Katalog podatności CVE

W funkcji formUpload() interfejsu boa urządzenia X2000R (TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) występuje przepełnienie bufora na stercie. Specjalnie spreparowane żądanie HTTP może doprowadzić do wykonania dowolnego kodu. Atakujący może wywołać tę podatność uwierzytelnionym żądaniem HTTP.

W funkcji batchupg urządzenia X2000R (TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) występuje wstrzyknięcie poleceń systemu operacyjnego. Specjalnie spreparowane żądanie HTTP może doprowadzić do wykonania dowolnego kodu. Atakujący może wywołać tę podatność uwierzytelnionym żądaniem HTTP.

W funkcji batchupg urządzenia X2000R (TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) występuje przepełnienie bufora na stosie. Specjalnie spreparowane żądanie HTTP może doprowadzić do wykonania dowolnego kodu. Atakujący może wywołać tę podatność uwierzytelnionym żądaniem HTTP.

W funkcji boa formIpQos mac urządzenia X2000R (TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) występuje przepełnienie bufora na stosie. Specjalnie spreparowane żądanie HTTP może doprowadzić do wykonania dowolnego kodu. Atakujący może wywołać tę podatność uwierzytelnionym żądaniem HTTP.

W funkcji boa formPasswordSetup urządzenia X2000R (TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327) występuje wstrzyknięcie poleceń systemu operacyjnego. Specjalnie spreparowane żądanie HTTP może doprowadzić do wykonania dowolnego kodu. Atakujący może wywołać tę podatność uwierzytelnionym żądaniem HTTP.

Parser w sterowniku PEAK-System PCAN poprawnie wykrywał nieprawidłowy rekord, jednak pętla iterująca listę rekordów zwiększała licznik przetworzonych bajtów nawet wtedy, gdy rekord został odrzucony jako nieprawidłowy.

Gdy opcja CURLOPT_INTERFACE (lub --interface) jest ustawiona z jednym z udokumentowanych prefiksów (if!, host!, ifhost!), powiązanie to nie jest częścią klucza ponownego użycia połączenia. Późniejszy transfer żądający innego źródła może po cichu użyć istniejącego połączenia i wyjść z adresu źródłowego wcześniejszego transferu.

Gdy curl jest zbudowany z GnuTLS, złośliwy serwer WebSocket może spowodować, że curl wyśle pamięć poza swój bufor wysyłania. Wynika to z odczytu poza granicami, gdy gnutls_record_send() zwraca liczbę wysłanych bajtów większą niż liczba bajtów przekazanych do wysłania, co GnuTLS robi po zablokowanym wysłaniu.

Sterownik PEAK-System PCAN zawiera podatną operację kopiowania rekordów odbioru o zmiennej długości. Sterownik używa żądanej lub zakolejkowanej liczby rekordów bez wystarczającego ograniczenia kopii do rzeczywistej długości bufora wyjściowego dostarczonego przez wywołującego.

Parser PCAN firmy PEAK-System indeksuje tablicę długości przy użyciu kontrolowanego przez atakującego pola DLC bez sprawdzenia DLC <= 0x0f, a następnie kopiuje dane atakującego z rekordu+0x1c do celu o stałym rozmiarze na stosie.

Wywołanie diagnostyczne PEAK-System PCAN nie weryfikowało, czy bufor wyjściowy dostarczony przez wywołującego jest wystarczająco duży, aby pomieścić rekord wyjściowy. Może to prowadzić do zapisu poza granice bufora.

EyeLock nano NXT w wersjach 3.05.1193, 3.04.1108, 3.03.944 i 3.01.646 zawiera podatność path traversal umożliwiającą nieuwierzytelnionym atakującym odczyt dowolnych plików przez parametr 'path' w żądaniach GET do /scripts/logdownload.php.

Wtyczka Cherry Plugin dla WordPress przed wersją 1.2.7 zawiera podatność path traversal umożliwiającą nieuwierzytelnionym atakującym pobieranie dowolnych plików przez parametr 'file' w żądaniach GET do /admin/import-export/download-content.php.

JavaMelody przed wersją 1.60.0 zawiera podatność na odbity cross-site scripting (XSS), umożliwiającą nieuwierzytelnionym atakującym wstrzyknięcie skryptu poprzez spreparowane wartości w parametrze graph w /monitoring?part=graph. Wartość graph jest escapowana tylko w HtmlCounterReport, więc atakujący może dołączyć zamykający tag script i wykonać JavaScript w przeglądarce ofiary.

Wtyczka Issuu Panel dla WordPress przed wersją 1.6.6 zawiera podatność włączania plików PHP umożliwiającą nieuwierzytelnionym atakującym dołączenie zdalnych lub lokalnych plików przez parametr 'abspath' w żądaniach GET do menu/documento/requests/ajax-docs.php.

Wtyczka Memphis Documents Library dla WordPress przed wersją 3.1.6 zawiera podatność path traversal umożliwiającą nieuwierzytelnionym atakującym odczyt dowolnych plików przez parametr mdocs-img-preview w żądaniach GET.

FooSun DotNetCMS 1.0 i 2.0 zawiera podatność SQL injection umożliwiającą nieuwierzytelnionym atakującym manipulowanie zapytaniami MSSQL przez parametr CityId w żądaniach GET do /user/City_ajax.aspx.

Wtyczka Aspose PDF Exporter dla WordPress przed wersją 2.0 zawiera podatność path traversal umożliwiającą nieuwierzytelnionym atakującym pobieranie plików przez nieoczyszczony parametr 'file' przekazywany do readfile() w aspose_pdf_exporter_download.php.

Wtyczka Aspose Importer & Exporter dla WordPress przed wersją 3.0 zawiera podatność path traversal umożliwiającą nieuwierzytelnionym atakującym pobieranie dowolnych plików przez nieoczyszczony parametr 'file' w aspose_import_export_download.php.

Wtyczka Aspose Doc Exporter dla WordPressa w wersjach przed 2.0 zawiera podatność path traversal, która pozwala nieuwierzytelnionym atakującym pobierać dowolne pliki poprzez przekazanie nieoczyszczonych ścieżek do funkcji readfile(). Atakujący mogą wysyłać żądania GET do aspose_doc_exporter_download.php z parametrem 'file' ustawionym na wartości takie jak ../../../wp-config.php, aby uzyskać dane uwierzytelniające do bazy danych.