Katalog podatności CVE

eNdonesia Portal 8.7 zawiera wiele podatności na wstrzykiwanie SQL w parametrach artid, cid, did, contid i aboutid w mod.php. Nieuwierzytelnieni atakujący mogą wysyłać spreparowane żądania, aby wykonać dowolne zapytania SQL i wyodrębnić wrażliwe dane, takie jak nazwy użytkowników, nazwy baz danych i szczegóły wersji.

W TRENDnet TEW-432BRP w wersji 3.10B20 wykryto podatność w funkcji formSetFirewallRule pliku /goform/formSetFirewallRule. Manipulacja argumentem firewall_name prowadzi do przepełnienia bufora na stosie. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny. Producent potwierdził, że produkt jest wycofany (EOL od 2009 roku) i nie będzie naprawiany.

W routerze TRENDnet TEW-432BRP w wersji 3.10B20 odkryto podatność na przepełnienie bufora stosu w funkcji formSetMACFilter pliku /goform/formSetMACFilter. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem filter_name. Producent potwierdził, że produkt jest wycofany z eksploatacji od 15 lat i nie będzie naprawiany.

W jądrze Linux wykryto podatność use-after-free (UAF) w mechanizmie eventpoll (epoll). Błąd występuje w funkcji ep_remove(), która po wyczyszczeniu wskaźnika file->f_ep może nadal używać struktury pliku, podczas gdy współbieżne __fput() może ją zwolnić, prowadząc do zapisu w już zwolnionej pamięci. Atakujący może wykorzystać tę lukę do kontrolowanego wywołania kmem_cache_free() na niewłaściwym cache'u.

Wtyczka GEO my WP dla WordPress do wersji 4.5.5 zawiera podatność na wstrzykiwanie SQL przez parametry 'swlatlng' i 'nelatlng', umożliwiającą nieuwierzytelnionym atakującym dołączanie dodatkowych zapytań SQL i ekstrakcję wrażliwych danych. Wymaga to opublikowania shortcode'a z wynikami wyszukiwania lokalizacji.

Podatność we wtyczce Spectra Gutenberg Blocks dla WordPress do wersji 2.19.25 włącznie, umożliwiająca uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym zdalne wykonanie kodu na serwerze poprzez osadzenie dwóch bloków w treści posta.

Podatność na przejęcie konta w pluginie Simple History dla WordPressa. Uwierzytelniony użytkownik (Subscriber+) może odczytać pełny kontekst zdarzeń Simple History, w tym klucze resetowania haseł, poprzez endpointy reakcji na zdarzenia.

W systemie sambitraj STUDENT-MANAGEMENT-SYSTEM 1.0 wykryto podatność na wstrzykiwanie SQL w komponencie strony logowania. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany. Projekt został wcześniej poinformowany o problemie, ale nie odpowiedział.

W systemie Student Details Management System 1.0 od code-projects stwierdzono podatność na iniekcję SQL w pliku /index.php poprzez manipulację argumentem roll. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Spatie Laravel Media Library przed wersją 11.23.0 zawiera podatność ominięcia ograniczeń przesyłania plików w FileAdder::defaultSanitizer(). Sanitizer sprawdza tylko końcowe rozszerzenie nazwy pliku, co pozwala na użycie podwójnych rozszerzeń, takich jak shell.php.jpg, aby ominąć blokadę, a pathinfo() zachowuje wewnętrzne .php w zapisanych nazwach. Lista blokad pomija również rozszerzenia wykonywalne, w tym .php6, .shtml i .htaccess. Ominięcie przez podwójne rozszerzenie wymaga starszej konfiguracji Apache AddHandler do wykonania PHP; ominięcie niekompletnej listy blokad nie wymaga dodatkowych warunków.

Spatie Laravel Media Library przed wersją 11.23.0 zawiera podatność na fałszerstwo żądań po stronie serwera (SSRF). Zdalny atakujący może zmusić serwer do wykonania dowolnych wychodzących żądań HTTP, przekazując kontrolowane przez użytkownika adresy URL do metody addMediaFromUrl() w pliku InteractsWithMedia.php.

