Katalog podatności CVE

Alloksoft Video Joiner w wersji 4.6.1217 zawiera podatność na przepełnienie bufora, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie złośliwego ciągu w polu Nazwa Licencji. Atakujący mogą stworzyć ładunek z nadpisaniem strukturalnego obsługi wyjątku (SEH) oraz shellcode, aby osiągnąć wykonanie kodu podczas przetwarzania danych rejestracyjnych aplikacji.

Allok soft WMV to AVI MPEG DVD WMV Converter w wersji 4.6.1217 zawiera podatność na przepełnienie bufora, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie zbyt dużego ciągu w polu Nazwa Licencji. Atakujący mogą stworzyć złośliwy input zawierający shellcode z nadpisaniem strukturalnego handlera wyjątków (SEH), aby obejść zabezpieczenia i wykonać kod z uprawnieniami aplikacji.

MyBB Recent threads w wersji 17.0 zawiera podatność na trwałe skrypty międzywitrynowe (XSS), która pozwala atakującym na wstrzykiwanie złośliwych skryptów poprzez tworzenie wątków z odpowiednio skonstruowanymi tytułami.

BuddyPress Xprofile Custom Fields w wersji 2.6.3 zawiera podatność na zdalne wykonanie kodu, która pozwala uwierzytelnionym użytkownikom na usuwanie dowolnych plików poprzez manipulację nieodpowiednio zabezpieczonymi parametrami POST. Atakujący mogą modyfikować parametry field_hiddenfile i field_deleteimg podczas edytowania profilu, aby usunąć pliki z serwera.

SysGauge Pro w wersji 4.6.12 zawiera lokalną podatność na przepełnienie bufora w funkcji Rejestracji, która pozwala lokalnym atakującym na nadpisanie strukturalnego handlera wyjątków poprzez dostarczenie spreparowanego klucza odblokowującego. Atakujący mogą wstrzykiwać kod powłoki przez pole Klucz Odblokowujący podczas rejestracji, co umożliwia wykonanie dowolnego kodu z uprawnieniami aplikacji.

Free Download Manager 2.0 Build 417 zawiera lokalną podatność na przepełnienie bufora w funkcjonalności importu URL, co pozwala atakującym na wykorzystanie łańcucha obsługi wyjątków (SEH). Atakujący mogą stworzyć złośliwy plik URL, który po zaimportowaniu powoduje przepełnienie bufora i wykonanie dowolnego kodu.

Allok Video to DVD Burner w wersji 2.6.1217 zawiera podatność na przepełnienie bufora na stosie w polu Nazwa Licencji, co pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez nadpisanie struktury obsługi wyjątków (SEH). Atakujący mogą stworzyć złośliwy ciąg wejściowy składający się z 780 bajtów danych, a następnie wkleić go do pola Nazwa Licencji podczas rejestracji, aby uzyskać wykonanie kodu.

Allok AVI to DVD SVCD VCD Converter w wersji 4.0.1217 zawiera podatność typu przepełnienie bufora oparte na obsłudze wyjątków (SEH). Umożliwia to lokalnym atakującym wykonanie dowolnego kodu poprzez wprowadzenie złośliwego ciągu w polu Nazwa Licencji.

Easy MPEG to DVD Burner w wersji 1.7.11 zawiera podatność na lokalne przepełnienie bufora w obsłudze wyjątków strukturalnych (SEH), która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie złośliwego ciągu nazwy użytkownika. Atakujący mogą stworzyć ładunek zawierający nieprawidłowe dane, wskaźniki łańcucha SEH oraz shellcode, który nadpisuje obsługę SEH w celu przekierowania wykonania i uruchomienia dowolnych poleceń, takich jak otwarcie calc.exe.

XATABoost CMS w wersji 1.0.0 zawiera podatność na atak typu SQL injection oparty na unii, która pozwala nieautoryzowanym atakującym na manipulację zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL przez parametr id. Atakujący mogą wysyłać żądania GET do news.php z złośliwymi wartościami id, aby wydobyć wrażliwe informacje z bazy danych.

Prime95 w wersji 29.4b8 zawiera lokalną podatność na przepełnienie bufora, która umożliwia atakującym wykonanie dowolnego kodu poprzez wykorzystanie mechanizmów obsługi wyjątków strukturalnych (SEH). Atakujący mogą wstrzyknąć złośliwy ładunek przez opcjonalne pole nazwy hosta proxy w ustawieniach połączenia PrimeNet, aby wywołać przepełnienie i wykonać polecenia systemowe.

AgentFlow zawiera podatność na wykonanie dowolnego kodu, która pozwala atakującym na uruchamianie lokalnych plików pipeline Python poprzez dostarczenie kontrolowanego przez użytkownika parametru pipeline_path do punktów końcowych POST /api/runs oraz POST /api/runs/validate. Atakujący mogą wysyłać żądania do lokalnego API AgentFlow, aby załadować i wykonać istniejące pliki pipeline Python na dysku.

W systemie FreeRTOS-Plus-TCP przed wersją V4.4.1 i V4.2.6 występuje problem z niedoborem całkowitym w parserze sub-opcji DHCPv6, co pozwala na złośliwe modyfikacje przypisania adresu IPv6, konfiguracji DNS oraz czasów dzierżawy przez sąsiedniego aktora sieciowego.

Zidentyfikowano słabość w BioinfoMCP, która dotyczy funkcji Upload w pliku bioinfo_mcp_platform/app.py. Manipulacja argumentem Name prowadzi do przejścia przez ścieżki, co umożliwia zdalne ataki.

Ta podatność dotyczy wszystkich wersji IdentityIQ i pozwala uwierzytelnionemu użytkownikowi, który jest wnioskodawcą lub przypisanym do zadania, na edytowanie definicji roli bez posiadania przypisanej zdolności do edytowania ról.

Podatność w mechanizmie kontroli dostępu SonicOS może umożliwić dostęp do niektórych funkcji interfejsu zarządzania w określonych warunkach.

W EyouCMS do wersji 1.7.9 wykryto podatność na SQL injection w funkcji GetSortData w pliku application/common.php. Manipulacja argumentem sort_asc może prowadzić do wykonania złośliwego kodu SQL.

W oprogramowaniu fatbobman mail-mcp-bridge do wersji 1.3.3 zidentyfikowano lukę, która pozwala na przeprowadzenie ataku typu path traversal poprzez manipulację argumentem message_ids w pliku src/mail_mcp_server.py. Atak można przeprowadzić zdalnie.

W systemie Pardus OS My Computer występuje podatność na wstrzyknięcie poleceń systemowych z powodu niewłaściwego neutralizowania specjalnych elementów. Problem ten dotyczy wersji od 0.7.5 i wcześniejszych do 0.8.0.

Sterownik JDBC dla PostgreSQL (pgjdbc) w wersjach od 42.2.0 do 42.7.10 jest podatny na atak DoS po stronie klienta podczas uwierzytelniania SCRAM-SHA-256. Złośliwy serwer może wymusić na sterowniku wykonanie PBKDF2 z bardzo dużą liczbą iteracji, co prowadzi do nadmiernego obciążenia CPU i może zablokować pule połączeń. Parametr loginTimeout nie w pełni łagodził problem, ponieważ wątek roboczy kontynuował obliczenia nawet po upływie czasu oczekiwania.