Katalog podatności CVE

Lokalna podatność eskalacji uprawnień w usłudze aktualizacji Logitech Logi Options+ na Windows pozwala użytkownikowi lokalnemu z niskimi uprawnieniami na wykonanie dowolnego kodu jako SYSTEM.

Wykryto podatność w 0x4m4 HexStrike AI w funkcji FileOperationsManager pliku hexstrike_server.py (komponent API Files Endpoint). Manipulacja argumentem filename prowadzi do path traversal. Atak może być zdalny, a exploit jest publicznie ujawniony.

Zidentyfikowano słabość w 0x4m4 HexStrike AI w funkcji subprocess.Popen pliku hexstrike_server.py (komponent API Tools Endpoint). Manipulacja argumentami additional_args/target/username/password/scan_type/payload może prowadzić do wstrzyknięcia poleceń systemu operacyjnego. Atak może być zdalny, a exploit jest publicznie dostępny.

Odkryto lukę w Tenda W20E 15.11.0.61068_1546_841_CN_TDC w funkcji formDelWebAuthWhiteUser. Manipulacja argumentem webAuthWhiteUserIndex prowadzi do przepełnienia bufora na stosie. Atak może być zainicjowany zdalnie.

Rozszerzenie Joomla Modals Pro (regularlabs.com) w wersjach < 17.0.0 zawiera podatność typu privileged stored XSS poprzez opcję event handler. Rozszerzenie obsługuje zdarzenia JavaScript, takie jak on-open i on-closed, ale nie rozróżnia zaufanej konfiguracji od kodu zdarzeń dostarczonego w treści artykułu. Autor z niższymi uprawnieniami może użyć tej funkcji do wstrzyknięcia złośliwego kodu.

Rozszerzenia Joomla Snippets Free (< 7.0.0) i Snippets Pro (< 11.0.0) od regularlabs.com zawierają podatność privileged stored XSS poprzez opcję url. Snippets podstawia wartości zmiennych dostarczonych przez tag artykułu do zapisanej treści Snippet, nie uwzględniając poziomu zaufania autora artykułu. Autor z niższymi uprawnieniami może umieścić niebezpieczną wartość w wrażliwym miejscu wybranym przez zaufanego autora Snippet.

Rozszerzenie Joomla Articles Anywhere (regularlabs.com) w wersjach < 20.0.0 zawiera podatność privileged stored XSS poprzez opcję link. Rozszerzenie akceptuje opcje linków, takie jak onclick i onmouseover, które w podatnych wersjach stają się prawdziwymi atrybutami zdarzeń HTML bez sprawdzania poziomu zaufania autora artykułu. Składnia pluginu przechodzi przez filtr treści Joomla, ponieważ wykonywalny HTML jest generowany później.

Rozszerzenie Joomla Tabs & Accordions (regularlabs.com) w wersjach < 3.1.0 zawiera podatność privileged stored XSS poprzez opcję rtla-alias. Rozszerzenie przekształca linki pasujące do aliasu elementu w wywołania swojego API przeglądarki. Podatny renderer umieszcza alias w cytowanym argumencie JavaScript w atrybucie onclick HTML bez zabezpieczenia obu kontekstów. Spreparowana wartość data-rlta-alias może zmienić generowany handler.

Rozszerzenie Joomla Quick Index (regularlabs.com) w wersjach < 5.0.5 zawiera podatność privileged stored XSS poprzez opcję class. Rozszerzenie wstawia konfigurowalne wartości class do generowanego HTML bez escapowania ich dla atrybutu HTML. Spreparowana wartość może zamknąć zamierzony atrybut class i wprowadzić nowy atrybut. Filtr treści Joomla nie może temu niezawodnie zapobiec, ponieważ Quick Index tworzy wykonywalny HTML po przefiltrowaniu składni pluginu.

Rozszerzenie Modals dla Joomla (regularlabs.com) w wersji poniżej 17.0.0 traktuje adresy URL używające wykonywalnych schematów przeglądarki jako zwykłe adresy modala. Wartość ta trafia zarówno do generowanego linku, jak i do ścieżki ładowania iframe, co pozwala na przechowywany XSS z podwyższonymi uprawnieniami bez korzystania z funkcji Pro JavaScript Events.

SolarView Compact zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w ustawieniach harmonogramu (Schedule Settings). Atakujący, który może zalogować się do produktu, może wykonać dowolne polecenie systemowe.

W urządzeniu Contec CAN 2.0B Communication Wireless LAN / USB Converter Unit występuje nieograniczone przesyłanie plików niebezpiecznego typu. Zdalny uwierzytelniony atakujący może przesłać specjalnie spreparowany plik, co może doprowadzić do wykonania dowolnego kodu na produkcie.

W urządzeniu Contec CAN 2.0B Communication Wireless LAN / USB Converter Unit występuje nieprawidłowa neutralizacja specjalnych elementów w poleceniach systemu operacyjnego (wstrzyknięcie poleceń OS). Atakujący, który może zalogować się do produktu, może wykonać dowolne polecenie systemowe.

W systemie CONPROSYS HMI System (CHS) występuje nieprawidłowa neutralizacja dyrektyw w dynamicznie ewaluowanym kodzie (wstrzyknięcie eval). Atakujący, który może zalogować się do produktu, może wykonać dowolny kod.

W urządzeniach CONPROSYS TM Series występuje nieograniczone przesyłanie plików niebezpiecznego typu. Zdalny uwierzytelniony atakujący może przesłać specjalnie spreparowany plik, co może doprowadzić do wykonania dowolnego polecenia na produkcie.

W urządzeniach CONPROSYS TM Series występuje nieprawidłowa neutralizacja specjalnych elementów w poleceniach systemu operacyjnego (wstrzyknięcie poleceń OS). Atakujący, który może zalogować się do produktu, może wykonać dowolne polecenie systemowe.

W urządzeniach CONPROSYS PAC Series występuje nieprawidłowa neutralizacja specjalnych elementów w poleceniach systemu operacyjnego (wstrzyknięcie poleceń OS). Atakujący, który może zalogować się do produktu, może wykonać dowolne polecenie systemowe.

W urządzeniach CONPROSYS M2M Gateway Series oraz CONPROSYS M2M Controller Series występuje nieprawidłowa neutralizacja specjalnych elementów w poleceniach systemu operacyjnego (wstrzyknięcie poleceń OS). Atakujący, który może zalogować się do produktu, może wykonać dowolne polecenie systemowe.

W urządzeniach Contec EC1000 series występuje podatność na przepełnienie bufora. Zdalny atakujący może wysłać specjalnie spreparowane żądanie do usługi webowej produktu, co może doprowadzić do wykonania dowolnego programu.

W produktach Contec RP-WAH-SR Series występuje podatność przepełnienia bufora. Zdalny atakujący może wysłać specjalnie spreparowane żądanie do usługi webowej produktu, co może doprowadzić do wykonania dowolnego programu.