Katalog podatności CVE

Wykryto podatność w Totolink A3002MU w wersji 1.0.0-B20230403.1455. Dotyczy funkcji sub_44B250 w pliku /boafrm/formUploadFile komponentu File Upload Handler. Manipulacja argumentem filename prowadzi do path traversal. Atak może być wykonany zdalnie, exploit jest publiczny.

Wykryto podatność w urządzeniu Totolink A3002MU w wersji 1.0.0-B20230403.1455. Dotyczy ona nieznanej funkcji w pliku /boafrm/formIpQoS komponentu QoS Rule Handler. Manipulacja argumentami addQos/comment/entry_name prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność nieprawidłowego obliczenia w VillaTheme CURCY woo-multi-currency umożliwia ataki typu Integer Attacks. Problem dotyczy wtyczki CURCY w wersjach od n/a do 2.2.17.

Podatność braku autoryzacji w Brainstorm Force Starter Templates astra-sites umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wtyczki Starter Templates w wersjach od n/a do 4.7.7.

W systemie Zephyr RTOS znaleziono podatność w weryfikatorze wywołań systemowych dla funkcji i3c_do_ccc(), która nie sprawdza wskaźników danych poszczególnych celów w strukturze i3c_ccc_payload. Ponadto weryfikacja działa na żywej strukturze, co pozwala innemu wątkowi na zmianę pól między sprawdzeniem a użyciem. Umożliwia to nieuprzywilejowanemu wątkowi zapis do dowolnego adresu jądra (przez odczyt CCC) lub ujawnienie pamięci jądra (przez zapis CCC), co prowadzi do eskalacji uprawnień.

Sterownik NXP GAU ADC (adc_mcux_gau_adc.c) błędnie weryfikuje rozmiar bufora podanego przez aplikację: porównuje liczbę bajtów z liczbą próbek (kanałów), a następnie używa tej wartości jako liczby 16-bitowych slotów. W efekcie bufor uznany za wystarczający może zostać zapisany do dwukrotności swojego rozmiaru, co prowadzi do zapisu poza granicami dla każdej próbki poza środkiem bufora.

Zidentyfikowano słabość w urządzeniu Totolink A3002MU w wersji 1.0.0-B20230403.1455. Dotyczy ona funkcji sub_40FCFC w pliku /bin/boa komponentu Authentication Check. Wykonanie manipulacji może prowadzić do nieprawidłowej autoryzacji. Atak może być uruchomiony zdalnie, a exploit został publicznie udostępniony.

Wykryto podatność w Shaarli do wersji 0.16.3. Dotyczy funkcji MetadataController w pliku application/front/controller/admin/MetadataController.php komponentu Admin Metadata Endpoint. Manipulacja argumentem url prowadzi do server-side request forgery. Atak może być zainicjowany zdalnie. Aktualizacja do wersji 0.16.4 rozwiązuje problem.

Wykryto podatność w itsourcecode Online Admission System 1.0. Dotyczy nieznanej funkcji w pliku /admin/schoolyear.php. Manipulacja argumentem sy prowadzi do sql injection. Atak może być przeprowadzony zdalnie, exploit jest publicznie dostępny.

W systemie itsourcecode Online Admission System Project 1.0 wykryto podatność SQL Injection w pliku /admin/login1.php, polegającą na niewłaściwym przetwarzaniu argumentu User. Podatność można wykorzystać zdalnie, a publiczny exploit jest już dostępny.

Wykryto podatność w vgmstream do wersji r2117. Dotyczy funkcji ps_find_padding w pliku src/coding/psx_decoder.c komponentu VAG File Handler. Manipulacja prowadzi do odczytu poza zakresem (out-of-bounds read). Atak może być przeprowadzony zdalnie. Dostępna jest poprawka.

Podatność nieprawidłowej neutralizacji danych wejściowych podczas generowania strony (Cross-site Scripting) w Nikki Blight QR Redirector qr-redirector umożliwia Stored XSS. Problem dotyczy wtyczki QR Redirector w wersjach od n/a do 2.0.5.

Podatność wstawiania wrażliwych informacji do wysyłanych danych w Pixelite Events Manager events-manager umożliwia odzyskanie osadzonych wrażliwych danych. Problem dotyczy wtyczki Events Manager w wersjach od n/a do 7.4.5.

Podatność użycia zewnętrznie kontrolowanych danych wejściowych do wyboru klas lub kodu (Unsafe Reflection) w Unlimited Elements For Elementor (Free Widgets, Addons, Templates) unlimited-elements-for-elementor umożliwia wstrzyknięcie parametrów. Problem dotyczy wtyczki w wersjach od n/a do 2.0.22.

Podatność braku autoryzacji w Brandtoss WP Admin Audit wp-admin-audit umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wtyczki WP Admin Audit w wersjach od n/a do 1.2.17.

Podatność typu Stored XSS w wtyczce Logo Showcase do wersji 4.0.4. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce administratora.

Podatność typu Stored XSS w wtyczce eCommerce Product Catalog do wersji 3.6.2. Umożliwia wstrzyknięcie trwałego skryptu, który może być wykonany w kontekście przeglądarki użytkownika.

Brak autoryzacji w wtyczce WP Mailster do wersji 1.9.0.0. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

W produkcie DigitalCanion SA wykryto podatność w funkcji Configuration → Services → Music on Hold portalu webowego na porcie TCP 443, która nieprawidłowo waliduje typ przesyłanych plików. Uwierzytelniony atakujący może przesłać złośliwy plik .so zamiast pliku WAV, co prowadzi do zdalnego wykonania kodu w kontekście procesu aplikacji.

W Mitel MiVoice Office 400 występuje podatność directory traversal w portalu webowym na porcie TCP 443, w sekcji Maintenance → File Management → File Browser. Uwierzytelniony atakujący może uzyskać dostęp i usuwać pliki poza zamierzonym katalogiem, w tym pliki aplikacji Mitel oraz systemu Linux.