Katalog podatności CVE

Oprogramowanie V-SFT firmy FUJI ELECTRIC zawiera podatność polegającą na zapisie poza granicami bufora. Otwarcie spreparowanego pliku V7 może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu.

Oprogramowanie V-SFT firmy FUJI ELECTRIC zawiera podatność polegającą na przepełnieniu bufora na stosie. Otwarcie spreparowanego pliku V7 może prowadzić do ujawnienia informacji lub wykonania dowolnego kodu.

W aplikacji halo-dev halo do wersji 2.27.0-beta.1 wykryto podatność w funkcji resolveViewNameOrDefault klasy DefaultViewNameResolver odpowiedzialnej za rozwiązywanie nazw widoków. Manipulacja argumentem template pozwala na path traversal, czyli nieautoryzowany dostęp do plików poza zamierzonym katalogiem. Podatność można wykorzystać zdalnie, a publiczny exploit jest już dostępny.

System wsparcia inspekcji przesyłek elektronicznych udostępniany przez japońskie Ministerstwo Ziemi, Infrastruktury, Transportu i Turystyki zawiera podatność związaną z niewłaściwymi uprawnieniami dostępu do plików. Pliki w folderze instalacyjnym aplikacji mogą zostać zmodyfikowane, co umożliwia wykonanie dowolnego kodu.

W kamerze Yoosee GM8135S w wersji 21.00.01.36 wykryto podatność w komponencie Secure Boot. Nieprawidłowa weryfikacja podpisu kryptograficznego pozwala na jego obejście. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

W aplikacji HashenUdara edoc-doctor-appointment-system wykryto podatność w pliku admin/add-new.php, polegającą na manipulacji argumentem 'spec' prowadzącej do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a publicznie dostępny exploit może zostać wykorzystany. Produkt korzysta z modelu rolling release, więc nie są dostępne szczegóły wersji.

W GiantappMan LiveWallPaper 2.6.8.0 na Windows wykryto podatność w komponencie SignalR Hub, w pliku /LiveWallpaper/UploadFile, polegającą na braku uwierzytelniania. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Dostępna jest poprawka o nazwie b62f878899adbfc2968e3345442f3a3df91b774d.

W aplikacji HeyCyan App 1.0.103 na Androida wykryto podatność w komponencie FileProvider, polegającą na nieprawidłowej kontroli dostępu. Atak może zostać zainicjowany zdalnie. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział.

Wykryto podatność w EyouCMS do wersji 1.8.3, dotyczącą funkcji remote_file_to_local w pliku application/function.php. Manipulacja danymi wejściowymi może prowadzić do podatności Server-Side Request Forgery (SSRF). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W aplikacji SourceCodester Performance Indicator System 1.0 wykryto lukę w pliku /opils/staff/save_profile.php. Manipulacja argumentem Contact prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.

W SourceCodester Performance Indicator System 1.0 zidentyfikowano podatność w pliku /opils/staff/edit_dealer.php. Manipulacja argumentem Contact prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.

W aplikacji SourceCodester Performance Indicator System 1.0 wykryto podatność w pliku /opils/staff/adddealer.php. Manipulacja argumentem Contact prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

HTTP::Server::PSGI w wersjach przed 1.0056 dla Perla pozwala pojedynczemu żądaniu z dużym nagłówkiem Content-Length wyczerpać pamięć serwera. Bufor jest powiększany do zadeklarowanego rozmiaru przed nadejściem danych, co powoduje błąd braku pamięci i zakończenie procesu. Serwer działa jako pojedynczy proces, więc pozostaje niedostępny do restartu.

Starman w wersjach przed 0.4019 dla Perla pozwala na wyczerpanie pamięci przez nieograniczone buforowanie ciał żądań w trybie chunked. Dekoder nie ogranicza długości linii rozmiaru chunka ani rozmiaru bufora. Zdalny atakujący może wyczerpać pamięć workera pojedynczym połączeniem.

Starman w wersjach przed 0.4019 dla Perla pozwala na wyczerpanie CPU przez kwadratowe cofanie w wyrażeniu regularnym podczas parsowania ciał żądań chunked. Linia z cyframi szesnastkowymi zakończona samym LF i CRLF nigdy nie pasuje, a każda próba cofa się kwadratowo. Długość linii nie jest ograniczona.

Starman w wersjach przed 0.4019 dla Perla pozwala zatrzymanemu ciału żądania blokować workera bezterminowo, ponieważ read_timeout obejmuje tylko nagłówki. Ciała żądań są czytane blokująco bez terminu. Atakujący może zająć wszystkie workery kilkoma połączeniami.

YesWiki w wersjach 4.5.0 przed 4.7.0 zawiera podatność SQL injection w PageManager::save(), gdzie pole date_maj_fiche żądania utworzenia wpisu Bazar jest konkatenowane bez escapowania do instrukcji INSERT. Nieuwierzytelnieni atakujący w domyślnych instalacjach mogą wstrzyknąć podzapytanie SELECT przeciwko wiki_users, aby wykraść hasła.

YesWiki od wersji 4.6.2 przed 4.7.0 zawiera podatność braku autoryzacji w ActivityPubService::syncActorPosts, która pozwala złośliwym serwerom ActivityPub manipulować lustrzanymi wpisami innych aktorów. Atakujący mogą dostarczyć zatruty outbox z aktywnościami Delete, Update lub Create podczas synchronizacji inicjowanej przez administratora.

YesWiki przed wersją 4.7.0 zawiera podatność cross-site request forgery w akcji despam (tools/security/actions/despam.php), która pozwala nieuwierzytelnionym atakującym usuwać lub przywracać strony w sesji administratora. Atakujący mogą umieścić na stronie wiki automatycznie wysyłający się formularz HTML, który po wyświetleniu przez administratora usuwa PagePrincipale, strony konfiguracyjne lub nadpisuje treść.

Snipe-IT przed wersją 8.5.0 zawiera podatność powtórzenia asercji SAML, która pozwala atakującym na ponowne użycie przechwyconych asercji poprzez wykorzystanie nieatomowego sprawdzania nonce w obsłudze SAML acs. Atakujący mogą wysłać równoległe żądania POST do /saml/acs z jedną przechwyconą asercją, aby uzyskać wiele uwierzytelnionych sesji ofiary.