CVE Vulnerability Catalog

A logical vulnerability in CoreDNS before version 1.14.2 allows DNS access controls to be bypassed due to the default execution order of plugins. Security plugins like acl are evaluated before the rewrite plugin, causing a Time-of-Check Time-of-Use (TOCTOU) flaw.

The WebSocket Application Programming Interface lacks restrictions on the number of authentication requests. This absence of rate limiting may allow an attacker to conduct denial-of-service attacks or brute-force attacks to gain unauthorized access.

The WebSocket Application Programming Interface lacks restrictions on the number of authentication requests. This absence of rate limiting may allow an attacker to conduct denial-of-service attacks or brute-force attacks to gain unauthorized access.

The WebSocket backend uses charging station identifiers to uniquely associate sessions but allows multiple endpoints to connect using the same session identifier. This leads to predictable session identifiers, enabling session hijacking or shadowing.

Navtor NavBox ujawnia wrażliwe dane konfiguracyjne i operacyjne z powodu braku uwierzytelnienia na końcówkach API HTTP. Nieautoryzowany zdalny atakujący z dostępem do sieci urządzenia może wykonywać żądania HTTP GET na porcie TCP 8080, aby uzyskać wewnętrzne parametry sieciowe, w tym informacje ECDIS i OT, identyfikatory urządzeń oraz logi statusu usług.

W Navtor NavBox występuje podatność na przejście ścieżki absolutnej. Aplikacja udostępnia usługę HTTP, która nieprawidłowo sanitizuje dane wejściowe ścieżki dostarczane przez użytkownika, co pozwala na zdalne ataki bez uwierzytelnienia.

OOP CMS BLOG w wersji 1.0 zawiera podatności na wstrzykiwanie SQL, które pozwalają nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez różne parametry. Atakujący mogą wstrzykiwać polecenia SQL za pomocą parametru wyszukiwania w search.php, parametru pageid w page.php oraz parametru id w posts.php, co umożliwia wydobycie informacji z bazy danych, w tym nazw tabel, nazw schematów i danych uwierzytelniających do bazy danych.

PlayJoom w wersji 0.10.1 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametr catid. Atakujący mogą wysyłać żądania GET do index.php z parametrami option=com_playjoom&view=genre&catid=[SQL], aby wydobyć wrażliwe informacje z bazy danych.

ServerZilla w wersji 1.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL w parametrze email. Atakujący mogą wysyłać żądania POST do reset.php z złośliwymi wartościami email zawierającymi operatory SQL.

Nominas w wersji 0.27 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze nazwy użytkownika. Atakujący mogą wysyłać żądania POST do punktu końcowego login/checklogin.php z przygotowanymi ładunkami wstrzykującymi oparte na UNION, aby wydobyć informacje z bazy danych, w tym nazwy użytkowników, nazwy baz danych oraz szczegóły wersji.

Serwer WWW Mongoose w wersji 6.9 zawiera podatność na odmowę usługi, która pozwala zdalnym atakującym na zablokowanie usługi poprzez nawiązywanie wielu połączeń socket. Atakujący mogą wielokrotnie tworzyć połączenia do domyślnego portu i wysyłać źle sformatowane dane, co prowadzi do wyczerpania zasobów serwera i braku dostępności usługi.

System śledzenia GPS w wersji 2.12 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na ominięcie uwierzytelnienia poprzez wstrzyknięcie kodu SQL w parametrze nazwy użytkownika. Atakujący mogą wysyłać spreparowane żądania POST do punktu końcowego login.php z ładunkami wstrzykującymi SQL w polu nazwy użytkownika, aby uzyskać nieautoryzowany dostęp bez ważnych poświadczeń.

System Fakturacji w wersji 1.0 zawiera podatność na wstrzykiwanie SQL, która umożliwia uwierzytelnionym atakującym wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze 'mod_id'. Atakujący mogą wysyłać żądania POST do punktu końcowego editar_producto.php z odpowiednio skonstruowanymi ładunkami SQL w parametrze mod_id, aby wydobyć wrażliwe informacje z bazy danych, w tym nazwy użytkowników, nazwy baz danych i szczegóły wersji.

Data Center Audit w wersji 2.6.2 zawiera podatność na wstrzykiwanie SQL w parametrze nazwy użytkownika w pliku dca_login.php, co pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL. Atakujący mogą przesyłać spreparowane ładunki SQL za pomocą żądań POST, aby wydobyć wrażliwe informacje z bazy danych, w tym nazwy użytkowników, nazwy baz danych oraz szczegóły wersji.

Webiness Inventory w wersji 2.3 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametr 'order'. Atakujący mogą wysyłać żądania POST do punktu końcowego WsModelGrid.php z odpowiednio przygotowanymi ładunkami SQL, aby uzyskać dostęp do wrażliwych informacji z bazy danych, w tym nazw użytkowników, baz danych i szczegółów wersji.

Tina4 Stack w wersji 1.0.3 zawiera wiele podatności, które umożliwiają nieautoryzowanym atakującym dostęp do wrażliwych plików bazy danych oraz przeprowadzanie ataków SQL injection. Atakujący mogą bezpośrednio żądać pliku bazy danych kim.db, aby uzyskać dane logowania użytkowników oraz hashe haseł, lub wstrzykiwać kod SQL przez punkt końcowy menu w celu manipulacji zapytaniami do bazy danych.

Silurus Classifieds Script w wersji 2.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze ID. Atakujący mogą wysyłać żądania GET do wcategory.php z przygotowanymi ładunkami SQL w parametrze ID, aby wydobyć nazwy tabel bazy danych oraz wrażliwe informacje.

Musicco w wersji 2.0.0 zawiera podatność na przejście ścieżki, która pozwala nieautoryzowanym atakującym na pobieranie dowolnych katalogów poprzez manipulację parametrem parent. Atakujący mogą dostarczyć sekwencje przejścia katalogu w parametrze parent punktu końcowego getAlbum, aby uzyskać dostęp do wrażliwych katalogów systemowych i pobrać je jako pliki ZIP.

Maitra w wersji 1.7.2 zawiera podatność na wstrzykiwanie SQL, która pozwala uwierzytelnionym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze mailid w modułach outmail i inmail. Atakujący mogą również pobrać plik bazy danych SQLite bezpośrednio z katalogu aplikacji, aby wydobyć wrażliwe dane dotyczące śledzenia wiadomości i poświadczenia.

Gumbo CMS w wersji 0.99 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze języka. Atakujący mogą wysyłać żądania POST do punktu końcowego ustawień z przygotowanymi ładunkami SQL w parametrze języka, aby wydobyć wrażliwe informacje z bazy danych, w tym nazwy użytkowników, bazy danych i szczegóły wersji.