B20 odkryto podatność na przepełnienie bufora stosu w funkcji formSetMACFilter pliku /goform/formSetMACFilter. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem filter_name. Producent potwierdził, że produkt jest wycofany z eksploatacji od 15 lat i nie będzie naprawiany.

W jądrze Linux wykryto podatność use-after-free (UAF) w mechanizmie eventpoll (epoll). Błąd występuje w funkcji ep_remove(), która po wyczyszczeniu wskaźnika file->f_ep może nadal używać struktury pliku, podczas gdy współbieżne __fput() może ją zwolnić, prowadząc do zapisu w już zwolnionej pamięci. Atakujący może wykorzystać tę lukę do kontrolowanego wywołania kmem_cache_free() na niewłaściwym cache'u.

Wtyczka GEO my WP dla WordPress do wersji 4.5.5 zawiera podatność na wstrzykiwanie SQL przez parametry 'swlatlng' i 'nelatlng', umożliwiającą nieuwierzytelnionym atakującym dołączanie dodatkowych zapytań SQL i ekstrakcję wrażliwych danych. Wymaga to opublikowania shortcode'a z wynikami wyszukiwania lokalizacji.

Podatność we wtyczce Spectra Gutenberg Blocks dla WordPress do wersji 2.19.25 włącznie, umożliwiająca uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym zdalne wykonanie kodu na serwerze poprzez osadzenie dwóch bloków w treści posta.

Podatność na przejęcie konta w pluginie Simple History dla WordPressa. Uwierzytelniony użytkownik (Subscriber+) może odczytać pełny kontekst zdarzeń Simple History, w tym klucze resetowania haseł, poprzez endpointy reakcji na zdarzenia.

W systemie sambitraj STUDENT-MANAGEMENT-SYSTEM 1.0 wykryto podatność na wstrzykiwanie SQL w komponencie strony logowania. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany. Projekt został wcześniej poinformowany o problemie, ale nie odpowiedział.

W systemie Student Details Management System 1.0 od code-projects stwierdzono podatność na iniekcję SQL w pliku /index.php poprzez manipulację argumentem roll. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Spatie Laravel Media Library przed wersją 11.23.0 zawiera podatność ominięcia ograniczeń przesyłania plików w FileAdder::defaultSanitizer(). Sanitizer sprawdza tylko końcowe rozszerzenie nazwy pliku, co pozwala na użycie podwójnych rozszerzeń, takich jak shell.php.jpg, aby ominąć blokadę, a pathinfo() zachowuje wewnętrzne .php w zapisanych nazwach. Lista blokad pomija również rozszerzenia wykonywalne, w tym .php6, .shtml i .htaccess. Ominięcie przez podwójne rozszerzenie wymaga starszej konfiguracji Apache AddHandler do wykonania PHP; ominięcie niekompletnej listy blokad nie wymaga dodatkowych warunków.

Spatie Laravel Media Library przed wersją 11.23.0 zawiera podatność na fałszerstwo żądań po stronie serwera (SSRF). Zdalny atakujący może zmusić serwer do wykonania dowolnych wychodzących żądań HTTP, przekazując kontrolowane przez użytkownika adresy URL do metody addMediaFromUrl() w pliku InteractsWithMedia.php.

Wtyczka Formie dla Craft CMS przed wersjami 2.2.21 i 3.1.26 umożliwiała niezalogowanym użytkownikom modyfikację istniejących zgłoszeń poprzez wysłanie znanego lub odgadniętego ID zgłoszenia do endpointu formie/submissions/save-submission.

FreeScout przed wersją 1.8.220 zawiera podatność w potoku przetwarzania e-maili, gdzie identyfikatory wątku i użytkownika są wyodrębniane z nagłówka Message-ID bez weryfikacji HMAC. Atakujący może podszyć się pod adres agenta i wstrzyknąć wiadomości traktowane jako odpowiedzi agenta, które są automatycznie przekazywane klientom.

Dekoder TIFF nie ogranicza rozmiaru danych skompresowanych za pomocą PackBits. Specjalnie spreparowany obraz może spowodować, że dekoder będzie dekompresował duże ilości danych, mimo że obraz jest mały (pod względem wymiarów i rozmiaru zakodowanego).

cpp-httplib to biblioteka HTTP/HTTPS w C++11. Przed wersją 0.44.0, gdy serwer używa Server::set_trusted_proxies() z niepustą listą zaufanych proxy, atakujący może wysłać żądanie HTTP z nagłówkiem X-Forwarded-For, którego wartość nie zawiera prawidłowych segmentów IP. Kod wywołuje get_client_ip(), który wywołuje front() na pustym std::vector, co jest niezdefiniowanym zachowaniem w C++. Na typowych implementacjach objawia się to nieprawidłowym zakończeniem procesu (odmowa usługi).