Katalog podatności CVE

MediaInfoLib zawiera podatność na przepełnienie bufora sterty podczas parsowania tagów ID3v2.

MediaInfoLib zawiera podatność na przepełnienie bufora sterty podczas parsowania plików LXF.

W niektórych produktach występuje nieprawidłowe sprawdzanie długości podczas analizowania przychodzących żądań HTTP, co prowadzi do zapisu poza zakresem o ograniczonym rozmiarze. Nieuwierzytelniony zdalny atakujący może wykorzystać tę wadę do spowodowania odmowy usługi poprzez awarię systemu na urządzeniu.

Podatność w produktach niewystarczająco weryfikujących autoryzację przy usuwaniu kont użytkowników. Uwierzytelniony zdalny użytkownik z niskimi uprawnieniami może wykorzystać tę podatność do usunięcia innych użytkowników, w tym tych z wyższymi uprawnieniami.

Podatność w produkcie, który podczas instalacji administracyjnej rozpakowuje pliki do katalogu tymczasowego z nieprawidłowymi domyślnymi uprawnieniami. Lokalny atakujący z niskimi uprawnieniami może wykorzystać warunek wyścigu TOCTOU, aby zastąpić zweryfikowane pliki złośliwymi przed instalacją, co prowadzi do lokalnej eskalacji uprawnień.

Produkt tworzy katalog z niebezpiecznymi domyślnymi uprawnieniami podczas instalacji administracyjnej. Lokalny atakujący z niskimi uprawnieniami może zmodyfikować plik tymczasowy definiujący komponenty do zainstalowania, co umożliwia eskalację uprawnień poprzez wymuszenie instalacji dowolnych komponentów.

Podatność w pakiecie pacote od wersji 11.2.7 do 21.5.1 powodująca Denial of Service (DoS) przez funkcję addGitSha. Atakujący może dostarczyć specjalnie spreparowaną wartość spec.rawSpec, która wyzwala logikę zastępowania wyrażeń regularnych i manipulacji ciągami, powodując nadmierne zużycie CPU i potencjalne zawieszenie lub awarię procesu.

Podatność na obejście kontroli dostępu w pakiecie @koa/router w wersjach od 14.0.0 do przed 15.0.0. Gdy prefiks routera zawiera parametry ścieżki, oprogramowanie pośredniczące (middleware) jest cicho pomijane, co może pozwolić atakującemu na ominięcie uwierzytelniania, autoryzacji, ograniczeń szybkości lub sanityzacji danych wejściowych.

Zidentyfikowano podatność w itsourcecode Electronic Judging System 1.0. Dotyczy nieznanej funkcji w pliku /admin/delete_judge.php. Manipulacja argumentem judge_id prowadzi do iniekcji SQL. Atak może być wykonany zdalnie. Exploit jest publicznie dostępny i może być użyty.

Znaleziono podatność w itsourcecode Electronic Judging System 1.0. Dotyczy nieznanego kodu w pliku /admin/edit_team.php. Manipulacja argumentem num_id prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty.

Podatność SQL Injection w pliku /admin/edit_judge.php systemu itsourcecode Electronic Judging System 1.0. Atak przez manipulację parametrem judge_id, możliwy zdalnie. Exploit jest publicznie dostępny.

Podatność w Acrel Electrical EEMS Enterprise Power Operation and Maintenance Cloud Platform 3000WEBV2 umożliwia zdalne wstrzykiwanie SQL przez parametr sort w pliku /SubstationWEBV2/app/..;/calc/getCalcmeterDetailDayListTree. Exploit jest publicznie dostępny.

W bibliotece Archive::Tar dla Perla w wersjach przed 3.10 występuje podatność na wyczerpanie pamięci poprzez kontrolowane przez atakującego pole rozmiaru wpisu w nagłówku tar. Funkcja _read_tar() alokuje skalar o rozmiarze pochodzącym z nagłówka bez górnego ograniczenia.

Biblioteka bitsery (fraillt) do wersji 5.2.4 zawiera podatność w funkcji loadFromSharedState w pliku include/bitsery/ext/std_smart_ptr.h, polegającą na nieprawidłowej walidacji typu danych wejściowych. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony. Poprawka dostępna w wersji 5.2.5.

Podatność w bibliotece Archive::Tar dla Perla przed wersją 3.08 umożliwia wypakowanie dowiązań twardych (hardlink) do ścieżek kontrolowanych przez atakującego poza katalogiem docelowym. Funkcja _make_special_file() przekazuje linkname z nagłówka tar do funkcji link() bez walidacji ścieżek bezwzględnych lub segmentów '..', co pozwala na utworzenie dowiązania twardego do pliku ofiary. Kolejny zapis przez wypakowaną nazwę modyfikuje plik ofiary, a blok _extract_file() (chroniony tylko przed dowiązaniami symbolicznymi) stosuje uprawnienia, właściciela i znaczniki czasu do współdzielonego i-węzła.

hemant6488 CodeIgniter-StudentManagementSystem zawiera podatność w funkcji /index.php/students/addStudentView, która umożliwia nieprawidłową kontrolę dostępu. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Wtyczka Unlimited Elements For Elementor do wersji 2.0.8 włącznie jest podatna na blind SQL Injection. Atakujący może wstrzykiwać zapytania SQL przez niesanitizowane parametry, co pozwala na nieautoryzowany dostęp do bazy danych.

Podatność na brak autoryzacji we wtyczce Smart Coupons for WooCommerce od WebToffee przed wersją 2.3.0, umożliwiająca wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Smart Manager dla WordPressa zawiera podatność polegającą na nieprawidłowym przypisaniu uprawnień, co umożliwia eskalację uprawnień. Problem dotyczy wersji do 8.85.0 włącznie.

Brak autoryzacji we wtyczce MyCryptoCheckout od edward_plainview umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.161.