Katalog podatności CVE

Podatność w LineInst.exe (LINE dla Windows) przed wersją 26.4.0, gdzie Msftedit.dll jest ładowany przez względną ścieżkę bez bezpiecznej ścieżki wyszukiwania DLL, co pozwala na załadowanie złośliwej DLL umieszczonej w katalogu instalatora przed legalną kopią z System32.

W GStreamer gst-plugins-ugly w demuxerze ASF (asfdemux) wykryto wiele podatności na przepełnienie i niedopełnienie liczb całkowitych podczas parsowania nagłówków ze spreparowanych plików ASF, WMV lub WMA. Niewystarczająca walidacja wartości długości i rozmiaru kontrolowanych przez atakującego może ominąć sprawdzanie granic i spowodować odczyty poza stertą. Może to prowadzić do awarii aplikacji, odmowy usługi lub ograniczonego ujawnienia informacji podczas przetwarzania niezaufanych multimediów.

W GStreamer gst-plugins-bad w elemencie adpcmdec podczas dekodowania audio IMA/DVI ADPCM wykryto podatność na zapis poza stertą. Niewystarczająca walidacja liczby próbek na blok dla strumieni wielokanałowych pozwala spreparowanemu plikowi WAV na zapisy poza przydzielonym buforem wyjściowym. Może to prowadzić do awarii aplikacji, odmowy usługi, uszkodzenia pamięci lub potencjalnie do wykonania dowolnego kodu podczas przetwarzania niezaufanych multimediów.

W systemie SourceCodester Simple Doctors Appointment System 1.0 wykryto podatność na iniekcję SQL w nieznanej funkcji pliku /admin/ajax.php?action=set_appointment. Manipulacja argumentem ID powoduje iniekcję SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany do ataków.

W oprogramowaniu Kingston FURY CTRL RGB Control Software 2.0.65.0 wykryto podatność w bibliotece NTIOLib_KSFX.sys sterownika, która prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak wymaga dostępu lokalnego. Exploit został opublikowany i może być wykorzystany. Producent nie odpowiedział na zgłoszenie.

W urządzeniu EFM ipTIME AX8004M w wersji 15.09.0 wykryto podatność na iniekcję poleceń systemu operacyjnego w funkcji popen pliku /cgi/d.cgi w komponencie CGI Endpoint. Manipulacja argumentem fname powoduje iniekcję poleceń. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Producent nie odpowiedział na zgłoszenie.

W Uasoft Badaso 3.0.0-alpha wykryto podatność w funkcji ApiRequest::class w pliku src/Routes/api.php w komponencie File API, która prowadzi do problemów z uprawnieniami. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Projekt nie odpowiedział na zgłoszenie.

W projekcie adafap api-mcp (do wersji 92b9a5d04acfec165c7d4ef852496593aa87be06) wykryto podatność w funkcji customAxios pliku app/api/proxy/route.ts (komponent Proxy API Endpoint). Manipulacja argumentem url prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie.

W produkcie MingSoft MCMS do wersji 3.0.6 wykryto podatność na wstrzykiwanie SQL w funkcji ModelDataImpl.queryDiyFormData pliku /mdiy/form/data/list.do komponentu ms-mdiy. Manipulacja argumentem formFields umożliwia zdalne wykonanie ataku. Exploit został publicznie ujawniony i może być wykorzystany.

W bibliotece node-sql-query w wersjach 0.1.25-0.1.28 wykryto podatność na wstrzykiwanie SQL w funkcjach SelectQuery.from i SelectQuery.build w pliku lib/Select.js. Atak może być przeprowadzony zdalnie. Problem został naprawiony w wersji 0.1.29.

W urządzeniu Tenda CH22 w wersji 1.0.0.1 wykryto podatność na wstrzykiwanie komend w funkcji formCertListInfo pliku /goform/CertListInfo. Manipulacja argumentem Name umożliwia zdalne wykonanie komend. Exploit jest publiczny.

W systemie Task Management System od code-projects w wersji 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /user/comment_count_user.php. Manipulacja argumentem task_id umożliwia zdalne wykonanie zapytań SQL. Exploit jest publiczny.

W systemie Task Management System od code-projects w wersji 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /admin/AdminLogin.php. Manipulacja argumentami email/password umożliwia zdalne wykonanie zapytań SQL. Exploit jest publiczny.

W systemie Task Management System od code-projects w wersji 1.0 wykryto podatność w komponencie Login w pliku /index.php. Manipulacja argumentem Password prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit jest publiczny.

W routerze UTT HiPER 1200GW do wersji 2.5.3-170306 wykryto podatność na przepełnienie bufora stosu w funkcji strcpy pliku /goform/pptpSrvGlobalConfig. Manipulacja argumentem EncryptionMode umożliwia zdalne wykonanie kodu. Exploit jest publiczny, a producent nie odpowiedział na zgłoszenie.

Wtyczka WordPress WP MAPS PRO przed wersją 6.1.3 nie przeprowadza kontroli uprawnień w jednej z akcji AJAX, która jest również dostępna dla nieuwierzytelnionych użytkowników, i nie ogranicza operacji, którą wywołuje, co pozwala nieuwierzytelnionym atakującym na wywołanie niekontrolowanej rekurencji, która wyczerpuje zasoby serwera, prowadząc do odmowy usługi (DoS).

Wtyczka WordPress WPC Order Tip for WooCommerce przed wersją 3.3.1 nie przeprowadza autoryzacji ani kontroli nonce w jednej z funkcji raportowania, co pozwala nieuwierzytelnionym atakującym na pobieranie poufnych danych zamówień należących do dowolnego klienta sklepu, takich jak nazwiska do faktur, identyfikatory zamówień i statusy, kwoty opłat oraz daty zamówień.

Wtyczka WP Data Access WordPress przed wersją 5.5.79 nie weryfikuje nazw kolumn, które akceptuje w jednej z nieuwierzytelnionych akcji AJAX, a nonce chroniący tę akcję ich nie obejmuje, co pozwala nieuwierzytelnionym atakującym na odczyt dowolnych kolumn tabeli bazy danych, do której przypisany jest dotknięty formularz front-end, w tym skrótów haseł użytkowników, jeśli tabelą jest tabela użytkowników.

Wtyczka Iptanus File Upload WordPress przed wersją 5.1.8 nie odpowiednio sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co prowadzi do wstrzyknięcia SQL wykorzystywanego przez nieuwierzytelnionych użytkowników.

Wtyczka CubeWP Framework WordPress przed wersją 1.1.31 nie odpowiednio sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL przez akcję AJAX, a także nie zawiera kontroli uprawnień dla tej akcji, co pozwala użytkownikom z dostępem na poziomie Subscriber i wyższym na przeprowadzanie ataków SQL injection.