CVE Vulnerability Catalog

An OS Command Injection vulnerability has been discovered in the EndRun Technologies Sonoma D12 Network Time Server (GPS) running firmware F/W 6010-0071-000 Ver 4.00. This flaw allows attackers to gain sensitive information and potentially cause other unspecified impacts.

OS Command Injection vulnerability in EndRun Technologies Sonoma D12 Network Time Server (GPS) with firmware F/W 6010-0071-000 Ver 4.00 allows attackers to execute arbitrary code, cause denial of service, escalate privileges, and obtain sensitive information.

An OS Command Injection vulnerability has been discovered in the EndRun Technologies Sonoma D12 Network Time Server (GPS) running firmware F/W 6010-0071-000 Ver 4.00. This flaw allows attackers to execute arbitrary system commands and gain access to sensitive information.

A Cross Site Scripting (XSS) vulnerability has been discovered in the EndRun Technologies Sonoma D12 Network Time Server (GPS) running firmware F/W 6010-0071-000 Ver 4.00. This flaw allows an attacker to inject malicious scripts, potentially leading to the theft of sensitive information.

A CSRF vulnerability in EndRun Technologies Sonoma D12 Network Time Server (GPS) with firmware F/W 6010-0071-000 Ver 4.00 allows attackers to execute arbitrary code, cause denial of service, escalate privileges, and obtain sensitive information.

W systemie Jinher OA w wersjach do 2.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji pliku /c6/Jhsoft.Web.module/eformaspx/WebDesign.aspx/?type=SystemUserInfo&style=1. Manipulacja tym plikiem prowadzi do odniesienia do zewnętrznych jednostek XML. Możliwe jest zdalne wykorzystanie tej luki.

Litestar to framework ASGI, w wersji 2.17.0 możliwe jest całkowite obejście limitów prędkości poprzez manipulację nagłówkiem X-Forwarded-For. Middleware RateLimitMiddleware ufa wartości tego nagłówka, co pozwala atakującym na tworzenie oddzielnych koszyków limitów prędkości.

W Orban Optimod 5950, Optimod 5950HD, Optimod 5750, Optimod 5750HD oraz Optimod Trio w wersji 1.0.0.33 - System w wersji 2.5.26 występuje problem, który pozwala zdalnemu atakującemu na eskalację uprawnień poprzez przechowywanie informacji o uprawnieniach/rolach użytkowników w pamięci przeglądarki po stronie klienta.

W systemie zarządzania wizytami w apartamentach Campcodes Online w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /visitor-detail.php, gdzie manipulacja argumentem editid prowadzi do wstrzykiwania SQL.

W systemie Online Course Registration 1.0 znaleziono lukę, która dotyczy nieznanej funkcji w pliku /admin/manage-students.php. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.

Zidentyfikowano słabość w urządzeniu Tenda AC18 w wersji 15.03.05.19(6318), która dotyczy nieznanej części pliku /goform/WifiMacFilterSet. Manipulacja argumentem wifi_chkHz może prowadzić do przepełnienia bufora na stosie.

W urządzeniu Tenda AC18 w wersji 15.03.05.19(6318) odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcjonalności pliku /goform/fast_setting_pppoe_set, gdzie manipulacja argumentem Username prowadzi do przepełnienia bufora na stosie.

Instalatory przeglądarki rejestratora jazdy DENSO TEN zawierają problem z ścieżką wyszukiwania DLL, co może prowadzić do niebezpiecznego ładowania dynamicznych bibliotek linkowanych. W rezultacie, dowolny kod może być wykonany z uprawnieniami użytkownika uruchamiającego instalator.

W systemie zapobiegania wyciekom danych Tipray 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanego kodu w pliku uploadWxFile.do. Manipulacja argumentem File prowadzi do nieograniczonego przesyłania plików.

W systemie zapobiegania wyciekom danych Tipray zidentyfikowano podatność, która dotyczy funkcji findRolePage w pliku findSingConfigPage.do. Manipulacja argumentem sort prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zapobiegania wyciekom danych Tipray 1.0 zidentyfikowano podatność, która dotyczy funkcji findCategoryPage w pliku findCategoryPage.do. Manipulacja argumentem tenantId może prowadzić do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zapobiegania wyciekom danych Tipray 1.0 zidentyfikowano podatność, która dotyczy funkcji findUserPage w pliku findUserPage.do. Manipulacja argumentem sort prowadzi do wstrzyknięcia SQL, co umożliwia zdalne wykorzystanie tej podatności.

W systemie zapobiegania wyciekom danych firmy Tipray zidentyfikowano podatność, która dotyczy funkcji findRolePage w pliku findSingConfigPage.do. Manipulacja argumentem sort prowadzi do wstrzyknięcia SQL, co może umożliwić zdalny atak.

W systemie zapobiegania wyciekom danych Tipray 1.0 odkryto lukę, która wpływa na funkcję findRolePage w pliku findRolePage.do. Manipulacja argumentem sort prowadzi do wstrzyknięcia SQL, co może być zainicjowane zdalnie.

W systemie zapobiegania wyciekom danych Tipray wykryto podatność, która dotyczy funkcji findModulePage w pliku findModulePage.do. Manipulacja argumentem sort prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.