CVE Vulnerability Catalog

Wykryto podatność w UTT HiPER 810 w wersji 1.7.4-141218, która dotyczy funkcji setSysAdm w pliku /goform/formUser. Manipulacja argumentem passwd1 prowadzi do wstrzyknięcia poleceń, co umożliwia zdalne wykorzystanie tej podatności.

W systemie zarządzania szkołą itsourcecode w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku /ramonsys/user/index.php. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.

Wykryto podatność w UTT 进取 520W 1.7.7-180627, która dotyczy funkcji strcpy w pliku /goform/formP2PLimitConfig. Manipulacja argumentem może prowadzić do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

QuickDate w wersji 1.3.2 zawiera podatność na wstrzykiwanie SQL, która umożliwia zdalnym atakującym manipulowanie zapytaniami do bazy danych za pomocą parametru '_located' w punkcie końcowym find_matches. Atakujący mogą wstrzykiwać zapytania SQL oparte na UNION, aby wydobywać informacje z bazy danych, w tym dane uwierzytelniające użytkowników, nazwę bazy danych oraz wersję systemu.

Kamera DBPower C300 HD zawiera podatność na ujawnienie konfiguracji, która pozwala nieautoryzowanym atakującym na pobranie wrażliwych danych uwierzytelniających poprzez niechroniony punkt końcowy kopii zapasowej konfiguracji. Atakujący mogą pobrać plik konfiguracyjny i wydobyć zakodowaną nazwę użytkownika oraz hasło, uzyskując dostęp do zasobu /tmpfs/config_backup.bin.

Core FTP Lite w wersji 1.3 zawiera podatność na przepełnienie bufora w polu wprowadzania nazwy użytkownika, co pozwala atakującym na spowodowanie awarii aplikacji poprzez dostarczenie zbyt dużego wejścia. Atakujący mogą wygenerować 7000-bajtowy ładunek składający się z powtarzających się znaków 'A', aby wywołać awarię aplikacji bez potrzeby dodatkowej interakcji.

eLection 2.0 zawiera uwierzytelnioną podatność na wstrzykiwanie SQL w punkcie zarządzania kandydatami, co pozwala atakującym na manipulację zapytaniami do bazy danych za pomocą parametru 'id'. Atakujący mogą wykorzystać SQLMap do eksploatacji tej podatności.

ATutor w wersji 2.2.4 zawiera podatność na wstrzykiwanie SQL w stronie usuwania użytkowników administracyjnych, co pozwala uwierzytelnionym atakującym manipulować zapytaniami do bazy danych poprzez parametr 'id'. Atakujący mogą wykorzystać tę podatność, wstrzykując złośliwy kod SQL do parametru 'id' skryptu admin_delete.php.

Kamera ACE Security WiP-90113 HD zawiera podatność na ujawnienie konfiguracji, która pozwala nieautoryzowanym atakującym na pobranie wrażliwych plików konfiguracyjnych. Atakujący mogą uzyskać dostęp do kopii zapasowej konfiguracji kamery, wysyłając żądanie GET do punktu końcowego /config_backup.bin.

Wersja 4.31 AMSS++ zawiera podatność na wstrzykiwanie SQL w skrypcie maildetail.php modułu poczty poprzez parametr 'id'. Atakujący mogą manipulować tym parametrem, aby wstrzykiwać złośliwe zapytania SQL, co może prowadzić do nieautoryzowanego dostępu lub modyfikacji zawartości bazy danych.

AMSS++ 4.7 zawiera podatność na obejście uwierzytelniania, która pozwala atakującym uzyskać dostęp do kont administracyjnych przy użyciu wbudowanych poświadczeń. Atakujący mogą zalogować się za pomocą domyślnej nazwy użytkownika admin i hasła '1234', co umożliwia nieautoryzowany dostęp administracyjny do systemu.

SpotFTP-FTP Password Recover w wersji 2.4.8 zawiera podatność na odmowę usługi, która pozwala atakującym na awarię aplikacji poprzez wygenerowanie dużego przepełnienia bufora. Atakujący mogą stworzyć plik tekstowy z 1000 znakami 'Z' i wprowadzić go jako kod rejestracyjny, co powoduje awarię aplikacji.

aSc TimeTables w wersji 2020.11.4 zawiera podatność typu denial of service, która pozwala atakującym na awarię aplikacji poprzez nadpisanie pola tytułu przedmiotu dużym buforem. Atakujący mogą wygenerować 1000-znakowy bufor i wkleić go do pola tytułu, co prowadzi do awarii aplikacji.

Core FTP LE 2.2 zawiera podatność na odmowę usługi, która pozwala atakującym na zablokowanie aplikacji poprzez nadpisanie pola konta dużym buforem. Atakujący mogą stworzyć plik tekstowy z 20 000 powtórzonych znaków i wkleić go do pola konta, co powoduje, że aplikacja staje się nieodpowiednia i wymaga ponownej instalacji.

Wykryto podatność w UTT 进取 520W w wersji 1.7.7-180627, która dotyczy funkcji strcpy w pliku /goform/formPolicyRouteConf. Manipulacja argumentem GroupName prowadzi do przepełnienia bufora.

Nebula to skalowalne narzędzie do tworzenia sieci nakładkowych. W wersjach od 1.7.0 do 1.10.2, przy użyciu certyfikatów P256 (co nie jest domyślną konfiguracją), możliwe jest ominięcie wpisu na czarnej liście utworzonego na podstawie odcisku palca certyfikatu, wykorzystując podatność na malleabilność podpisu ECDSA.

AdonisJS to framework webowy oparty na TypeScript. Przed wersjami 10.1.3 i 11.0.0-next.9 występowała podatność na atak typu denial of service (DoS) w logice obsługi plików multipart w @adonisjs/bodyparser, która mogła prowadzić do nadmiernego zużycia pamięci.

AdonisJS to framework webowy oparty na TypeScript. Przed wersjami 10.1.3 i 11.0.0-next.9 występowała podatność na zanieczyszczenie prototypu w analizie danych formularzy wieloczęściowych, która mogła pozwolić zdalnemu atakującemu na manipulację prototypami obiektów w czasie rzeczywistym.

DataHub to otwartoźródłowa platforma metadanych. W wersjach przed 1.3.1.8 źródło pobierania danych LDAP jest podatne na atak typu MITM poprzez obniżenie wersji TLS. Problem ten został naprawiony w wersji 1.3.1.8.

Wykryto podatność w UTT 进取 520W w wersji 1.7.7-180627, która dotyczy funkcji strcpy w pliku /goform/formSyslogConf. Manipulacja argumentem ServerIp prowadzi do przepełnienia bufora.