CVE Vulnerability Catalog

Genexis Platinum-4410 P4410-V2-1.31A zawiera podatność na przechowywane ataki typu cross-site scripting w parametrze 'start_addr' interfejsu zarządzania bezpieczeństwem. Atakujący mogą wstrzykiwać złośliwe skrypty przez pole adresu źródłowego, które będą trwałe i uruchomią się dla uprzywilejowanych użytkowników podczas dostępu do strony zarządzania bezpieczeństwem.

Moodle w wersji 3.10.3 zawiera trwałą podatność na ataki typu cross-site scripting w polu podtytułu wydarzenia kalendarza, co umożliwia atakującym wstrzykiwanie złośliwych skryptów. Atakujący mogą stworzyć wydarzenie kalendarza z złośliwym JavaScriptem w etykiecie podtytułu, co pozwala na wykonanie dowolnego kodu podczas przeglądania wydarzenia przez użytkowników.

Openlitespeed w wersji 1.7.9 zawiera podatność na przechowywane ataki typu cross-site scripting w parametrze Notatki w panelu administracyjnym. Umożliwia to administratorom wstrzykiwanie złośliwych skryptów, które zostaną wykonane po kliknięciu na Domyślną Ikonę.

Rockstar Games Launcher w wersji 1.0.37.349 zawiera podatność na eskalację uprawnień, która pozwala uwierzytelnionym użytkownikom modyfikować plik wykonywalny usługi z słabymi uprawnieniami. Atakujący mogą zastąpić plik RockstarService.exe złośliwym binarnym, co umożliwia utworzenie nowego użytkownika administratora i uzyskanie podwyższonych uprawnień systemowych.

Mini Mouse w wersji 9.2.0 zawiera podatność na traversję ścieżki, która umożliwia zdalnym atakującym dostęp do dowolnych plików i katalogów systemowych poprzez odpowiednio skonstruowane żądania HTTP. Atakujący mogą uzyskać dostęp do wrażliwych plików, takich jak win.ini, oraz wylistować zawartość katalogów systemowych, takich jak C:\Users\Public, manipulując parametrami plików i ścieżek.

Blitar Tourism 1.0 zawiera podatność na obejście uwierzytelniania, która pozwala atakującym na ominięcie logowania poprzez wstrzykiwanie kodu SQL w parametrze nazwy użytkownika. Atakujący mogą manipulować żądaniem logowania, wysyłając spreparowaną nazwę użytkownika z technikami wstrzykiwania SQL, aby uzyskać nieautoryzowany dostęp administracyjny.

System Zarządzania Raportami o Przestępczości Cyfrowej w wersji 1.0 zawiera krytyczną podatność na wstrzykiwanie SQL, która dotyczy wielu stron logowania. Umożliwia to nieautoryzowanym atakującym ominięcie procesu uwierzytelniania.

Routery Tenda D151 i D301 zawierają podatność na pobieranie konfiguracji bez uwierzytelnienia, co pozwala zdalnym atakującym na pobranie plików konfiguracyjnych routera. Atakujący mogą wysłać żądanie do punktu końcowego /goform/getimage, aby pobrać dane konfiguracyjne, w tym dane logowania administratora, bez potrzeby uwierzytelnienia.

Wtyczka My SMTP Contact w GetSimple CMS w wersji 1.1.2 zawiera podatność na wstrzykiwanie kodu PHP. Uwierzytelniony administrator może wstrzyknąć dowolny kod PHP poprzez parametry konfiguracyjne wtyczki, co prowadzi do zdalnego wykonania kodu na serwerze.

OpenPLC v3 zawiera podatność na zdalne wykonanie kodu, która wymaga uwierzytelnienia. Atakujący z ważnymi poświadczeniami mogą wstrzykiwać złośliwy kod przez interfejs konfiguracji sprzętu.

Wtyczka NodeBB Emoji w wersji 3.2.1 zawiera podatność na nieautoryzowane zapisywanie plików, która pozwala użytkownikom z uprawnieniami administratora na zapisywanie plików w dowolnych lokalizacjach systemowych za pomocą API do przesyłania emoji. Atakujący z dostępem administratora mogą skonstruować żądania przesyłania plików z wykorzystaniem przejścia katalogów, aby nadpisać pliki systemowe, manipulując parametrem ścieżki pliku.

Tenda AX1803 v1.0.0.1 contains a stack overflow vulnerability in the security_5g parameter of the sub_727F4 function, allowing attackers to cause a Denial of Service (DoS) via a crafted request.

Tenda AX1803 v1.0.0.1 contains a stack overflow vulnerability in the security parameter of the sub_72290 function, allowing attackers to cause a Denial of Service (DoS) via a crafted request.

A vulnerability was discovered in Tenda AX-1806 v1.0.0.1. It involves a stack overflow in the time parameter of the sub_60CFC function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted request.

A vulnerability was discovered in Tenda AX-1803 v1.0.0.1. It involves a stack overflow in the ssid parameter of the form_fast_setting_wifi_set function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted request.

A vulnerability was discovered in Tenda AX-1806 v1.0.0.1. It involves a stack overflow in the deviceList parameter of the formSetMacFilterCfg function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted request.

A vulnerability was discovered in Tenda AX-1806 v1.0.0.1. It involves a stack overflow in the deviceList parameter of the formSetWifiMacFilterCfg function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted request.

Malformed BRID/HHIT records can cause `named` to terminate unexpectedly. This vulnerability affects specific versions of BIND 9.

The "create core" API of Apache Solr 8.6 through 9.10.0 lacks sufficient input validation on some API parameters, which can cause Solr to check the existence of and attempt to read file-system paths that should be disallowed by Solr's "allowPaths" security setting. These read-only accesses can allow users to create cores using unexpected configsets if any are accessible via the filesystem. On Windows systems configured to allow UNC paths this can additionally cause disclosure of NTLM "user" hashes.