Katalog podatności CVE

Podatność związana z niewłaściwą kontrolą dostępu może umożliwić złośliwemu użytkownikowi z dostępem do sieci UniFi Play uzyskanie danych uwierzytelniających WiFi UniFi Play. Dotyczy to produktów UniFi Play PowerAmp w wersji 1.0.35 i wcześniejszych oraz UniFi Play Audio Port w wersji 1.0.24 i wcześniejszych.

Podatność związana z niewłaściwą walidacją danych wejściowych może pozwolić złośliwemu użytkownikowi z dostępem do sieci UniFi Play na spowodowanie, że urządzenie przestanie odpowiadać.

W ImageMagick poniżej wersji 7.1.2-19 i 6.9.13-44 występuje przepełnienie bufora sterty w dekoderze MVG, które może prowadzić do zapisu poza zakresem podczas przetwarzania spreparowanego obrazu.

Podatność SQL injection w Craft Commerce (wersje 5.0.0-5.5.4) występuje w właściwościach ProductQuery::hasVariant i VariantQuery::hasProduct, które omijają blokadę sanityzacji. Uwierzytelniony użytkownik panelu administracyjnego może wykorzystać ślepą iniekcję SQL do wyodrębnienia danych, w tym kluczy bezpieczeństwa, co umożliwia fałszowanie sesji administratora.

Podatność SQL injection w Craft Commerce (wersje 4.0.0-4.10.2 i 5.0.0-5.5.4) w widżecie Commerce TotalRevenue umożliwia uwierzytelnionemu użytkownikowi panelu administracyjnego zdalne wykonanie kodu poprzez czteroetapowy łańcuch ataku. Atak wykorzystuje niesanityzowane ustawienia widżetu i domyślną obsługę wielu zapytań w PDO, co prowadzi do wstrzyknięcia złośliwego obiektu PHP do kolejki.

W wersji 3.1 systemu rejestracji kursów online Phpgurukul odkryto podatność na nieautoryzowane przesyłanie plików w funkcjonalności przesyłania zdjęcia profilowego na stronie /my-profile.php.

W wersjach przed 1.3.0 biblioteki nimiq/core-rs-albatross, nieufny węzeł mógł spowodować awarię walidatora, publikując podpisaną wiadomość propozycji tendermint, w której signer był równy liczbie walidatorów. Błąd w sprawdzaniu granic indeksu prowadził do paniki z powodu przekroczenia zakresu przed weryfikacją podpisu.

W Tenda F456 w wersji 1.0.0.5 zidentyfikowano podatność, która występuje w funkcji formwebtypelibrary w pliku /goform/webtypelibrary. Manipulacja argumentem menufacturer/Go prowadzi do przepełnienia bufora na stosie.

W Tenda F456 w wersji 1.0.0.5 odkryto podatność w funkcji fromqossetting w pliku /goform/qossetting. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w urządzeniu Tenda F456 w wersji 1.0.0.5, która dotyczy funkcji fromNatStaticSetting w pliku /goform/NatStaticSetting. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie, co umożliwia zdalne przeprowadzenie ataku.

W urządzeniu Tenda F456 w wersji 1.0.0.5 odkryto lukę, która dotyczy funkcji formWrlsafeset w pliku /goform/AdvSetWrlsafeset. Manipulacja argumentem mit_ssid może prowadzić do przepełnienia bufora na stosie.

Pachno 1.0.6 zawiera podatność na nieograniczone przesyłanie plików, która pozwala uwierzytelnionym użytkownikom na przesyłanie dowolnych typów plików, omijając nieskuteczne filtrowanie rozszerzeń w punkcie końcowym /uploadfile. Atakujący mogą przesyłać pliki wykonywalne .php5 do katalogów dostępnych przez sieć i uruchamiać je, co prowadzi do zdalnego wykonania kodu na serwerze.

Pachno 1.0.6 zawiera podatność na przechowywane ataki typu cross-site scripting, która pozwala atakującym na wykonanie dowolnego kodu HTML i skryptów poprzez wstrzykiwanie złośliwych ładunków do parametrów POST. Atakujący mogą wstrzykiwać skrypty przez różne parametry, które są przechowywane w bazie danych i wykonywane w sesjach przeglądarek użytkowników z powodu niewłaściwego oczyszczania.

Endpoint `/registercrd` w KubePlus 4.14 w komponencie kubeconfiggenerator jest podatny na wstrzykiwanie poleceń. Parametr `chartName` dostarczany przez użytkownika jest bezpośrednio łączony z ciągiem polecenia bez jakiejkolwiek sanitizacji czy walidacji.

Wykryto podatność w urządzeniu Tenda F456 w wersji 1.0.0.5, która dotyczy funkcji fromexeCommand w pliku /goform/exeCommand. Manipulacja argumentem cmdinput prowadzi do przepełnienia bufora na stosie, co może być wykorzystane zdalnie.

Zidentyfikowano słabość w urządzeniu Totolink A3002MU B20211125.1046, która dotyczy funkcji sub_410188 w pliku /boafrm/formWlanSetup komponentu obsługi żądań HTTP. Manipulacja argumentem wan-url prowadzi do przepełnienia bufora na stosie.

W bibliotece standardowej Pythona wykryto podatność use-after-free w klasach `lzma.LZMADecompressor`, `bz2.BZ2Decompressor` i `gzip.GzipFile`. Problem występuje, gdy alokacja pamięci zakończy się błędem `MemoryError`, a instancja dekompresora jest ponownie używana. Luka została załatana przez usunięcie wiszącego wskaźnika w tym konkretnym scenariuszu.

Podatność w bibliotece simple-git do wersji 3.31.1 umożliwia wykonanie dowolnych poleceń poprzez manipulację opcjami Git, omijając zabezpieczenia przed niebezpiecznymi opcjami jak -u czy --upload-pack. Problem wynika z niekompletnej łatki dla CVE-2022-25860, ponieważ elastyczne parsowanie opcji Git pozwala na użycie wielu kombinacji znaków (np. -vu, -4u, -nu) do obejścia blokady opartej na wyrażeniach regularnych. Ze względu na praktycznie nieskończoną liczbę wariantów opcji akceptowanych przez Git, całkowite zabezpieczenie poprzez blokowanie może być niemożliwe bez pełnej emulacji parsowania opcji Git.

W systemie śledzenia wydatków PHPGurukul Daily Expense Tracking System w wersji 1.1 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /register.php, gdzie manipulacja argumentem email prowadzi do wstrzyknięcia SQL.

W systemie sprzedaży i zarządzania zapasami SourceCodester w wersji 1.0 odkryto podatność. Manipulacja argumentem Username w pliku /ajax.php?action=login prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.