Katalog podatności CVE

Wtyczka Omni Secure Files w wersjach przed 0.1.14 zawiera podatność na dowolne przesyłanie plików w dołączonym przykładowym punkcie końcowym plupload. Obsługa /wp-content/plugins/omni-secure-files/plupload/examples/upload.php umożliwia nieuwierzytelnione przesyłanie plików bez egzekwowania bezpiecznych typów plików, co pozwala atakującemu umieścić pliki pod kontrolą atakującego w katalogu przesyłania wtyczki. Może to prowadzić do zdalnego wykonania kodu, jeśli przesłany zostanie plik wykonywalny na serwerze i zostanie on następnie uruchomiony.

Dive to aplikacja desktopowa typu MCP Host, która umożliwia integrację z modelami LLM. W wersjach przed 0.13.0, złośliwy deeplink może zainstalować skonfigurowany przez atakującego serwer MCP bez wystarczającej potwierdzenia od użytkownika, co może prowadzić do wykonania dowolnych poleceń lokalnych na maszynie ofiary.

Livewire Filemanager, powszechnie używany w aplikacjach Laravel, zawiera plik LivewireFilemanagerComponent.php, który nie przeprowadza walidacji typu pliku i MIME, co umożliwia zdalne wykonanie kodu (RCE) poprzez przesłanie złośliwego pliku PHP, który może zostać następnie wykonany za pośrednictwem adresu URL /storage/, jeśli zostanie ukończony powszechnie stosowany proces konfiguracji w aplikacjach Laravel.

Podatność na zdalne wstrzyknięcie poleceń w wbudowanej usłudze profilera sterty w Apache bRPC (wszystkie wersje < 1.15.0) na wszystkich platformach umożliwia atakującemu wstrzyknięcie zdalnego polecenia. Przyczyną jest to, że wbudowana usługa profilera sterty bRPC (/pprof/heap) nie waliduje parametru extra_options dostarczonego przez użytkownika i wykonuje go jako argument wiersza poleceń. Atakujący mogą wykonywać zdalne polecenia za pomocą parametru extra_options. Dotyczy to scenariuszy użycia wbudowanej usługi profilera sterty bRPC do profilowania pamięci jemalloc. Naprawa: 1. Zaktualizuj bRPC do wersji 1.15.0. 2. Zastosuj poprawkę ręcznie (https://github.com/apache/brpc/pull/3101).

Delta Electronics DIAView posiada wiele podatności, które mogą wpływać na bezpieczeństwo systemu. Wykorzystanie tych luk może prowadzić do nieautoryzowanego dostępu lub innych niepożądanych działań.

Delta Electronics DIAView posiada wiele podatności, które mogą wpływać na bezpieczeństwo systemu. Wykorzystanie tych luk może prowadzić do nieautoryzowanego dostępu lub innych zagrożeń.

Podatność, jeśli zostanie wykorzystana, może umożliwić nieuwierzytelnionemu napastnikowi zdalne wykonanie kodu z uprawnieniami systemowymi systemu operacyjnego usługi „taoimr”, co może potencjalnie doprowadzić do całkowitego przejęcia serwera aplikacji modelu.

Przepełnienie bufora w przetwarzaniu czcionek XPS w małych biurowych urządzeniach wielofunkcyjnych i drukarkach laserowych, które może umożliwić atakującemu w segmencie sieci wywołanie braku reakcji urządzenia lub wykonanie dowolnego kodu. Dotyczy to modeli: Satera LBP670C Series/Satera MF750C Series (firmware v06.02 i wcześniejsze, sprzedawane w Japonii), Color imageCLASS LBP630C/Color imageCLASS MF650C Series/imageCLASS LBP230 Series/imageCLASS X LBP1238 II/imageCLASS MF450 Series/imageCLASS X MF1238 II/imageCLASS X MF1643i II/imageCLASS X MF1643iF II (firmware v06.02 i wcześniejsze, sprzedawane w USA), i-SENSYS LBP630C Series/i-SENSYS MF650C Series/i-SENSYS LBP230 Series/1238P II/1238Pr II/i-SENSYS MF450 Series/i-SENSYS MF550 Series/1238i II/1238iF II/imageRUNNER 1643i II/imageRUNNER 1643iF II (firmware v06.02 i wcześniejsze, sprzedawane w Europie).

