Katalog podatności CVE

Gdy curl < 7.84.0 zapisuje ciasteczka, alt-svc i dane HSTS do plików lokalnych, wykonuje operację atomowo, finalizując ją przez zmianę nazwy z tymczasowej nazwy na docelową nazwę pliku. W tej operacji zmiany nazwy może przypadkowo *rozszerzyć* uprawnienia dla pliku docelowego, pozostawiając zaktualizowany plik dostępnym dla większej liczby użytkowników niż zamierzano.

W bibliotece OTFCC w wersji 0.10.4 odkryto podatność na przepełnienie bufora sterty po zwolnieniu pamięci (use-after-free) w pliku otfccbuild.c. Błąd może prowadzić do awarii programu lub potencjalnego wykonania dowolnego kodu.

W routerze Tenda AC23 w wersji oprogramowania v16.03.07.44 odkryto podatność na przepełnienie bufora w funkcji fromAdvSetMacMtuWan. Atakujący może wykorzystać ten błąd do zdalnego wykonania kodu lub spowodowania awarii urządzenia.

W routerze Tenda AC23 w wersji oprogramowania v16.03.07.44 wykryto podatność na przepełnienie stosu. Umożliwia ona zdalnemu atakującemu wykonanie dowolnego kodu na urządzeniu.

Wydanie OpenSSL 3.0.4 wprowadziło poważny błąd w implementacji RSA dla procesorów X86_64 obsługujących instrukcje AVX512IFMA. Ten problem powoduje, że implementacja RSA z 2048-bitowymi kluczami prywatnymi jest niepoprawna na takich maszynach, a podczas obliczeń dochodzi do uszkodzenia pamięci. W konsekwencji uszkodzenia pamięci atakujący może być w stanie wywołać zdalne wykonanie kodu na maszynie wykonującej obliczenia.

W Das U-Boot do wersji 2022.07-rc5 występuje błąd związany z podpisywaniem liczb całkowitych oraz wynikający z tego przepełnienie bufora na stosie w poleceniu 'i2c md', co umożliwia uszkodzenie wskaźnika adresu zwrotnego funkcji do_i2c_md.

Dell PowerScale OneFS w wersjach od 8.2.x do 9.3.0.x zawiera komunikat o błędzie, który ujawnia wrażliwe informacje. Administrator może wykorzystać tę podatność, co prowadzi do ujawnienia poufnych danych.

W Jorani v1.0 odkryto podatność na wstrzykiwanie SQL poprzez parametr id w pliku application/controllers/Leaves.php.

Podatność XML External Entity (XXE) w ASG-Zena Cross Platform Server Enterprise Edition 4.2.1 firmy ASG Technologies (Rocket Software Company) umożliwia atakującemu odczyt plików z serwera lub przeprowadzenie ataku typu SSRF poprzez przetworzenie złośliwego dokumentu XML.

W IOBit IOTransfer 4.3.1.1561 nieuwierzytelniony atakujący może wysyłać żądania GET i POST do Airserv, uzyskując dowolny odczyt/zapis całego systemu plików (z uprawnieniami administratora) na urządzeniu ofiary, co może prowadzić do kradzieży danych i zdalnego wykonania kodu.

W systemie Directory Management System v1.0 wykryto podatność na iniekcję SQL w parametrze fullname w pliku add-directory.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

W systemie Directory Management System v1.0 wykryto podatność na iniekcję SQL w parametrze editid w pliku view-directory.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

W systemie Directory Management System v1.0 wykryto podatność na iniekcję SQL w parametrze searchdata w pliku search-dirctory.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

Kreado Kreasfero 1.5 nie odpowiednio oczyszcza przesyłanych plików do katalogu multimediów. Umożliwia to przesłanie złośliwego pliku PHP i zdalne wykonanie kodu.

Wtyczka RSVPMaker dla WordPressa jest podatna na nieautoryzowany atak SQL Injection z powodu niewystarczającego zabezpieczenia i parametryzacji danych dostarczanych przez użytkowników w wielu zapytaniach SQL w pliku ~/rsvpmaker-email.php. Atakujący bez autoryzacji mogą uzyskać dostęp do wrażliwych informacji z bazy danych w wersjach do 9.3.2 włącznie.

Wersje jmespath.rb przed 1.6.1 używają JSON.load w sytuacji, w której lepszym rozwiązaniem byłoby użycie JSON.parse. Może to prowadzić do nieoczekiwanych zachowań w przetwarzaniu danych JSON.

W routerze TOTOLINK EX1200T w wersji oprogramowania V4.1.2cu.5215 wykryto podatność na zdalne wstrzykiwanie poleceń. Luka znajduje się w funkcji setDiagnosisCfg w pliku lib/cste_modules/system.so, która umożliwia kontrolę parametru ipDoamin.

W systemie BrowsBox CMS w wersji 4.0 odkryto podatność na wstrzykiwanie SQL. Umożliwia ona atakującemu manipulację zapytaniami do bazy danych poprzez nieprawidłowo obsłużone dane wejściowe.

System rezerwacji myjni samochodowej online w wersji 1.0 jest podatny na atak typu SQL Injection poprzez endpoint /ocwbs/classes/Master.php?f=get_vehicle_service.