Code16

Um problema de corrupção de memória permite que invasores provoquem uma negação de serviço (DoS) por meio de um arquivo malicioso. Este problema está relacionado ao fato de que os dados do endereço com falha controlam o endereço de gravação subsequente a partir de `msvcrt!memcpy+0x0000000000000056`.

**Nome do software vulnerável e versões afetadas: Nagios XI versão 5.7.2 Descrição: A falha permite que um usuário autenticado insira comandos adicionais em uma consulta normal de aplicativo web, resultando em uma vulnerabilidade de execução remota de código (RCE). Recomendações: Para o Nagios XI versão 5.7.2, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

A vulnerabilidade permite que um usuário autenticado com o nome de usuário `nagiosadmin` insira comandos adicionais em uma solicitação, o que pode levar à execução remota de código. O fornecedor contesta a gravidade da vulnerabilidade devido à omissão de detalhes técnicos, que poderão ser divulgados posteriormente por meio de um serviço de assinatura.

**Nome do software vulnerável e versões afetadas: ActivePresenter versão 6.1.6 Descrição: O problema é uma vulnerabilidade de corrupção de memória que pode resultar em uma negação de serviço (DoS) ou na execução de código arbitrário. Recomendações: Para o ActivePresenter versão 6.1.6, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

A vulnerabilidade permite injeção de SQL pós-autenticação por meio de vários parâmetros, incluindo `typeid` ou `site` em “site edit.php”, `search title` em “search incidents advanced.php” ou `criteriafield` em “report qbe.php”.

A vulnerabilidade permite que administradores autenticados remotamente executem comandos arbitrários do sistema operacional por meio de metacaracteres de shell em determinados parâmetros. Especificamente, os parâmetros `cert issuer`, `cert division`, `cert organization`, `cert locality`, `cert state`, `cert country` ou `cert email` no `index.cgi` estão vulneráveis.

A vulnerabilidade permite que administradores remotos autenticados realizem ataques de traversal de caminho absoluto. Isso pode ser demonstrado enviando uma solicitação ao endpoint “index.cgi” com o parâmetro `filelog` definido como `/etc/shadow`, permitindo o acesso a arquivos confidenciais.

A vulnerabilidade permite ataques de cross-site scripting (XSS) por meio do parâmetro `theme` no endpoint “account/main.php”. Isso significa que um invasor poderia injetar scripts maliciosos no site, afetando os usuários que acessam a página.

A vulnerabilidade permite um ataque XSS por meio do parâmetro `password` no endpoint includes/components/ldap ad integration/.

A vulnerabilidade permite a execução remota de comandos por um usuário autenticado por meio de metacaracteres de shell no campo `hostname`. Isso pode ser explorado incluindo metacaracteres de shell no campo “Modificar o nome do host”.

A vulnerabilidade permite um ataque XSS por meio do parâmetro `username` no endpoint includes/components/ldap ad integration/.

A vulnerabilidade permite que usuários remotos autenticados executem comandos arbitrários do sistema operacional por meio de metacaracteres de shell no campo `server ip` dos dados JSON em uma solicitação “api/internal.php?object=centreon configuration remote”.

A vulnerabilidade permite ataques XSS por meio dos parâmetros `joinfiles`, `topic` ou `code`, ou do cabeçalho HTTP Referer.

The issue allows an authenticated user to execute arbitrary OS commands via shell metacharacters in the `id` parameter to "schedulereport.php", in the context of the web-server user account.

The issue exists due to a cross-site scripting (XSS) flaw. This flaw can be exploited via the `nocscreenapi.php` `host`, `hostgroup`, or `servicegroup` parameter, or the `schedulereport.php` `hour` or `frequency` parameter. Any authenticated user can potentially attack the admin user.

The issue allows for Server-Side Request Forgery (SSRF) via the `call%3Durl` substring followed by a URL in square brackets. This can potentially be exploited by manipulating the URL to access internal resources or services.

The issue allows remote attackers to execute arbitrary code via a crafted BMP and/or TIFF file that triggers a malformed SEH.

The issue is related to a User Mode Write AV starting at ExiVectorRender!StrokeText Blend+0x00000000000003a7.

The issue is related to Heap Corruption, specifically starting at ntdll!RtlpNtMakeTemporaryKey+0x0000000000001a78.

The issue concerns a User Mode Write AV in Eximious Logo Designer, specifically starting at the `ExiCustomPathLib!ExiCustomPathLib::CGradientColorsProfile::BuildGradientColorsTable+0x0000000000000053` location. This indicates a problem with the `BuildGradientColorsTable` function within the `CGradientColorsProfile` class of the `ExiCustomPathLib` library.