Katalog podatności CVE

W bibliotece libbiosig projektu Biosig w wersji 3.9.1 występuje kilka podatności przepełnienia bufora opartego na stosie w funkcji analizującej pliki MFER. Specjalnie spreparowany plik MFER może prowadzić do wykonania dowolnego kodu. Podatność dotyczy przypadku, gdy Tag ma wartość 3.

W komponencie /admin/manager.php systemu EasyImages 2.0 w wersji 2.8.6 i niższych występuje podatność na dowolną zmianę nazwy pliku, która pozwala atakującym na wykonanie dowolnego kodu poprzez zmianę nazwy pliku PHP na format SVG.

W komponencie /admin/filer.php systemu EasyImages 2.0 w wersji 2.8.6 i niższych występuje podatność na dowolną zmianę nazwy pliku, która pozwala atakującym z uprawnieniami administratora na wykonanie dowolnego kodu poprzez wstrzyknięcie spreparowanego ładunku do nazwy przesyłanego pliku.

W wersjach ScreenConnect przed 25.8 walidacja po stronie serwera i kontrola integralności w podsystemie rozszerzeń mogły umożliwić instalację i wykonanie niezaufanych lub dowolnych rozszerzeń przez autoryzowanych lub administracyjnych użytkowników. Nadużycie tego zachowania mogło skutkować wykonaniem niestandardowego kodu na serwerze lub nieautoryzowanym dostępem do danych konfiguracyjnych aplikacji. Problem dotyczy tylko komponentu serwera ScreenConnect; klienci host i guest nie są dotknięci.

Wtyczka WP CarDealer dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do i włącznie z 1.2.16. Problem wynika z funkcji 'WP_CarDealer_User::process_register', która nie ogranicza ról użytkowników, z jakimi można się rejestrować.

Cybersecurity AI (CAI) to otwarte oprogramowanie do budowania i wdrażania automatyzacji opartej na sztucznej inteligencji. Wersje 0.5.9 i wcześniejsze są podatne na wstrzyknięcie poleceń przez funkcję run_ssh_command_with_credentials(), która jest dostępna dla agentów AI, ponieważ wartości nazwy użytkownika, hosta i portu są podatne na wstrzyknięcia.

Neuron to framework PHP do tworzenia i orkiestracji agentów AI. W wersjach 2.8.11 i niższych, MySQLWriteTool wykonuje dowolne zapytania SQL dostarczone przez wywołującego, co może prowadzić do niebezpiecznych operacji na bazie danych.

Urządzenia Aqara Hub, w tym Camera Hub G3 4.1.9_0027, Hub M2 4.3.6_0027 i Hub M3 4.3.6_0025, zawierają nieudokumentowany mechanizm zdalnego dostępu umożliwiający nieograniczone zdalne wykonywanie poleceń.

Z powodu braku walidacji certyfikatów cały ruch z aplikacji mobilnej może być przechwycony. Przeciwnik znajdujący się "powyżej" może odszyfrować ruch TLS, przeanalizować jego zawartość i modyfikować żądania w trakcie transmisji. Może to doprowadzić do całkowitego przejęcia konta użytkownika, jeśli atakujący przechwyci żądanie z aktywnymi tokenami uwierzytelniającymi lub złamie hash MD5 wysyłany podczas logowania.

Aplikacja mobilna jest skonfigurowana tak, aby zezwalać na ruch w postaci czystego tekstu do wszystkich domen i komunikuje się z serwerem API przez HTTP. W rezultacie przeciwnik znajdujący się "powyżej" może przechwycić ruch, przeanalizować jego zawartość i modyfikować żądania w trakcie transmisji. Może to doprowadzić do całkowitego przejęcia konta użytkownika, jeśli atakujący przechwyci żądanie z aktywnymi tokenami uwierzytelniającymi lub złamie hash MD5 wysyłany podczas logowania.

W aplikacji mobilnej znaleziono zapisane poświadczenia do sieci, na której była rozwijana. Jeśli atakujący je odzyska i znajdzie fizyczną lokalizację sieci Wi-Fi, może uzyskać nieautoryzowany dostęp do sieci Wi-Fi dostawcy. Dodatkowo, jeśli atakujący znajduje się w bliskiej fizycznej odległości od urządzenia podczas pierwszej konfiguracji, może wymusić automatyczne połączenie urządzenia z kontrolowanym przez siebie punktem dostępowym, ustawiając SSID i hasło takie same jak w pliku oprogramowania układowego.

