Katalog podatności CVE

W komponentach dfm-menu_markeralerts.php usługi GmbH Mecury Managed Print Services (docuForm) v11.11c występuje podatność na refleksyjny atak XSS. Atakujący mogą wykonać dowolny kod Javascript w kontekście przeglądarki użytkownika, wstrzykując odpowiednio przygotowany ładunek do nieprzefiltrowanej wartości zmiennej.

W komponentach acc-menu_pricess.php usługi GmbH Mecury Managed Print Services (docuForm) v11.11c występuje podatność typu XSS, która pozwala atakującym na wykonanie dowolnego kodu Javascript w kontekście przeglądarki użytkownika. Możliwe jest to poprzez wstrzyknięcie spreparowanego ładunku do nieprzefiltrowanej wartości zmiennej.

W komponentach dfm-menu_alerts.php usługi GmbH Mecury Managed Print Services (docuForm) v11.11c występuje podatność na refleksyjny atak XSS, która pozwala atakującym na wykonanie dowolnego kodu Javascript w kontekście przeglądarki użytkownika poprzez wstrzyknięcie spreparowanej wartości do nieprzefiltrowanej zmiennej.

W Cockpit znaleziono lukę umożliwiającą zdalnemu atakującemu wykonanie dowolnych poleceń na hoście poprzez niewłaściwie oczyszczone parametry kontrolowane przez użytkownika w interfejsie logów systemowych. Atakujący może wstrzyknąć znaki specjalne powłoki i podstawienia poleceń, co prowadzi do wykonania dowolnych poleceń w powłoce na podatnym systemie.

Proces uwierzytelniania Magic Link akceptuje wiele nieprawidłowych żądań uwierzytelnienia bez odpowiedniego ograniczenia liczby prób lub kontroli zasobów, co prowadzi do niekontrolowanego wzrostu zużycia pamięci.

W GROWI w wersji 7.5.0 i wcześniejszych występuje podatność na przejście ścieżki, która może umożliwić atakującemu wykonanie dowolnych szablonów EJS na serwerze, gdy serwer pocztowy jest uruchomiony w GROWI.

W wersjach Dell Automation Platform przed 2.0.0.0 występuje luka związana z brakiem autoryzacji. Atakujący z niskimi uprawnieniami, mający zdalny dostęp, może wykorzystać tę lukę do podniesienia swoich uprawnień.

Brak walidacji stanu konta użytkownika podczas uwierzytelniania pozwala na pomyślne uwierzytelnienie zablokowanych kont użytkowników za pomocą metod Magic Link lub Pass Key. To omija zamierzone zabezpieczenia, które powinny uniemożliwiać dostęp do zablokowanych kont.

W jądrze Linux wykryto podatność w implementacji protokołu RxRPC, gdzie funkcje obsługujące pakiety DATA i RESPONSE nie sprawdzały, czy bufor skb zawiera współdzielone fragmenty stron (np. pochodzące z splice()). W rezultacie deszyfrowanie mogło odbywać się na miejscu na współdzielonych stronach, co prowadziło do potencjalnego naruszenia integralności danych.

Wtyczka Custom css-js-php dla WordPressa w wersjach do 2.0.7 nieprawidłowo sanitizuje dane wejściowe użytkownika przed ich użyciem w zapytaniu SQL, co pozwala na wykonanie dowolnego kodu PHP na serwerze przez nieautoryzowanych użytkowników.

W kamerze D-Link DCS-935L do wersji 1.10.01 wykryto podatność w funkcji SetDeviceSettings pliku /web/cgi-bin/hnap/hnap_service. Manipulacja argumentem AdminPassword powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

XML::LibXML dla Perla do wersji 2.0210 odczytuje pamięć sterty poza dozwolonym zakresem podczas parsowania nazw węzłów XML zawierających obcięte sekwencje UTF-8. Nazwa węzła kończąca się w środku wielobajtowej sekwencji UTF-8 powoduje odczyt poza koniec łańcucha wejściowego do sąsiedniej pamięci sterty.

Catalyst::Plugin::Statsd dla Perla w wersjach do 0.10.0 włącznie może wyciekać identyfikatory sesji. Jeśli kanał komunikacji z demonem statsd nie jest zabezpieczony (np. wysyłanie pakietów UDP do hosta w innej sieci), identyfikatory sesji użytkowników mogą zostać ujawnione.

Podatność w Aero CMS 0.0.1 umożliwia uwierzytelnionym atakującym wstrzyknięcie kodu PHP poprzez przesyłanie złośliwych plików za pomocą parametru image. Atakujący może przesłać pliki PHP z osadzonym kodem do endpointu admin posts.php z parametrem source=add_post, a przesłane pliki są wykonywane przez serwer.

CyberPanel 2.1 zawiera podatność na wykonanie poleceń, która pozwala uwierzytelnionym atakującym odczytywać dowolne pliki i wykonywać zdalny kod poprzez ataki symlinków na endpoint filemanager controller.

Argus Surveillance DVR 4.0 zawiera lukę niecytowanej ścieżki usługi w usłudze DVRWatchdog, która pozwala lokalnym atakującym na eskalację uprawnień poprzez umieszczenie złośliwego pliku wykonywalnego w katalogu Program Files.

memono Notepad 4.2 zawiera podatność na odmowę usługi, która pozwala atakującym na awarię aplikacji poprzez wklejenie bardzo długiego bufora znaków do pól notatek. Atakujący może wygenerować ładunek zawierający 350000 powtarzających się znaków i wkleić go dwukrotnie, powodując awarię na urządzeniach iOS.

TextPattern CMS 4.8.7 zawiera podatność na zdalne wykonanie kodu, umożliwiającą uwierzytelnionym atakującym przesyłanie złośliwych plików PHP przez funkcję przesyłania plików. Atakujący może przesłać shell PHP przez sekcję Pliki w obszarze treści i wykonać polecenia, uzyskując dostęp do przesłanego pliku z parametrami GET przekazanymi do funkcji system.

Wtyczka WordPress Survey & Poll 1.5.7.3 zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrze cookie wp_sap. Atakujący mogą wyodrębnić nazwy użytkowników, hasła i inne poufne dane z bazy WordPress.

Evolution CMS 3.1.6 zawiera lukę zdalnego wykonania kodu, która umożliwia uwierzytelnionym użytkownikom z uprawnieniami do tworzenia modułów wykonanie dowolnych poleceń systemowych poprzez wstrzyknięcie kodu PHP do parametrów modułu. Atakujący mogą wysyłać żądania POST do /manager/index.php z złośliwym kodem PHP w parametrze 'post', aby utworzyć moduły wykonujące dowolne polecenia po ich wywołaniu.