Katalog podatności CVE

Podatność na deserializację .NET w Changjetong T+ do wersji 16.x w punkcie końcowym AjaxPro, która może prowadzić do zdalnego wykonania kodu. Zdalny atakujący może wysłać spreparowane żądanie do /tplus/ajaxpro/Ufida.T.CodeBehind._PriorityLevel,App_Code.ashx?method=GetStoreWarehouseByStore z złośliwym JSON, wykorzystując deserializację typów .NET do wywołania dowolnych metod, takich jak System.Diagnostics.Process.Start.

Podatność na dowolne przesyłanie plików w wtyczce Uploadify dla WordPress do wersji 1.0 z powodu braku walidacji typów plików w process_upload.php. Nieuwierzytelniony zdalny atakujący może przesłać dowolne pliki do witryny WordPress, co może umożliwić zdalne wykonanie kodu poprzez przesłanie plików wykonywalnych do dostępnej lokalizacji.

Phpgurukul Cyber Cafe Management System v1.0 zawiera podatność na wstrzykiwanie SQL w module zarządzania użytkownikami. Aplikacja nie waliduje poprawnie danych wejściowych w parametrze username w punkcie końcowym add-users.php.

Entrust Instant Financial Issuance (IFI) On Premise (wcześniej CardWizard) w wersjach 5.x, przed 6.10.5 i przed 6.11.1 zawiera niebezpieczną ekspozycję .NET Remoting w usłudze SmartCardController (DCG.SmartCardControllerService.exe). Usługa rejestruje kanał TCP remoting z niebezpiecznymi ustawieniami, co pozwala na zdalne wywoływanie obiektów remoting. Zdalny, nieuwierzytelniony atakujący może odczytywać dowolne pliki z serwera, wymuszać uwierzytelnienie wychodzące, a także osiągnąć zapis plików i zdalne wykonanie kodu.

Arcane, system zarządzania kontenerami Docker, przed wersją 1.13.0 miał podatność na wstrzykiwanie poleceń w usłudze aktualizacji. Usługa ta obsługiwała etykiety cyklu życia, które pozwalały na definiowanie poleceń do uruchomienia przed lub po aktualizacji kontenera, jednak wartość etykiety była przekazywana bez sanitizacji.

RustCrypto CMOV przed wersją 0.4.4 zawiera podatność na architekturze thumbv6m-none-eabi (Cortex M0, M0+ i M1), gdzie kompilator generuje asembler nie wykonujący się w stałym czasie przy użyciu cmovnz (wersja przenośna). Podatność została naprawiona w wersji 0.4.4.

SvelteKit przed wersją 2.49.5 jest podatny na ataki SSRF (Server-Side Request Forgery) i DoS (Denial of Service) w określonych warunkach. Od wersji 2.44.0 do 2.49.4 podatność powoduje DoS, gdy aplikacja ma co najmniej jedną prerenderowaną trasę. Od 2.19.0 do 2.49.4 podatność powoduje DoS, gdy aplikacja ma prerenderowaną trasę, używa adapter-node bez skonfigurowanej zmiennej ORIGIN i nie używa odwrotnego proxy z walidacją nagłówka Host. Podatność naprawiona w 2.49.5.

Serwisy korzystające z NOAA PMEL Live Access Server (LAS) są podatne na zdalne wykonanie kodu poprzez specjalnie przygotowane żądania zawierające wyrażenia PyFerret. Wykorzystując polecenie SPAWN, zdalny, nieautoryzowany atakujący może wykonywać dowolne polecenia systemowe.

Projekt Omnispace Agora przed wersją 25.10 zawiera podatność na przesyłanie plików, umożliwiającą atakującym wykonanie kodu przez silnik MSL biblioteki Imagick za pomocą spreparowanego pliku PDF w funkcjach przesyłania plików i miniatur.

ProjeQtOr Project Management w wersji 9.1.4 zawiera podatność na przesyłanie plików, która pozwala użytkownikom gościnnym na przesyłanie złośliwych plików PHP z możliwością wykonania dowolnego kodu. Atakujący mogą przesłać skrypt PHP przez sekcję załączników profilu i wykonać polecenia systemowe, uzyskując dostęp do przesłanego pliku za pomocą specjalnie skonstruowanego parametru żądania.

Cmder Console Emulator w wersji 1.3.18 zawiera podatność na przepełnienie bufora, która pozwala atakującym na wywołanie stanu odmowy usługi poprzez złośliwie skonstruowany plik .cmd. Atakujący mogą stworzyć plik .cmd z powtarzającymi się znakami, aby przeciążyć bufor emulatora konsoli i spowodować awarię aplikacji.

Kingdia CD Extractor w wersji 3.0.2 zawiera podatność typu buffer overflow w polu nazwy rejestracyjnej, która umożliwia atakującym wykonanie dowolnego kodu. Atakujący mogą stworzyć złośliwy ładunek przekraczający 256 bajtów, aby nadpisać Structured Exception Handler i uzyskać zdalne wykonanie kodu przez bind shell.

10-Strike Network Inventory Explorer Pro 9.31 zawiera podatność na przepełnienie bufora w funkcji importu plików tekstowych, co umożliwia zdalne wykonanie kodu. Atakujący może stworzyć złośliwy plik tekstowy z odpowiednio skonstruowanym ładunkiem, aby wywołać reverse shell i wykonać dowolny kod na systemie docelowym.

phpKF CMS 3.00 Beta y6 zawiera nieuwierzytelnioną podatność na przesyłanie plików, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez ominięcie kontroli rozszerzeń plików. Atakujący może przesłać plik PHP zamaskowany jako PNG, zmienić jego nazwę i wykonać polecenia systemowe przez spreparowany parametr web shell.

InvoicePlane do wersji 1.6.3 zawiera podatność na przesyłanie plików, która pozwala uwierzytelnionym atakującym na przesyłanie dowolnych plików PHP do załączników, które mogą być później zdalnie wykonane, prowadząc do zdalnego wykonania kodu (RCE).

Przesyłanie niezwalidowanych obrazów kontenerów może pozwolić zdalnym atakującym na uzyskanie pełnego dostępu do systemu, potencjalnie naruszając jego integralność i poufność.

Atakujący może uzyskać nieautoryzowany dostęp do systemu plików hosta, potencjalnie umożliwiając odczyt i modyfikację danych systemowych.

W bibliotece FreeRDP przed wersją 3.20.1 wykryto podatność polegającą na braku sprawdzania zakresu wartości MSUSB_INTERFACE_DESCRIPTOR dostarczanych przez serwer. Klient URBDRC używa tych wartości jako indeksów w funkcji libusb_udev_complete_msconfig_setup, co prowadzi do odczytu poza dozwolonym obszarem pamięci.

W FreeRDP przed wersją 3.20.1 wykryto przepełnienie bufora globalnego w ścieżce dekodowania Base64. Problem wynika z implementacyjnie zdefiniowanej znakowości typu char: na platformach Arm/AArch64 typ char jest traktowany jako unsigned, przez co warunek c <= 0 może być zoptymalizowany do c != 0, co pozwala na użycie bajtów spoza ASCII (0x80-0xFF) jako indeksu do globalnej tablicy, prowadząc do odczytu poza zakresem.

FreeRDP przed wersją 3.20.1 zawiera podatność use-after-free w funkcji irp_thread_func. Obiekt IRP jest zwalniany przez wywołanie irp->Complete(), a następnie ponownie używany na ścieżce błędu, co może prowadzić do naruszenia pamięci.