Katalog podatności CVE

Podatność CRLF Injection w bibliotece hackney umożliwia atakującemu wstrzyknięcie dowolnych nagłówków HTTP do żądania WebSocket. Brak filtrowania znaków CRLF i NUL w czterech miejscach wstrzyknięcia pozwala na manipulację żądaniem, co może prowadzić do fałszowania poświadczeń, zatrucia pamięci podręcznej lub przemytu żądań przez proxy.

Biblioteka hackney w wersjach od 0.10.0 do 4.0.1 (przed 4.0.1) zawiera podatność na niekontrolowane zużycie zasobów w transporcie SOCKS5. Po zakończeniu negocjacji SOCKS5 połączenie jest uaktualniane do TLS z nieskończonym timeoutem, co pozwala wrogiego proxy na zablokowanie procesu na czas nieokreślony.

Biblioteka hackney w wersjach od 2.0.0 do 4.0.1 (przed 4.0.1) zawiera podatność na wyczerpanie tablicy atomów BEAM. Parser URL konwertuje nierozpoznane schematy URL na atomy za pomocą binary_to_atom/2, które nigdy nie są usuwane. Atakujący może dostarczyć wiele URL-i z unikalnymi schematami, powodując przekroczenie limitu tablicy atomów i awarię całej maszyny wirtualnej BEAM.

Biblioteka hackney w wersjach od 2.0.0-beta.1 do 4.0.1 (przed 4.0.1) zawiera podatność na nieskończoną pętlę w parserze nagłówka Alt-Svc. Funkcja parse_token/2 nie zapewnia postępu dla niektórych bajtów, co prowadzi do rekurencyjnej pętli zajmującej 100% CPU. Nagłówek Alt-Svc: ! jest wystarczający do wywołania podatności.

Joomla Responsive Portfolio 1.6.1 zawiera podatność na wstrzykiwanie SQL, która pozwala uwierzytelnionym atakującym na wykonanie dowolnych poleceń SQL przez parametry filter_type_id, filter_pid_id i filter_search. Atakujący mogą wyodrębnić wrażliwe dane z bazy danych, w tym dane logowania.

Joomla Component eXtroForms 2.1.5 zawiera podatność na wstrzykiwanie SQL, która pozwala uwierzytelnionym atakującym na wykonanie dowolnych poleceń SQL przez parametry filter_type_id, filter_pid_id i filter_search. Atakujący mogą wysyłać żądania POST do widoku extroformfield z złośliwym kodem SQL.

Collectric CMU 1.0 zawiera podatność na ślepe wstrzyknięcie SQL (boolean-based blind) w parametrze lang, która pozwala nieuwierzytelnionym atakującym manipulować zapytaniami do bazy danych podczas uwierzytelniania. Atakujący mogą wstrzykiwać kod SQL przez parametr lang w żądaniach logowania, aby wydobyć wrażliwe informacje z bazy danych przy użyciu technik time-based blind.

Flash Slideshow Maker Professional 5.20 zawiera podatność przepełnienia bufora w oknie rejestracji, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie strukturalnej obsługi wyjątków. Atakujący mogą stworzyć złośliwy ładunek i wkleić go do pól Name i Code w oknie Help > Register, aby wywołać reverse shell z uprawnieniami systemowymi.

Socusoft 3GP Photo Slideshow 8.05 zawiera podatność przepełnienia bufora w oknie rejestracji, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie strukturalnej obsługi wyjątków. Atakujący mogą wprowadzić złośliwe dane w polach Registration Name i Registration Key, aby nadpisać łańcuch SEH i wykonać shellcode w celu uzyskania dostępu reverse shell.

Podatność przepełnienia bufora w oknie rejestracji programu SocuSoft iPod Photo Slideshow 8.05. Lokalny atakujący może nadpisać strukturę obsługi wyjątków i wykonać dowolny kod poprzez spreparowane dane w polach Registration Name i Registration Key.