Wtyczka Formie dla Craft CMS przed wersjami 2.2.21 i 3.1.26 umożliwiała niezalogowanym użytkownikom modyfikację istniejących zgłoszeń poprzez wysłanie znanego lub odgadniętego ID zgłoszenia do endpointu formie/submissions/save-submission.

FreeScout przed wersją 1.8.220 zawiera podatność w potoku przetwarzania e-maili, gdzie identyfikatory wątku i użytkownika są wyodrębniane z nagłówka Message-ID bez weryfikacji HMAC. Atakujący może podszyć się pod adres agenta i wstrzyknąć wiadomości traktowane jako odpowiedzi agenta, które są automatycznie przekazywane klientom.

Dekoder TIFF nie ogranicza rozmiaru danych skompresowanych za pomocą PackBits. Specjalnie spreparowany obraz może spowodować, że dekoder będzie dekompresował duże ilości danych, mimo że obraz jest mały (pod względem wymiarów i rozmiaru zakodowanego).

cpp-httplib to biblioteka HTTP/HTTPS w C++11. Przed wersją 0.44.0, gdy serwer używa Server::set_trusted_proxies() z niepustą listą zaufanych proxy, atakujący może wysłać żądanie HTTP z nagłówkiem X-Forwarded-For, którego wartość nie zawiera prawidłowych segmentów IP. Kod wywołuje get_client_ip(), który wywołuje front() na pustym std::vector, co jest niezdefiniowanym zachowaniem w C++. Na typowych implementacjach objawia się to nieprawidłowym zakończeniem procesu (odmowa usługi).

Biblioteka iskorotkov/avro dla Go przed wersją 2.33.0 zawiera podatność na zdalną odmowę usługi (DoS). Dekodery bloków Avro nie sprawdzają stanu błędu czytnika w pętli przetwarzającej bloki danych, co pozwala atakującemu na wysłanie pakietu z ogromną liczbą elementów, powodując niekończącą się pętlę i wyczerpanie zasobów CPU.

Biblioteka Go Avro (iskorotkov/avro) przed wersją 2.33.0 zawiera wiele podatności w dekoderach Avro. Atakujący może przesłać kontrolowane wartości 64-bitowe, które na platformach 32-bitowych (GOARCH=386, arm, mips, wasm) powodują pominięcie sprawdzania granic, wybór niewłaściwej gałęzi unii lub panic przy OCF. Ponadto, na wszystkich platformach występują przepełnienia arytmetyczne sumy rozmiarów w dekoderach tablic/map, negacja math.MinInt w nagłówkach bloków oraz make([]byte, size) z ujemnym rozmiarem w blokach OCF – wszystkie prowadzą do panic lub pominięcia limitów alokacji.

Podatność use-after-free/double-free w parserze NDR RDPEAR w FreeRDP przed wersją 3.26.0. Złośliwy serwer może wykorzystać ponowne użycie identyfikatora ref-id dla wielu pól wskaźników, powodując podwójne zwolnienie pamięci.

W FreeRDP przed wersją 3.26.0 złośliwy serwer RDP może wywołać zapis poza zakresem sterty (heap-buffer-overflow) w kliencie FreeRDP poprzez wysłanie spreparowanych PDU RDPGFX. Błąd znajduje się w funkcji gdi_CacheToSurface: waliduje ona docelowy prostokąt przycięty do UINT16_MAX, ale kopiowanie wykonuje z użyciem oryginalnych wartości cacheEntry->width/height, co może prowadzić do dużego zapisu poza zakresem sterty i potencjalnie do wykonania kodu.

W FreeRDP, przed wersją 3.26.0, złośliwy klient RDP może wywołać przepełnienie bufora sterty (heap-buffer-overflow) w kanale schowka (cliprdr) po stronie serwera. Dzieje się to poprzez wysłanie PDU CB_CLIP_CAPS z zbyt małym polem capabilitySetLength. Może to doprowadzić do awarii serwera (DoS) i potencjalnie do wykonania kodu.