Katalog podatności CVE

W SourceCodester Online Reviewer Management System 1.0 odkryto lukę bezpieczeństwa w nieznanej funkcji pliku /reviewer_0/admins/assessments/activities/btn_functions.php?action=update. Manipulacja argumentem Title prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony i może być wykorzystywany.

W komponencie vdec występuje możliwość zapisu poza dozwolony obszar pamięci z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania wymagana jest interakcja użytkownika.

W module apu występuje możliwość uszkodzenia pamięci z powodu użycia po zwolnieniu (use after free). Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W komponencie Modem występuje możliwość zapisu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej eskalacji uprawnień, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Do wykorzystania wymagana jest interakcja użytkownika, ale nie są potrzebne dodatkowe uprawnienia.

W komponencie apu występuje możliwość uszkodzenia pamięci z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W komponencie neuropilot występuje możliwość zapisu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W komponencie neuropilot występuje możliwość zapisu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W komponencie Video HAL występuje możliwość eskalacji uprawnień z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

W komponencie Modem występuje możliwość zapisu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnej eskalacji uprawnień, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.

W module Modem występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzania zakresu. Luka może prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie użytkownika (UE) połączy się ze stacją bazową kontrolowaną przez atakującego. Nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.

GitAhead w wersjach od 2.5.0 do 2.7.1 zawiera niezabezpieczony mechanizm aktualizacji, który instaluje pobrane aktualizacje bez weryfikacji integralności i podpisu oraz trwale ignoruje błędy TLS po jednorazowym oknie błędu SSL. Atakujący w sieci, który raz przedstawi nieprawidłowy certyfikat, może przechwycić późniejsze automatyczne sprawdzenia aktualizacji, zaproponować fałszywą wersję i wykonać kod jako użytkownik podczas instalacji.

Legcord w wersjach od 1.1.0 do 1.3.0 zawiera podatność na wstrzyknięcie konfiguracji, która pozwala skryptowi na stronie Discord zapisać dowolny klucz konfiguracji poprzez mostek window.legcord settings.setConfig. Atakujący wykorzystujący XSS w Discordzie może ustawić additionalArguments, aby trwale dodać przełączniki --proxy-server i --ignore-certificate-errors, kierując cały ruch klienta przez proxy przechwytujące.

Legcord w wersjach od 1.1.0 do 1.3.0 zawiera podatność na path traversal w handlerach IPC motywów, która pozwala skryptowi na stronie Discord wyjść poza katalog motywów poprzez niezwalidowane identyfikatory motywów. Atakujący uruchamiający skrypt w origin Discord, np. przez XSS, może wykorzystać themes.folder, themes.uninstall i themes.install do uruchamiania lokalnych plików wykonywalnych, rekurencyjnego usuwania katalogów i zapisu plików poza katalogiem motywów.

maclof kubernetes-client w wersjach od 0.17.0 do 0.32.0 wyłącza weryfikację certyfikatu TLS w funkcjach parseKubeconfig() i parseKubeconfigFile(), gdy plik kubeconfig nie zawiera certificate-authority-data, ignorując ustawienie insecure-skip-tls-verify. Atakujący w sieci może podszyć się pod serwer API Kubernetes, aby przechwycić tokeny Bearer lub dane uwierzytelniające Basic oraz modyfikować ruch WebSocket lub REST API.

Podatność SQL injection w systemie Drug Recommendation System 1.0 firmy SourceCodester. Dotyczy pliku /Auth/add_student.php w komponencie rejestracji studenta, gdzie manipulacja argumentem cmdschool umożliwia wstrzyknięcie SQL. Atak może być wykonany zdalnie, a exploit jest publiczny.

Podatność SQL injection w systemie Online Admission System 1.0 od itsourcecode. Dotyczy pliku /login1.php, gdzie manipulacja argumentem User prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie, a exploit jest publiczny.

Brak uwierzytelnienia w systemie food-waste-management-system od kishor-23. Dotyczy pliku admin/signup.php w komponencie Admin Signup, gdzie manipulacja argumentem sign powoduje brak uwierzytelnienia. Atak może być zainicjowany zdalnie, a exploit jest publiczny. Projekt nie odpowiedział na zgłoszenie.

Podatność SQL injection w systemie food-waste-management-system od kishor-23. Dotyczy pliku delivery/delivery.php w komponencie Take Order Handler, gdzie manipulacja argumentami order_id/delivery_person_id prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit jest publiczny. Projekt nie odpowiedział na zgłoszenie.

Pakiet Laravel alexpechkarev/google-maps do wersji 12.16 domyślnie wyłącza weryfikację certyfikatów TLS, ponieważ konfiguracja ustawia ssl_verify_peer na FALSE, co jest przekazywane do CURLOPT_SSL_VERIFYPEER. Atakujący w ścieżce sieciowej mogą przedstawić dowolny certyfikat, przechwycić żądania do Google Maps, ukraść klucz API z ciągu zapytania i manipulować odpowiedziami.

Gem gist przed wersją 6.1.0 zawiera podatność nieprawidłowej weryfikacji certyfikatów, która pozwala atakującym w ścieżce sieciowej na przechwycenie ruchu HTTPS, ponieważ http_connection w lib/gist.rb ustawia VERIFY_NONE. Atakujący mogą przedstawić dowolny certyfikat, aby czytać lub modyfikować ruch API GitHub, kradnąc tokeny OAuth i dane logowania oraz czytać i modyfikować gisty ofiary.