Softneta MedDream PACS Server Premium 6.7.1.1 zawiera podatność typu directory traversal, która pozwala nieuwierzytelnionym atakującym na odczyt dowolnych plików poprzez manipulację parametrem ścieżki. Atakujący mogą wysyłać żądania do nocache.php z zakodowanymi sekwencjami backslash, aby przechodzić między katalogami i uzyskać dostęp do wrażliwych plików, w tym plików konfiguracyjnych systemu i haseł.

Przepełnienie bufora na stosie w polu nazwy rejestracji programu SocuSoft DVD Photo Slideshow Professional 8.07. Lokalny atakujący może wykorzystać obsługę wyjątków SEH, wklejając spreparowany tekst z pliku do pola Registration Name, co prowadzi do wykonania dowolnego kodu.

MedDream PACS Server Premium 6.7.1.1 zawiera podatność na iniekcję SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrze email. Atakujący mogą wysyłać spreparowane żądania POST do punktu końcowego userSignup.php z ładunkiem SQL w polu email, aby wyodrębnić wrażliwe dane z backendowej bazy danych MySQL.

Wtyczka mooSocial Store Plugin 2.6 zawiera ślepą podatność SQL Injection, która pozwala nieuwierzytelnionym atakującym manipulować zapytaniami do bazy danych przez parametr product w funkcji przepisywania URL. Atakujący mogą wstrzykiwać kod SQL technikami boolean-based blind, time-based blind lub stacked query w parametrze URI product, aby wyodrębnić wrażliwe dane z bazy.

Nord VPN 6.14.31 zawiera podatność na odmowę usługi, umożliwiającą nieuwierzytelnionym atakującym spowodowanie awarii aplikacji przez przesłanie zbyt długiego ciągu znaków w polu hasła. Atakujący mogą wkleić bufor powtarzających się znaków do pola hasła, co powoduje awarię aplikacji podczas próby uwierzytelnienia.

Podatność przepełnienia bufora w CuteFTP 5.0 XP. Lokalny atakujący może wstrzyknąć złośliwy ładunek do pola Site Manager label, który po utworzeniu i uruchomieniu skrótu nadpisuje adres powrotu i wykonuje shellcode.

PCViewer vt1000 zawiera podatność na przechodzenie do katalogów, która pozwala nieuwierzytelnionym atakującym na odczyt dowolnych plików poprzez wysłanie sekwencji względnych ścieżek w żądaniach GET. Atakujący mogą użyć sekwencji takich jak ../../../../../../../../../../../../etc/passwd, aby uzyskać dostęp do wrażliwych plików systemowych poza zamierzonym katalogiem.

Twitter-Clone 1 zawiera podatność na iniekcję SQL w parametrze 'name', umożliwiającą nieuwierzytelnionym atakującym wykonanie dowolnych zapytań SQL poprzez endpoint search.php, co pozwala na wydobycie danych uwierzytelniających i innych informacji z bazy danych.

Twitter-Clone 1 zawiera podatność na iniekcję SQL w pliku follow.php, która pozwala atakującym manipulować zapytaniami bazy danych poprzez wstrzyknięcie kodu SQL w parametrze userid. Atakujący mogą wysyłać ładunki SQL oparte na unii lub ślepej iniekcji czasowej, aby wyodrębnić wrażliwe dane, w tym nazwy użytkowników, hasła i dane uwierzytelniające bazy danych.

AgataSoft Auto PingMaster 1.5 zawiera podatność przepełnienia bufora na stosie w polu nazwy hosta Trace Route, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez wyzwolenie strukturalnej obsługi wyjątków. Atakujący mogą przygotować złośliwy plik ping.txt z kodem shellcode i instrukcjami skoku, które nadpisują wskaźnik procedury obsługi SEH, aby uzyskać wykonanie kodu po wklejeniu zawartości pliku do aplikacji.