CVE Vulnerability Catalog

Kamera ACE Security WiP-90113 HD zawiera podatność na ujawnienie konfiguracji, która pozwala nieautoryzowanym atakującym na pobranie wrażliwych plików konfiguracyjnych. Atakujący mogą uzyskać dostęp do kopii zapasowej konfiguracji kamery, wysyłając żądanie GET do punktu końcowego /config_backup.bin.

Wersja 4.31 AMSS++ zawiera podatność na wstrzykiwanie SQL w skrypcie maildetail.php modułu poczty poprzez parametr 'id'. Atakujący mogą manipulować tym parametrem, aby wstrzykiwać złośliwe zapytania SQL, co może prowadzić do nieautoryzowanego dostępu lub modyfikacji zawartości bazy danych.

AMSS++ 4.7 zawiera podatność na obejście uwierzytelniania, która pozwala atakującym uzyskać dostęp do kont administracyjnych przy użyciu wbudowanych poświadczeń. Atakujący mogą zalogować się za pomocą domyślnej nazwy użytkownika admin i hasła '1234', co umożliwia nieautoryzowany dostęp administracyjny do systemu.

SpotFTP-FTP Password Recover w wersji 2.4.8 zawiera podatność na odmowę usługi, która pozwala atakującym na awarię aplikacji poprzez wygenerowanie dużego przepełnienia bufora. Atakujący mogą stworzyć plik tekstowy z 1000 znakami 'Z' i wprowadzić go jako kod rejestracyjny, co powoduje awarię aplikacji.

aSc TimeTables w wersji 2020.11.4 zawiera podatność typu denial of service, która pozwala atakującym na awarię aplikacji poprzez nadpisanie pola tytułu przedmiotu dużym buforem. Atakujący mogą wygenerować 1000-znakowy bufor i wkleić go do pola tytułu, co prowadzi do awarii aplikacji.

Core FTP LE 2.2 zawiera podatność na odmowę usługi, która pozwala atakującym na zablokowanie aplikacji poprzez nadpisanie pola konta dużym buforem. Atakujący mogą stworzyć plik tekstowy z 20 000 powtórzonych znaków i wkleić go do pola konta, co powoduje, że aplikacja staje się nieodpowiednia i wymaga ponownej instalacji.

Klient uwierzytelniania Cyberoam w wersji 2.1.2.7 zawiera podatność na przepełnienie bufora, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nadpisanie pamięci Structured Exception Handler (SEH). Atakujący mogą przygotować złośliwe dane wejściowe w polu 'Adres serwera Cyberoam', co prowadzi do uruchomienia powłoki TCP na porcie 1337 z dostępem na poziomie systemu.

Wykryto podatność w UTT 进取 520W w wersji 1.7.7-180627, która dotyczy funkcji strcpy w pliku /goform/formPolicyRouteConf. Manipulacja argumentem GroupName prowadzi do przepełnienia bufora.

Antrea to rozwiązanie sieciowe dla Kubernetes, które przed wersjami 2.3.2 i 2.4.3 miało błąd przepełnienia arytmetycznego w systemie przypisywania priorytetów polityki sieciowej. Błąd ten prowadził do nieprawidłowych obliczeń priorytetów OpenFlow przy obsłudze dużej liczby polityk o różnych wartościach priorytetów.

3DP-MANAGER to generator przychodzący dla 3x-ui. W wersji 2.0.1 i wcześniejszych aplikacja automatycznie tworzy konto administracyjne z domyślnymi danymi logowania (admin/admin) podczas pierwszej inicjalizacji.

Nebula to skalowalne narzędzie do tworzenia sieci nakładkowych. W wersjach od 1.7.0 do 1.10.2, przy użyciu certyfikatów P256 (co nie jest domyślną konfiguracją), możliwe jest ominięcie wpisu na czarnej liście utworzonego na podstawie odcisku palca certyfikatu, wykorzystując podatność na malleabilność podpisu ECDSA.

AdonisJS to framework webowy oparty na TypeScript. Przed wersjami 10.1.3 i 11.0.0-next.9 występowała podatność na atak typu denial of service (DoS) w logice obsługi plików multipart w @adonisjs/bodyparser, która mogła prowadzić do nadmiernego zużycia pamięci.

AdonisJS to framework webowy oparty na TypeScript. Przed wersjami 10.1.3 i 11.0.0-next.9 występowała podatność na zanieczyszczenie prototypu w analizie danych formularzy wieloczęściowych, która mogła pozwolić zdalnemu atakującemu na manipulację prototypami obiektów w czasie rzeczywistym.

In Vim, prior to version 9.1.2132, a heap buffer overflow vulnerability exists in the tag file resolution logic related to the 'helpfile' option. This issue occurs in the get_tagfname() function and involves copying the user-controlled 'helpfile' option value into a fixed-size buffer without bounds checking.

DataHub to otwartoźródłowa platforma metadanych. W wersjach przed 1.3.1.8 źródło pobierania danych LDAP jest podatne na atak typu MITM poprzez obniżenie wersji TLS. Problem ten został naprawiony w wersji 1.3.1.8.

Wykryto podatność w UTT 进取 520W w wersji 1.7.7-180627, która dotyczy funkcji strcpy w pliku /goform/formSyslogConf. Manipulacja argumentem ServerIp prowadzi do przepełnienia bufora.

OpenProject to oprogramowanie do zarządzania projektami, które przed wersjami 16.6.7 i 17.0.3 miało podatność na zapis dowolnych plików w punkcie końcowym zmian repozytorium. Atakujący mógł wykorzystać specjalnie skonstruowaną wartość rev, aby wstrzyknąć opcje wiersza poleceń git log, co prowadziło do zapisu plików w wybranej przez niego lokalizacji.

W Spree Commerce, otwartoźródłowym rozwiązaniu e-commerce opartym na Ruby on Rails, występuje krytyczna podatność IDOR w procesie realizacji zamówienia przez gości. Umożliwia ona dowolnemu użytkownikowi gości manipulację parametrami ID adresu, co pozwala na przypisanie obcych adresów do swojego zamówienia.

NiceGUI to framework UI oparty na Pythonie. W wersjach przed 3.7.0 właściwość FileUpload.name ujawnia metadane nazwy pliku dostarczone przez klienta bez sanitizacji, co umożliwia ataki typu path traversal, gdy deweloperzy używają wzorca UPLOAD_DIR / file.name.

Payload to darmowy i otwarty system zarządzania treścią bez interfejsu graficznego. Przed wersją 3.73.0, podczas zapytań do pól JSON lub richText, dane wejściowe użytkownika były bezpośrednio osadzane w SQL bez odpowiedniego zabezpieczenia, co umożliwiało ataki typu blind SQL injection.