CVE Vulnerability Catalog

Wykryto podatność w SECCN Dingcheng G10 w wersji 3.1.0.181203, która dotyczy funkcji qq w pliku /cgi-bin/session_login.cgi. Manipulacja argumentem User prowadzi do wstrzyknięcia poleceń systemowych.

W aplikacji InvoicePlane w wersji 1.7.0 występuje krytyczna podatność na zdalne wykonanie kodu (RCE) wynikająca z połączonego ataku Local File Inclusion (LFI) i Log Poisoning. Uwierzytelniony administrator może wykonać dowolne polecenia systemowe na serwerze, manipulując ustawieniem `public_invoice_template`, aby dołączyć zainfekowane pliki dziennika zawierające kod PHP.

MajorDoMo (znany również jako Major Domestic Module) jest podatny na zdalne wykonanie kodu bez uwierzytelnienia poprzez kompromitację łańcucha dostaw za pomocą złośliwego URL aktualizacji. Moduł saverestore udostępnia swoją metodę admin() przez punkt końcowy /objects/?module=saverestore bez uwierzytelnienia, co umożliwia atakującemu przeprowadzenie ataku.

MajorDoMo (znany również jako Major Domestic Module) jest podatny na nieautoryzowaną iniekcję poleceń systemowych poprzez rc/index.php. Zmienna $param z wejścia użytkownika jest interpolowana w ciągu polecenia bez sanitizacji, co pozwala na wykonanie złośliwego kodu.

MajorDoMo (znany również jako Major Domestic Module) umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników za pomocą funkcji konsoli PHP w panelu administracyjnym. Błąd związany z kolejnością dołączania w pliku modules/panel.class.php pozwala na kontynuację wykonania po wywołaniu redirect(), co umożliwia nieautoryzowanym żądaniom dotarcie do obsługi ajax w inc_panel_ajax.php.

ChaosPro 2.0 zawiera podatność na przepełnienie bufora w obsłudze ścieżki pliku konfiguracyjnego, co pozwala atakującym na wykonanie dowolnego kodu poprzez nadpisanie Strukturalnego Obsługiwacza Wyjątków. Atakujący mogą stworzyć złośliwy plik konfiguracyjny z odpowiednio skonstruowanym ładunkiem, aby nadpisać pamięć i uzyskać zdalne wykonanie kodu na podatnych systemach Windows XP.

MailCarrier w wersji 2.51 zawiera podatność na przepełnienie bufora w komendzie POP3 USER, co umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atakujący mogą wysłać odpowiednio przygotowany, zbyt duży bufor do usługi POP3, co prowadzi do nadpisania pamięci i potencjalnego uzyskania zdalnego dostępu do systemu.

WMV to AVI MPEG DVD WMV Convertor w wersji 4.6.1217 zawiera podatność na przepełnienie bufora, która umożliwia atakującym wykonanie dowolnego kodu poprzez nadpisanie pól nazwy licencji i kodu licencji. Atakujący mogą stworzyć złośliwy ładunek o wielkości 6000 bajtów, aby uruchomić bind shell na porcie 4444.

Klient Ayukov NFTP w wersji 1.71 zawiera podatność typu buffer overflow w obsłudze komendy SYST, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atakujący mogą wysłać specjalnie przygotowaną komendę SYST z nadmiernym ładunkiem, co prowadzi do przepełnienia bufora i uruchomienia bind shell na porcie 5150.

Aida64 Engineer w wersji 6.10.5200 zawiera podatność na przepełnienie bufora w konfiguracji logowania CSV, co umożliwia atakującym wykonanie złośliwego kodu poprzez przygotowanie specjalnie skonstruowanego ładunku. Wykorzystanie tej podatności polega na stworzeniu źle sformatowanego pliku dziennika z zastosowaniem technik nadpisywania SEH.

Zidentyfikowano podatność na przekierowanie URL w GitHub Enterprise Server, która umożliwiała atakującym przekierowania prowadzące do wycieku wrażliwych tokenów autoryzacyjnych. API repository_pages niebezpiecznie podążało za przekierowaniami HTTP, co pozwalało na zachowanie nagłówka autoryzacji zawierającego uprzywilejowany JWT.

System śledzenia stypendiów projektu społecznościowego code-projects w wersji 1.0 jest podatny na atak SQL Injection w punktach końcowych zarządzania użytkownikami admina: /admin/save_user.php oraz /admin/update_user.php. Punkty te nie posiadają kontroli uwierzytelniania i bezpośrednio łączą dane przesyłane przez użytkownika (firstname, lastname, username, password, user_id) w zapytania SQL bez walidacji lub parametryzacji.

System zarządzania członkostwem CodeAstro w wersji 1.0 zawiera lukę związaną z brakiem uwierzytelnienia w pliku delete_members.php, która pozwala nieautoryzowanym atakującym na usunięcie dowolnych rekordów członków za pomocą parametru id.

System zarządzania członkostwem CodeAstro w wersji 1.0 jest podatny na atak typu SQL Injection w pliku print_membership_card.php poprzez parametr ID.

Brak uwierzytelnienia w wielu skryptach administracyjnych w ProjectWorlds Online Time Table Generator 1.0 umożliwia zdalnym atakującym wykonywanie nieautoryzowanych operacji administracyjnych, takich jak dodawanie lub usuwanie rekordów, poprzez bezpośrednie żądania HTTP do dotkniętych punktów końcowych bez ważnej sesji.

System wsparcia klienta SourceCodester w wersji 1.0 zawiera lukę w kontroli dostępu w pliku ajax.php. Dispatcher AJAX nie wymusza uwierzytelnienia ani autoryzacji przed wywołaniem metod administracyjnych w admin_class.php, co pozwala na wykonanie wrażliwych operacji przez nieautoryzowanego atakującego.

Oprogramowanie układowe routera UTT HiPER 810 / nv810v4 w wersji v1.5.0-140603 zawiera niebezpieczne domyślne dane logowania dla usługi telnet, co może umożliwić zdalnemu atakującemu uzyskanie dostępu do konta root za pomocą odpowiednio przygotowanego skryptu.

ZoneMinder w wersji 1.36.34 jest podatny na atak typu Command Injection w pliku web/views/image.php. Aplikacja przekazuje niesanitowane dane wejściowe użytkownika bezpośrednio do funkcji exec().

Deserialization of Untrusted Data vulnerability in OpenText Directory Services allows Object Injection. It could lead to remote code execution, denial of service, or privilege escalation. Affects versions before 24.4.16, 25.1 before 25.1.9, 25.2 before 25.2.9, 25.3 before 25.3.8, 25.4 before 25.4.5, and 26.1 before 26.1.2.

Występuje podatność na przepełnienie bufora na stosie w punkcie końcowym API HTTP /cgi-bin/api.values.get, która nie wymaga uwierzytelnienia. Zdalny atakujący może wykorzystać tę podatność do zdalnego wykonania kodu (RCE) z uprawnieniami roota na docelowym urządzeniu.