Katalog podatności CVE

W programie 10-Strike Network Scanner 3.0 wykryto lokalny błąd przepełnienia bufora w polu nazwy hosta. Luka umożliwia ominięcie zabezpieczeń SafeSEH i wykonanie dowolnego kodu przez spreparowany ładunek w polu nazwy hosta lub adresu, aktywowany funkcjami Trace route lub System information.

10-Strike Network Inventory Explorer 8.54 zawiera podatność na przepełnienie bufora opartego na stosie w polu klucza rejestracyjnego, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez nadpisanie procedury obsługi wyjątków strukturalnych (SEH). Atakujący mogą spreparować złośliwy klucz rejestracyjny składający się z 4188 bajtów wypełnienia, a następnie wartości łańcucha SEH i kodu shellcode, a następnie wkleić go do okna dialogowego rejestracji, aby uzyskać wykonanie kodu z uprawnieniami aplikacji.

Smartshop 1 zawiera podatność na ślepe wstrzykiwanie SQL oparte na czasie, która pozwala nieuwierzytelnionym atakującym manipulować zapytaniami do bazy danych poprzez parametr 'searched' w search.php. Atakujący mogą wysyłać żądania GET z ładunkami SQL, takimi jak SLEEP, w celu wydobycia wrażliwych danych.

Smartshop 1 zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym wykonywać dowolne zapytania SQL poprzez parametr id w product.php. Atakujący mogą wysyłać żądania GET z ładunkami union-based SQL w celu wydobycia wrażliwych danych, takich jak nazwy użytkowników i bazy danych.

Smartshop 1 zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrze id. Atakujący mogą wysyłać żądania GET do category.php z ładunkami SQL UNION w parametrze id, aby wyodrębnić wrażliwe dane z bazy, w tym nazwy użytkowników.

W jądrze Linuxa podczas łączenia pakietów w funkcji skb_try_coalesce() nie jest propagowany znacznik SKBFL_SHARED_FRAG, co narusza niezmiennik wymagany przez późniejsze operacje zapisu w miejscu. Może to prowadzić do błędów w przetwarzaniu ESP, gdzie dane są odszyfrowywane w miejscu na fragmencie pamięci podręcznej stron.

W jądrze Linuxa wykryto podatność w funkcjach pomocniczych do przenoszenia fragmentów pakietów sieciowych. Funkcje __pskb_copy_fclone() i skb_shift() nie propagują flagi SKBFL_SHARED_FRAG, co powoduje, że docelowy bufor sieciowy nie informuje o współdzielonych stronach pamięci. Może to prowadzić do zapisu do pamięci podręcznej stron plików tylko do odczytu przez nieuprzywilejowanego użytkownika.

W routerze Edimax BR-6428NS w wersji 1.10 wykryto podatność w funkcji formWirelessTbl pliku /goform/formWirelessTbl. Manipulacja argumentem vapurl prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział.

W routerze Edimax BR-6428NS w wersji 1.10 wykryto podatność w funkcji formWanTcpipSetup pliku /goform/formWanTcpipSetup. Manipulacja argumentem pppUserName prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział.

Wtyczka WooCommerce PayPal Payments dla WordPressa do wersji 4.0.1 włącznie umożliwia nieuwierzytelnionym atakującym manipulację zamówieniami i wyciek informacji poprzez brak autoryzacji w endpointach AJAX ppc-create-order i ppc-get-order. Atakujący może tworzyć zamówienia PayPal dla dowolnego zamówienia WC oraz odczytywać szczegóły zamówień PayPal innych użytkowników.

Wtyczka Wishlist Member dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'WishListMember3_Hooks::generate_api_key' we wszystkich wersjach do 3.30.1 włącznie. Uwierzytelnieni atakujący z dostępem na poziomie Subskrybenta lub wyższym mogą zaktualizować tajny klucz API REST, który może być użyty do utworzenia nowego poziomu członkostwa z przypisaną rolą administratora WordPress i zarejestrowania dowolnego konta użytkownika na poziomie administratora, co prowadzi do całkowitego przejęcia strony.

Wtyczka Wishlist Member dla WordPressa do wersji 3.30.1 włącznie nie sprawdza odpowiednich uprawnień w funkcji 'WishListMember\Features\Team_Accounts::save_settings'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta lub wyższym modyfikację dowolnych opcji wtyczki, w tym tajnego klucza API REST.

Wtyczka WishList Member dla WordPressa do wersji 3.30.1 jest podatna na brak autoryzacji, co prowadzi do ujawnienia poufnych informacji i eskalacji uprawnień. Funkcja export_settings nie sprawdza uprawnień i zwraca klucz tajny API REST. Atakujący może go użyć do uwierzytelnienia się w API, utworzenia nowego poziomu członkostwa z rolą administratora i rejestracji konta administratora, co prowadzi do całkowitego przejęcia strony.

Wtyczka WishList Member dla WordPressa do wersji 3.30.1 włącznie zawiera podatność na eskalację uprawnień z powodu braku autoryzacji w funkcji ajax_get_screen(). Uwierzytelniony atakujący z dostępem na poziomie Subskrybenta może podać identyfikator ekranu administracyjnego, co powoduje załadowanie szablonu konfiguracji API i zwrócenie klucza tajnego REST API w odpowiedzi AJAX.

Podatność na ominięcie autoryzacji poprzez klucz kontrolowany przez użytkownika w Azure Privileged Identity Management (PIM) umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.

Podatność w Azure Compute Gallery spowodowana nieprawidłową walidacją danych wejściowych umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

Podatność nieprawidłowego zarządzania uprawnieniami w Azure Entra ID umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.

NukeViet CMS w wersjach 4.5.07 i wcześniejszych zawiera podatność na trwałe XSS spowodowaną niewystarczającą filtracją danych wejściowych po stronie serwera w klasie Request. Atakujący może wstrzyknąć złośliwy kod HTML/JavaScript, który jest przechowywany na serwerze i wykonywany w przeglądarce każdego użytkownika przeglądającego treść, bez konieczności uwierzytelniania.

RT to system ticketowy, w którym w wersjach do 5.0.9 oraz 6.0.0-6.0.2 występuje podatność pozwalająca na ominięcie uwierzytelniania w instalacjach korzystających z LDAP/AD. Atakujący może zalogować się jako dowolny użytkownik RT bez podania prawidłowych danych logowania.