Podatność przepełnienia bufora w przetwarzaniu atrybutów książki adresowej w małych biurowych urządzeniach wielofunkcyjnych. Atakujący w segmencie sieci może spowodować brak reakcji urządzenia lub wykonanie dowolnego kodu.

Podatność przepełnienia bufora w przetwarzaniu danych fpgm czcionek XPS w małych biurowych urządzeniach wielofunkcyjnych i drukarkach laserowych. Atakujący w segmencie sieci może spowodować brak reakcji urządzenia lub wykonanie dowolnego kodu.

Podatność przepełnienia bufora w przetwarzaniu list CPCA w małych biurowych urządzeniach wielofunkcyjnych i drukarkach laserowych. Atakujący w segmencie sieci może spowodować brak reakcji urządzenia lub wykonanie dowolnego kodu.

Podatność nieprawidłowego zwolnienia pamięci w procesie usuwania plików CPCA w małych biurowych urządzeniach wielofunkcyjnych i drukarkach laserowych. Atakujący w segmencie sieci może spowodować brak reakcji urządzenia lub wykonanie dowolnego kodu.

Podatność przepełnienia bufora w przetwarzaniu XML plików XPS w małych biurowych urządzeniach wielofunkcyjnych i drukarkach laserowych. Atakujący w segmencie sieci może spowodować brak reakcji urządzenia lub wykonanie dowolnego kodu.

Podatność przepełnienia bufora w przetwarzaniu zadań drukowania przez WSD w małych biurowych urządzeniach wielofunkcyjnych i drukarkach laserowych. Atakujący w segmencie sieci może spowodować brak reakcji urządzenia lub wykonanie dowolnego kodu.

GravCMS w wersji 1.10.7 zawiera podatność, która pozwala nieautoryzowanym atakującym na zapis dowolnych konfiguracji YAML oraz wykonanie kodu PHP poprzez punkt końcowy harmonogramu. Atakujący mogą wykorzystać parametr admin-nonce do wstrzykiwania ładunków zakodowanych w base64 i tworzenia złośliwych zadań z wykonaniem poleceń systemowych.

Grocery Crud w wersji 1.6.4 zawiera podatność na wstrzykiwanie SQL w parametrze order_by, co umożliwia zdalnym atakującym manipulację zapytaniami do bazy danych. Atakujący mogą wstrzykiwać złośliwy kod SQL przez parametr order_by[] w żądaniach POST do punktu końcowego ajax_list, co może prowadzić do wyciągania lub modyfikacji informacji w bazie danych.

NoteBurner w wersji 2.35 zawiera podatność na przepełnienie bufora w polu wejściowym kodu licencyjnego, co pozwala atakującym na awarię aplikacji. Atakujący mogą wygenerować 6000-bajtowy ładunek i wkleić go w pola 'Nazwa' i 'Kod', co prowadzi do awarii aplikacji.

Ether MP3 CD Burner w wersji 1.3.8 zawiera podatność typu buffer overflow w polu nazwy rejestracyjnej, co umożliwia zdalne wykonanie kodu. Atakujący mogą stworzyć złośliwy ładunek, aby nadpisać obsługiwacze SEH i uruchomić bind shell na porcie 3110, wykorzystując niewłaściwą walidację danych wejściowych.

Podatność na trwały atak XSS w forum Altium z powodu braku sanityzacji danych wejściowych po stronie serwera. Zalogowany atakujący może wstrzyknąć dowolny kod JavaScript do postów, który jest wykonywany, gdy inni użytkownicy przeglądają post.

Podatność w komponencie Provisioning Manager w Mitel MiVoice MX-ONE 7.3 do 7.8 SP1, która pozwala nieuwierzytelnionemu atakującemu na obejście mechanizmów uwierzytelniania. Udane wykorzystanie może umożliwić nieautoryzowany dostęp do kont użytkowników lub administratorów.