CVE Vulnerability Catalog

Edimax EW-7438RPn-v3 Mini w wersji 1.27 pozwala nieautoryzowanym atakującym na dostęp do strony /wizard_reboot.asp w trybie unsetup, co ujawnia SSID Wi-Fi oraz klucz zabezpieczeń. Atakujący mogą uzyskać hasło do sieci bezprzewodowej, wysyłając żądanie GET do tego punktu końcowego.

Edimax EW-7438RPn-v3 Mini w wersji 1.27 jest podatny na atak typu cross-site request forgery (CSRF), co może prowadzić do wykonania dowolnych poleceń. Atakujący może nakłonić uwierzytelnionego użytkownika do przesłania spreparowanego formularza do punktu końcowego /goform/mp, co skutkuje wykonaniem poleceń na urządzeniu z uprawnieniami użytkownika.

ProficySCADA dla iOS w wersji 5.0.25920 zawiera podatność na atak typu denial of service, która pozwala atakującym na zablokowanie aplikacji poprzez manipulację polem wprowadzania hasła. Atakujący mogą nadpisać pole hasła 257 bajtami powtarzających się znaków, co prowadzi do awarii aplikacji i uniemożliwia pomyślną autoryzację.

10-Strike Network Inventory Explorer w wersji 8.54 zawiera podatność na przepełnienie bufora w obsłudze wyjątków, która umożliwia atakującym wykonanie dowolnego kodu poprzez nadpisanie rekordów SEH. Atakujący mogą stworzyć złośliwy ładunek skierowany na parametr 'Computer' podczas funkcji 'Add', co prowadzi do zdalnego wykonania kodu.

Odin Secure FTP Expert w wersji 7.6.3 zawiera lokalną podatność na odmowę usługi, która pozwala atakującym na zablokowanie aplikacji poprzez manipulację polami informacji o witrynie. Atakujący mogą spowodować przepełnienie bufora, wklejając 108 bajtów powtarzających się znaków do pól połączenia, co prowadzi do awarii aplikacji.

ZOC Terminal w wersji 7.25.5 zawiera podatność typu denial of service w polu wejściowym pliku klucza prywatnego, co pozwala atakującym na zablokowanie aplikacji. Atakujący mogą nadpisać pole wejściowe pliku klucza prywatnego buforem o wielkości 2000 bajtów, co powoduje, że aplikacja przestaje odpowiadać podczas próby tworzenia plików kluczy SSH.

UltraVNC Viewer w wersji 1.2.4.0 zawiera podatność na odmowę usługi, która pozwala atakującym na zablokowanie aplikacji poprzez manipulację danymi wejściowymi VNC Server. Atakujący mogą wygenerować źle sformatowany ładunek o wielkości 256 bajtów i wkleić go do okna dialogowego połączenia z VNC Server, co prowadzi do awarii aplikacji.

UltraVNC Launcher w wersji 1.2.4.0 zawiera podatność typu denial of service w polu konfiguracji Repeater Host, która pozwala atakującym na awarię aplikacji. Atakujący mogą wkleić zbyt długi ciąg 300 znaków do właściwości Repeater Host, co prowadzi do awarii aplikacji.

Nsauditor version 3.2.0.0 contains a denial of service vulnerability in the registration name input field that allows attackers to crash the application. Attackers can create a malicious payload of 1000 bytes of repeated characters to trigger an application crash when pasted into the registration name field.

jizhiCMS w wersji 1.6.7 zawiera podatność na pobieranie plików w punkcie aktualizacji wtyczek administracyjnych, co pozwala uwierzytelnionym administratorom na pobieranie dowolnych plików. Atakujący mogą wykorzystać tę podatność, wysyłając spreparowane żądania POST z złośliwymi parametrami filepath i download_url.

Serwer pocztowy Axigen w wersjach przed 10.5.57 oraz 10.6.x przed 10.6.26 zawiera podatność typu Cross-Site Request Forgery (CSRF) w interfejsie WebAdmin, spowodowaną niewłaściwym przetwarzaniem parametru _s (okruszki). Aplikacja akceptuje żądania zmieniające stan za pomocą metody GET i automatycznie przetwarza polecenia zakodowane w base64, co może prowadzić do nieautoryzowanych działań administracyjnych.

Serwer pocztowy Axigen przed wersją 10.5.57 zawiera podatność na niewłaściwą kontrolę dostępu w interfejsie WebAdmin. Konto delegowanego administratora z zerowymi uprawnieniami może obejść kontrole dostępu i uzyskać nieautoryzowany dostęp do zarządzania certyfikatami SSL.

phpMyChat Plus w wersji 1.98 zawiera podatność na wstrzykiwanie SQL w stronie deluser.php poprzez parametr pmc_username, co umożliwia atakującym manipulację zapytaniami do bazy danych. Atakujący mogą wykorzystać techniki wstrzykiwania SQL oparte na booleanach, błędach oraz czasowe, aby wydobyć wrażliwe informacje z bazy danych.

Path Traversal vulnerability in Digitek ADT1100 and DT950 devices from PRIMION DIGITEK (Azkoyen Group) allows an attacker to access arbitrary files on the server's file system. By manipulating the URL path with encoded traversal sequences (e.g., %2F), input validation can be bypassed to retrieve sensitive files outside the intended directory.

IBM Aspera Console w wersjach od 3.4.0 do 3.4.8 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może umożliwić mu przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

W kliencie TeamViewer Full i Host (Windows, macOS, Linux) przed wersją 15.74.5 występuje niewłaściwa kontrola dostępu, która pozwala uwierzytelnionemu użytkownikowi na ominięcie dodatkowych zabezpieczeń w konfiguracji 'Zezwól po potwierdzeniu' podczas sesji zdalnej. Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu przed lokalnym potwierdzeniem.

Wtyczka All In One Image Viewer Block dla WordPressa jest podatna na atak typu Server-Side Request Forgery we wszystkich wersjach do i włącznie z 1.0.2, z powodu braku autoryzacji i walidacji URL na końcówce API REST dla proxy obrazów. Umożliwia to nieautoryzowanym atakującym wysyłanie żądań sieciowych do dowolnych lokalizacji z aplikacji webowej.

Nukegraphic CMS v3.1.2 contains a stored XSS vulnerability in the user profile edit functionality. Improper sanitization of the name field allows injection of malicious JavaScript, which is executed across multiple CMS pages.

A vulnerability in Mitsubishi Electric MELSEC iQ-R Series controllers (models R08PCPU, R16PCPU, R32PCPU, R120PCPU) is caused by improper validation of a specified quantity in input. An unauthenticated attacker can send a specially crafted packet with a specific command to read device data or part of a control program, write device data, or cause a denial of service (DoS) condition.

A discrepancy between how Go and C/C++ comments were parsed allowed for code smuggling into the resulting cgo binary.