Katalog podatności CVE

W oprogramowaniu Kingston FURY CTRL RGB Control Software 2.0.65.0 wykryto podatność w bibliotece NTIOLib_KSFX.sys sterownika, która prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak wymaga dostępu lokalnego. Exploit został opublikowany i może być wykorzystany. Producent nie odpowiedział na zgłoszenie.

W urządzeniu EFM ipTIME AX8004M w wersji 15.09.0 wykryto podatność na iniekcję poleceń systemu operacyjnego w funkcji popen pliku /cgi/d.cgi w komponencie CGI Endpoint. Manipulacja argumentem fname powoduje iniekcję poleceń. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Producent nie odpowiedział na zgłoszenie.

W Uasoft Badaso 3.0.0-alpha wykryto podatność w funkcji ApiRequest::class w pliku src/Routes/api.php w komponencie File API, która prowadzi do problemów z uprawnieniami. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Projekt nie odpowiedział na zgłoszenie.

W projekcie adafap api-mcp (do wersji 92b9a5d04acfec165c7d4ef852496593aa87be06) wykryto podatność w funkcji customAxios pliku app/api/proxy/route.ts (komponent Proxy API Endpoint). Manipulacja argumentem url prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie.

W produkcie MingSoft MCMS do wersji 3.0.6 wykryto podatność na wstrzykiwanie SQL w funkcji ModelDataImpl.queryDiyFormData pliku /mdiy/form/data/list.do komponentu ms-mdiy. Manipulacja argumentem formFields umożliwia zdalne wykonanie ataku. Exploit został publicznie ujawniony i może być wykorzystany.

W bibliotece node-sql-query w wersjach 0.1.25-0.1.28 wykryto podatność na wstrzykiwanie SQL w funkcjach SelectQuery.from i SelectQuery.build w pliku lib/Select.js. Atak może być przeprowadzony zdalnie. Problem został naprawiony w wersji 0.1.29.

W urządzeniu Tenda CH22 w wersji 1.0.0.1 wykryto podatność na wstrzykiwanie komend w funkcji formCertListInfo pliku /goform/CertListInfo. Manipulacja argumentem Name umożliwia zdalne wykonanie komend. Exploit jest publiczny.

W systemie Task Management System od code-projects w wersji 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /user/comment_count_user.php. Manipulacja argumentem task_id umożliwia zdalne wykonanie zapytań SQL. Exploit jest publiczny.

W systemie Task Management System od code-projects w wersji 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /admin/AdminLogin.php. Manipulacja argumentami email/password umożliwia zdalne wykonanie zapytań SQL. Exploit jest publiczny.

W systemie Task Management System od code-projects w wersji 1.0 wykryto podatność w komponencie Login w pliku /index.php. Manipulacja argumentem Password prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit jest publiczny.

W routerze UTT HiPER 1200GW do wersji 2.5.3-170306 wykryto podatność na przepełnienie bufora stosu w funkcji strcpy pliku /goform/pptpSrvGlobalConfig. Manipulacja argumentem EncryptionMode umożliwia zdalne wykonanie kodu. Exploit jest publiczny, a producent nie odpowiedział na zgłoszenie.

Wtyczka WordPress WP MAPS PRO przed wersją 6.1.3 nie przeprowadza kontroli uprawnień w jednej z akcji AJAX, która jest również dostępna dla nieuwierzytelnionych użytkowników, i nie ogranicza operacji, którą wywołuje, co pozwala nieuwierzytelnionym atakującym na wywołanie niekontrolowanej rekurencji, która wyczerpuje zasoby serwera, prowadząc do odmowy usługi (DoS).

Wtyczka WordPress WPC Order Tip for WooCommerce przed wersją 3.3.1 nie przeprowadza autoryzacji ani kontroli nonce w jednej z funkcji raportowania, co pozwala nieuwierzytelnionym atakującym na pobieranie poufnych danych zamówień należących do dowolnego klienta sklepu, takich jak nazwiska do faktur, identyfikatory zamówień i statusy, kwoty opłat oraz daty zamówień.

Wtyczka WP Data Access WordPress przed wersją 5.5.79 nie weryfikuje nazw kolumn, które akceptuje w jednej z nieuwierzytelnionych akcji AJAX, a nonce chroniący tę akcję ich nie obejmuje, co pozwala nieuwierzytelnionym atakującym na odczyt dowolnych kolumn tabeli bazy danych, do której przypisany jest dotknięty formularz front-end, w tym skrótów haseł użytkowników, jeśli tabelą jest tabela użytkowników.

Wtyczka Iptanus File Upload WordPress przed wersją 5.1.8 nie odpowiednio sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co prowadzi do wstrzyknięcia SQL wykorzystywanego przez nieuwierzytelnionych użytkowników.

Wtyczka CubeWP Framework WordPress przed wersją 1.1.31 nie odpowiednio sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL przez akcję AJAX, a także nie zawiera kontroli uprawnień dla tej akcji, co pozwala użytkownikom z dostępem na poziomie Subscriber i wyższym na przeprowadzanie ataków SQL injection.

Wtyczka GeoDirectory WordPress przed wersją 2.8.169 nie przeprowadza żadnej kontroli autoryzacji przy zwracaniu danych znaczników mapy dla pojedynczej żądanej wizytówki, co pozwala nieuwierzytelnionym użytkownikom na ujawnienie tytułu i dokładnych współrzędnych geograficznych niepublicznych (oczekujących lub szkicowych) wizytówek.

Podatność typu path traversal w parisneo/lollms w wersji 2.1.0, w trasie SPA catch-all w `backend/routers/ui.py`. Niewłaściwe obsłużenie ścieżki wejściowej użytkownika, która jest bezpośrednio łączona ze ścieżką systemu plików bez sanityzacji, pozwala nieuwierzytelnionemu atakującemu na odczyt dowolnych plików na serwerze. Problem został naprawiony w wersji 3.

W bibliotece Crypt::OpenSSL::PKCS12 dla Perla przed wersją 1.98 występuje podatność na dereferencję wskaźnika NULL w funkcji print_attribute przy atrybucie BMPSTRING o zerowej długości. Zerowa długość powoduje, że bufor jest zwalniany i zwraca NULL, a następnie wywołanie strlen na tym wskaźniku powoduje awarię procesu.

Flowise do wersji 3.1.4 zawiera podatność na podrabianie żądań po stronie serwera (SSRF) w zabezpieczeniu SSRF zaimplementowanym w httpSecurity.ts, gdzie DEFAULT_DENY_LIST pomija endpoint metadanych Oracle Cloud Infrastructure (192.0.0.192) oraz Alibaba Cloud (100.100.100.200). Umożliwia to uwierzytelnionym atakującym zmuszenie serwera do wysyłania dowolnych żądań GET do usług metadanych instancji chmurowych, a w przypadku publicznych chatflow z węzłami pobierania URL możliwy jest dostęp bez uwierzytelnienia.