Katalog podatności CVE

W rozszerzeniach Sourcerer (< 17.0.1) i Articles Anywhere (< 20.1.1) dla Joomla występuje wektor wstrzyknięcia kodu PHP. Gdy Articles Anywhere przetwarza dołączenie przed Sourcerer i Force Content Triggers jest wyłączone, kod Sourcerer z dołączonego artykułu może zostać wykonany z uprawnieniami artykułu nadrzędnego, co omija mechanizm zaufania autora.

Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach systemowych. Atakujący z niskimi uprawnieniami i dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do wykonania poleceń.

W eta-register (TÜBİTAK BİLGEM) występuje podatność braku autoryzacji umożliwiająca eskalację uprawnień. Problem dotyczy wersji od 2.0.8 przed 2.0.9.

W niektórych produktach Barracuda wykorzystujących wspólny kod Barracuda występuje niewłaściwa neutralizacja metaznaków powłoki w polu konfiguracji strefy czasowej. Uwierzytelniony administrator może wstrzyknąć polecenia systemowe wykonywane z uprawnieniami roota, gdy spreparowana wartość strefy czasowej zostanie następnie przetworzona.

Zohocorp ManageEngine Eventlog Analyzer i ManageEngine Log360 w wersjach przed 13062 są podatne na uwierzytelnione zdalne wykonanie kodu w opcji Log Forward. Uwierzytelniony użytkownik może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

Admin REST API przyjmuje dane wejściowe od użytkownika bez odpowiedniej sanityzacji, pozwalając na włączenie ich do struktury instrukcji SQL. Użytkownik z uprawnieniami administratora może wpłynąć na strukturę wykonywanych zapytań SQL, umożliwiając ślepą iniekcję SQL do wnioskowania informacji o bazie danych i potencjalnie wpłynięcie na dostępność usługi bazy danych.

Wtyczka @fastify/reply-from w wersjach do 12.8.0 włącznie waliduje ścieżki proxy tylko pod kątem ukośników w segmencie kropki, a następnie buduje cel za pomocą parsera WHATWG URL, który normalizuje backslash i jego formę procentową do ukośnika. Ścieżka używająca backslashowych segmentów kropki omija sprawdzenie traversal i prowadzi do innej ścieżki upstream. Nieuwierzytelnione żądanie może wyjść poza zamierzony prefiks i dotrzeć do innych punktów końcowych upstream.

Wersje Zohocorp ManageEngine Password Manager Pro przed 13236 oraz PAM360 przed 8601 są podatne na uwierzytelnioną zdalną egzekucję kodu (RCE). Podatność wymaga zalogowania się do aplikacji, ale pozwala na wykonanie dowolnego kodu na serwerze.

W systemie XunRuiCMS (dayrui) do wersji 4.7.4 wykryto lukę w funkcji str_replace w pliku /var/www/html/zzmob/index.php w komponencie Mobile Site Directory. Manipulacja argumentem dirname prowadzi do wstrzyknięcia kodu, a atak można przeprowadzić zdalnie.

W module window wykryto podatność typu Denial of Service (DoS). Skuteczne wykorzystanie luki może wpłynąć na dostępność usługi.

W module zarządzania powiadomieniami o zdarzeniach wykryto podatność w kontroli uprawnień. Skuteczne wykorzystanie luki może wpłynąć na poufność usługi.

W dayrui XunRuiCMS do wersji 4.7.4 wykryto podatność w funkcji _get_tpl_content pliku dayrui/Fcms/Library/Notice.php, w komponencie renderowania szablonów e-mail. Manipulacja prowadzi do wstrzyknięcia kodu, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany; producent nie odpowiedział na zgłoszenie.

W dayrui XunRuiCMS do wersji 4.7.4 wykryto podatność w funkcji View pliku dayrui/Fcms/Core/View.php, w komponencie modułu członków. Manipulacja argumentem catid prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; dostępna jest poprawka 9b6ea0cf9c6e8cdc9a5260c38b95da5fed4c4231.

W projekcie CloudClassroom-PHP-Project wykryto podatność w nieznanej funkcji pliku viewquery.php. Manipulacja argumentem eid prowadzi do wstrzyknięcia SQL, a atak można wykonać zdalnie. Exploit jest publicznie dostępny i może być wykorzystany; producent nie odpowiedział na zgłoszenie.

W projekcie CloudClassroom-PHP-Project wykryto lukę w nieznanej funkcji pliku studentdetails.php. Manipulacja danymi prowadzi do wykonania kodu po przekierowaniu, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; producent nie odpowiedział na zgłoszenie.

W oprogramowaniu VStarcam O-KAM SuperIPCam 1.3.3.32 wykryto podatność use-after-free w funkcji FUN_005a2d44 pliku SuperIPCam.exe, związanej z obsługą zakończenia sesji P2P. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.

W VStarcam O-KAM Client 1.3.3.32 wykryto przepełnienie bufora na stosie w funkcji FUN_10003EA0 biblioteki DevDll_925.dll. Podatność można wykorzystać zdalnie, a publiczny exploit jest już dostępny.

W komponencie GPU pdma występuje możliwość podniesienia uprawnień z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest potrzebna interakcja użytkownika.

W komponencie Modem występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnego podniesienia uprawnień, jeśli urządzenie UE połączy się ze stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są potrzebne dodatkowe uprawnienia ani interakcja użytkownika.

W komponencie Modem występuje możliwość zapisu poza granicami bufora wynikającego z nieprawidłowego sprawdzenia zakresu. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.