Urządzenie Meatmeet Pro zostało dostarczone z zaszytymi na stałe poświadczeniami Wi-Fi w oprogramowaniu układowym, dla sieci testowej, na której było rozwijane. Jeśli atakujący je odzyska i znajdzie fizyczną lokalizację sieci Wi-Fi, może uzyskać nieautoryzowany dostęp do sieci Wi-Fi dostawcy. Dodatkowo, jeśli atakujący znajduje się w bliskiej fizycznej odległości od urządzenia podczas pierwszej konfiguracji, może wymusić automatyczne połączenie urządzenia z kontrolowanym przez siebie punktem dostępowym, ustawiając SSID i hasło takie same jak w pliku oprogramowania układowego.

W aplikacji mobilnej Meatmeet Android 1.1.2.0 odkryto problem: wyeksportowana aktywność może zostać uruchomiona w aplikacji mobilnej, otwierając ukrytą stronę. Ta strona, niedostępna w normalnych ścieżkach aplikacji, zawiera kilka urządzeń, które można dodać do konta, z których dwa nie zostały publicznie wydane. W wyniku tej podatności atakujący może uzyskać wgląd w nieopublikowane urządzenia Meatmeet.

Screen SFT DAB 1.9.3 zawiera podatność na obejście uwierzytelniania, która pozwala atakującym zmienić hasło administratora bez podawania bieżących poświadczeń. Atakujący mogą wykorzystać punkt końcowy userManager.cgx, wysyłając spreparowane żądanie JSON z nowym hashem MD5 hasła, aby bezpośrednio zmodyfikować konto administratora.

UBICOD Medivision Digital Signage 1.5.1 zawiera podatność na obejście autoryzacji, która pozwala zwykłym użytkownikom na eskalację uprawnień poprzez manipulowanie parametrem 'ft[grp]'. Atakujący mogą wysłać żądanie GET do /html/user z parametrem 'ft[grp]' ustawionym na wartość całkowitą '3', aby uzyskać uprawnienia super administratora bez uwierzytelniania.

QiHang Media Web Digital Signage 3.0.9 zawiera podatność na nieuwierzytelnione usuwanie plików w punkcie końcowym QH.aspx, która pozwala zdalnym atakującym na usuwanie plików bez uwierzytelniania. Atakujący mogą wykorzystać parametr 'data', wysyłając żądanie POST ze ścieżkami plików, aby usunąć dowolne pliki z uprawnieniami serwera WWW przy użyciu sekwencji przechodzenia przez katalogi.

QiHang Media Web Digital Signage 3.0.9 zawiera nieuwierzytelnioną podatność na zdalne wykonanie kodu w pliku QH.aspx, która umożliwia atakującym wgranie złośliwych skryptów ASPX. Atakujący mogą wykorzystać funkcję wgrywania plików za pomocą parametrów 'remotePath' i 'fileToUpload' do zapisu i wykonania dowolnych poleceń systemowych na serwerze.

Eibiz i-Media Server Digital Signage 3.8.0 zawiera nieuwierzytelnioną podatność na eskalację uprawnień w obiekcie updateUser, która umożliwia atakującym modyfikację ról użytkowników. Atakujący mogą wykorzystać punkt końcowy /messagebroker/amf do podniesienia uprawnień i przejęcia kont użytkowników poprzez manipulację ustawieniami ról bez uwierzytelnienia.

Sony IPELA Network Camera 1.82.01 zawiera podatność na przepełnienie bufora stosu w punkcie końcowym ftpclient.cgi, która umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atakujący mogą wykorzystać podatność, wysyłając spreparowane żądanie POST z nadmiernie dużymi danymi do funkcji klienta FTP, co może prowadzić do zdalnego wykonania kodu lub odmowy usługi.

Podatność na wstrzyknięcie szablonu w komponencie /vip/v1/file/save systemu ChanCMS v3.3.4 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie POST.