Katalog podatności CVE

W systemie SourceCodester Online Book Store System 1.0 odkryto podatność SQL injection w pliku admin/login.php. Atakujący może zdalnie manipulować argumentem Username, co prowadzi do wstrzyknięcia SQL. Exploit został opublikowany publicznie.

Wtyczka Library Management System dla WordPress przed wersją 3.5.8 nie oczyszcza ani nie escapuje parametru dostarczonego przez użytkownika przed użyciem go w zapytaniu SQL, co pozwala nieuwierzytelnionym atakującym na przeprowadzenie ataku SQL injection i wyodrębnienie dowolnych danych z bazy, w tym skrótów haseł użytkowników.

Wtyczka Tutor LMS dla WordPress przed wersją 3.9.13 nie przeprowadza kontroli uprawnień do zapisów, zakupów i dostępu do prywatnych kursów w integracji z Droip i Kirki. Umożliwia to uwierzytelnionym użytkownikom z poziomem subskrybenta zapisywanie się na płatne lub prywatne kursy, czytanie treści prywatnych kursów oraz oznaczanie dowolnych kursów jako ukończone.

Wtyczka User Registration & Membership dla WordPressa przed wersją 5.2.2 nie sprawdza autoryzacji podczas akcji uaktualnienia członkostwa i pobiera identyfikator użytkownika do modyfikacji z parametru podanego przez wywołującego, a nie z bieżącego użytkownika. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, zmianę roli WordPressa i poziomu członkostwa innego użytkownika.

Moduł sterowania oświetleniem DRAM MBStorage w Gigabyte Control Center (GCC) zawiera lukę nieprawidłowej kontroli dostępu. Uwierzytelniony lokalny atakujący może wysyłać specjalne polecenia IOCTL przez sterownik MyPortIO_x64.sys, co umożliwia dowolny odczyt i zapis pamięci fizycznej oraz uzyskanie uprawnień jądra.

Podatność przepełnienia liczby całkowitej w nieokreślonym komponencie umożliwia atakującemu uzyskanie dostępu na poziomie systemu do podatnego oprogramowania.

W systemie Jinher OA 1.0 odkryto podatność SQL Injection w pliku PlanGiveOut.aspx. Atakujący może zdalnie manipulować argumentem httpOID, co prowadzi do wstrzyknięcia SQL. Exploit został opublikowany i może być wykorzystany.

W sterowniku QMUDisk (qmudisk64.sys) programu Tencent PC Manager 18.1.30242.301 wykryto podatność polegającą na niekontrolowanej ścieżce wyszukiwania. Atak wymaga dostępu lokalnego i jest trudny do przeprowadzenia ze względu na wysoką złożoność. Exploit został opublikowany publicznie.

W systemie Metasoft MetaCRM do wersji 6.4.0 Beta06 wykryto podatność na iniekcję SQL w komponencie PHPRPC Remote Call Interface. Luka występuje w pliku /customizemt/xkq/rpc.jsp, gdzie funkcja RPCService.query nieprawidłowo przetwarza argument phprpc_args. Atak może być przeprowadzony zdalnie, a publicznie dostępny exploit umożliwia jego wykorzystanie.

W bibliotece saappctl.sys sterownika SecureAge CatchPulse do wersji 10.9.3 wykryto podatność prowadzącą do przepełnienia bufora sterty. Atak wymaga dostępu lokalnego i został już publicznie ujawniony.

W systemie Zephyr wykryto podatność polegającą na użyciu po zwolnieniu (use-after-free) w mechanizmie śledzenia dynamicznych obiektów jądra. Problem występuje w konfiguracjach SMP z włączoną przestrzenią użytkownika i dynamicznymi obiektami, gdzie niezsynchronizowane operacje na liście dwukierunkowej mogą prowadzić do naruszenia pamięci jądra.

W funkcji parse_ipv4() w Zephyr OS występuje podatność przepełnienia bufora stosu. Atakujący może wysłać spreparowany adres IP z długim sufiksem po dwukropku, co powoduje kopiowanie danych poza przydzielony bufor 17-bajtowy. Problem istnieje od wersji v1.9.0 do v4.4.0 i może prowadzić do awarii systemu lub potencjalnego przejęcia kontroli.

W podsystemie WireGuard w Zephyrze (subsys/net/lib/wireguard) funkcja wg_process_data_message() w pliku wg_crypto.c linearyzuje przychodzący ładunek transportowy do stałego bufora puli o rozmiarze CONFIG_WIREGUARD_BUF_LEN przed deszyfrowaniem. Wywołanie net_buf_linearize() przekazuje pochodzący od atakującego rozmiar data_len jako zarówno pojemność docelową, jak i długość kopii, co omija wewnętrzne ograniczenie funkcji. Gdy data_len przekracza CONFIG_WIREGUARD_BUF_LEN, dochodzi do zapisu poza buforem (CWE-787).

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez sieć, wykorzystując niezaufane wyłuskanie wskaźnika.

Podatność w LuCI polega na braku odpowiedniego kodowania nazw hostów z dzierżaw DHCPv6 przed wyświetleniem w tabelach statusu. Umożliwia to atakującym z sąsiedniej sieci wstrzyknięcie kodu HTML poprzez wysłanie zapytania DHCPv6 z nazwą FQDN zawierającą znaczniki skryptu.

Podatność typu stored cross-site scripting (XSS) w luci-app-upnp umożliwia nieuwierzytelnionym klientom LAN wstrzyknięcie złośliwego kodu JavaScript przez żądania SOAP UPnP IGD AddPortMapping. Atakujący może wysłać złośliwy HTML w polu NewPortMappingDescription, który jest przechowywany przez miniupnpd i renderowany bez kodowania wyjścia przez luci-app-upnp, co prowadzi do wykonania skryptu podczas przeglądania stron UPnP lub Status przez administratora.

Podatność w OpenWrt luci-app-samba4 umożliwia uwierzytelnionym delegowanym użytkownikom wykonanie demona Samba z kontrolowanymi argumentami wiersza poleceń. Atakujący mogą przekazać dowolne globalne opcje Samba, takie jak message command, do procesu smbd działającego z uprawnieniami roota, co prowadzi do wykonania polecenia podczas przetwarzania komunikatów protokołu SMB.

Podatność w Capgo przed wersją 12.128.2 umożliwia administratorom przedsiębiorstwa usuwanie tożsamości haseł użytkowników z innych organizacji poprzez endpoint SSO prelink. Atakujący z uprawnieniami org.update_settings i aktywnym dostawcą SSO mogą trwale usunąć uwierzytelnianie e-mailowe dla dowolnego użytkownika pasującego do domeny e-mail dostawcy.

Podatność w Capgo przed wersją 12.128.2 umożliwia zmianę adresu e-mail konta bez wymagania ponownego uwierzytelnienia bieżącym hasłem lub weryfikacji istniejącego adresu e-mail. Atakujący posiadający ważny plik cookie sesji lub uwierzytelnioną przeglądarkę może zmienić adres e-mail konta, przejmując kontrolę nad odzyskiwaniem konta i omijając ochronę uwierzytelniania wieloskładnikowego.

Crawl4AI przed wersją 0.8.8 zawiera podatność umożliwiającą wyciek poświadczeń przez nieuwierzytelnione endpointy API Dockera. Atakujący może przekierować wywołania API LLM na kontrolowany przez siebie serwer i odczytać zmienne środowiskowe, w tym klucze API i sekrety JWT.