Katalog podatności CVE

W systemie IAS Canias ERP 8.03 w komponencie RMI Interface funkcja iasGetServerInfoEvent umożliwia zdalne wykonanie manipulacji prowadzącej do nieprawidłowej autoryzacji. Exploit został ujawniony publicznie.

Wykryto podatność w 8421bit MiniClaw 0.8.0/0.9.0. Funkcja resolveSkillScriptPath w pliku src/kernel.ts komponentu System Command Handler umożliwia wstrzyknięcie poleceń systemu operacyjnego. Exploit jest publicznie dostępny.

W produkcie Dotouch XproUPF 2.0.0-release-088aa7c4 wykryto podatność w nieznanej funkcji komponentu UPF. Manipulacja ta powoduje nieprawidłowe kontrole dostępu. Atak wymaga wysokiego stopnia złożoności i jest uznawany za trudny do wykorzystania. Producent został wcześnie poinformowany o tym ujawnieniu.

Podatność na SQL Injection w CodeAstro Online Catering Ordering System 1.0. Manipulacja argumentem ID w pliku /deleteorder.php umożliwia zdalne wstrzyknięcie SQL.

W urządzeniu Wavlink NU516U1 w wersji 240425 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji sys_login1 pliku /cgi-bin/login.cgi. Manipulacja argumentem ipaddr umożliwia zdalne wykonanie poleceń. Exploit został opublikowany.

W urządzeniu Wavlink NU516U1 w wersji 240425 stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji WifiBasic pliku /cgi-bin/wireless.cgi. Manipulacja argumentami AuthMethod/EncrypType umożliwia zdalne wykonanie poleceń. Exploit jest publicznie dostępny.

W urządzeniu Wavlink NU516U1 w wersji 240425 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem dotyczy funkcji advance w pliku /cgi-bin/wireless.cgi, gdzie atakujący może manipulować argumentami wlan_conf, Channel, skiplist lub ieee_80211h. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W urządzeniu Wavlink NU516U1 w wersji 240425 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji wzdapMesh pliku /cgi-bin/adm.cgi. Atak może być przeprowadzony zdalnie. Exploit został udostępniony publicznie.

W Open5GS do wersji 2.7.7 wykryto podatność w funkcji ogs_pcc_rule_install_flow_from_media w bibliotece /lib/proto/types.c. Manipulacja prowadzi do odmowy usługi. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.

W Open5GS do wersji 2.7.7 wykryto podatność w funkcji pcf_npcf_smpolicycontrol_handle_delete w pliku src/pcf/sm-sm.c w komponencie delete Endpoint. Manipulacja prowadzi do odmowy usługi. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.

W PHP wersje 8.2.* przed 8.2.31, 8.3.* przed 8.3.31, 8.4.* przed 8.4.21 i 8.5.* przed 8.5.6 występuje niezgodność list kodowań w Oniguruma i mbfl, prowadząca do wyłuskania wskaźnika NULL i odmowy usługi. Podatność można wykorzystać, gdy dane wejściowe wpływają na kodowanie przekazane do mb_regex_encoding().

W PHP w wersjach 8.2.* przed 8.2.31, 8.3.* przed 8.3.31, 8.4.* przed 8.4.21, 8.5.* przed 8.5.6, z powodu nieprawidłowej sanityzacji danych użytkownika, atakujący może skonstruować URL, który spowoduje wykonanie dowolnego kodu JavaScript (XSS) na maszynie ofiary podczas przeglądania strony statusu PHP-FPM.

W Open5GS do wersji 2.7.7 włącznie występuje podatność w funkcji pcf_sess_set_ipv6prefix w pliku /src/pcf/context.c komponentu PCF. Manipulacja argumentem SmPolicyContextData.ipv6AddressPrefix może prowadzić do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Open5GS do wersji 2.7.7 zawiera podatność w funkcji pcf_sess_sbi_discover_and_send komponentu sm-policies Endpoint. Manipulacja danymi wejściowymi może prowadzić do odmowy usługi. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt został poinformowany o problemie, ale nie odpowiedział.

Open5GS do wersji 2.7.7 zawiera podatność w funkcji pcf_nbsf_management_handle_register w pliku src/pcf/nbsf-handler.c komponentu sm-policies Endpoint. Manipulacja danymi prowadzi do odmowy usługi. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt został poinformowany, ale nie odpowiedział.

W oprogramowaniu Industrial Application Software IAS Canias ERP 8.03 wykryto podatność w interfejsie RMI. Funkcja Runtime.getRuntime.exec umożliwia wstrzyknięcie poleceń systemu operacyjnego poprzez manipulację argumentem troiaCode. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Podatność na path traversal w interfejsie RMI systemu Canias ERP 8.03. Manipulacja argumentem m_strSourceFileName w funkcji iasRequestFileEvent umożliwia zdalny atak.

Podatność w IAS Canias ERP 8.03 w komponencie RMI Interface, gdzie manipulacja argumentem sessionId w funkcji doAction prowadzi do nieprawidłowego uwierzytelnienia. Atak zdalny jest możliwy, exploit publicznie dostępny.

W OSGeo gdal do wersji 3.13.0dev-4 znaleziono podatność w funkcji GDSDfldsrch w pliku frmts/hdf4/hdf-eos/GDapi.c komponentu Grid File Handler. Manipulacja prowadzi do przepełnienia bufora na stercie. Atak musi być przeprowadzony lokalnie. Exploit został ujawniony. Aktualizacja do wersji 3.13.0RC1 rozwiązuje problem.

W OSGeo gdal do wersji 3.13.0dev-4 stwierdzono błąd w funkcji SWSDfldsrch w pliku frmts/hdf4/hdf-eos/SWapi.c. Manipulacja może prowadzić do przepełnienia bufora na stercie. Atak wymaga dostępu lokalnego. Exploit został opublikowany i może być wykorzystany. Aktualizacja do wersji 3.13.0RC1 rozwiązuje problem.