CVE-2016-4999
KrytyczneStreszczenie
W podatności CVE-2016-4999 występuje luka typu SQL injection w metodzie getStringParameterSQL w Dashbuilder przed wersją 0.6.0.Beta1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez filtr wyszukiwania zestawu danych w interfejsie edytora autorów zestawów danych lub edytora wyświetlacza.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do przejęcia kontroli nad bazą danych, co może prowadzić do ujawnienia danych lub ich modyfikacji. Ryzyko to może poważnie wpłynąć na integralność i poufność danych w organizacji.
Rekomendacja
Zaleca się aktualizację Dashbuilder do wersji 0.6.0.Beta1 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa aplikacji w celu identyfikacji innych potencjalnych luk.
Powiązane podatności
- CVE-2026-121609Krytyczne
W routerze Qihoo 360 Whole Home Router M5 w wersji 4.0.17.1566 wykryto podatność w skrypcie startowym /etc/init.d/mpt (funkcja Home). Problem polega na użyciu zaszytych na stałe danych uwierzytelniających. Exploit jest publicznie dostępny i może zostać wykorzystany zdalnie.
- CVE-2026-121607Krytyczne
W urządzeniach Qihoo 360 D603-2, D600-2, D606-6 i D706 do wersji 6.4.9 wykryto podatność w funkcji testspeed_command pliku /fs2/bin/iscm. Manipulacja argumentem host prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-121606Krytyczne
W urządzeniach Qihoo 360 (modele D621-2, D603-2, D600-2, D619, D606-6 i D706 do wersji 6.4.9) wykryto podatność w funkcji verify_sign pliku fs2/bin/iscm odpowiedzialnej za weryfikację podpisów firmware. Manipulacja argumentem sign prowadzi do nieprawidłowej weryfikacji podpisu kryptograficznego. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-121600Krytyczne
W routerze TOTOLINK A950RG w wersji 4.1.2cu.5268_B20221104 wykryto podatność w funkcji setMacFilterRules pliku /cgi-bin/cstecgi.cgi obsługującej filtr MAC. Manipulacja argumentem addEffect powoduje przepełnienie bufora na stosie. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-121599Krytyczne
W routerze TOTOLINK A950RG w wersji 4.1.2cu.5268_B20221104 wykryto podatność w funkcjach setWiFiMultipleConfig/delWiFiMultipleConfig pliku /cgi-bin/cstecgi.cgi obsługujących konfigurację Multi-SSID. Manipulacja argumentami wepkey2/wepkey3 powoduje przepełnienie bufora na stosie. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-121598Krytyczne
W routerze TOTOLINK A950RG w wersji 4.1.2cu.5268_B20221104 wykryto podatność w funkcji strcpy pliku /cgi-bin/cstecgi.cgi obsługującej podstawową konfigurację sieci bezprzewodowej. Manipulacja argumentem wepkey prowadzi do przepełnienia bufora na stosie. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-92190Krytyczne
W Quest Foglight for Databases występuje luka w mechanizmie deserializacji niezaufanych danych w komponencie baseRmiServiceExporter. Nieuwierzytelniony zdalny atakujący może wykonać dowolny kod w kontekście konta SYSTEM.
- CVE-2026-92189Krytyczne
W Quest Foglight for Databases metoda writeTopologySectionToFile nie waliduje ścieżki dostarczonej przez użytkownika przed użyciem jej w operacjach na plikach. Nieuwierzytelniony zdalny atakujący może wykonać dowolny kod w kontekście konta SYSTEM.
- CVE-2026-92188Krytyczne
Moduł ForgeMBeanServerSupport w Quest Foglight for Databases nie wymaga uwierzytelnienia przed udostępnieniem funkcjonalności. Nieuwierzytelniony zdalny atakujący może wykonać dowolny kod w kontekście konta SYSTEM.
- CVE-2026-121597Krytyczne
W TOTOLINK A950RG wersja 4.1.2cu.5268_B20221104 funkcja setAppEasyWizardConfig w pliku /cgi-bin/cstecgi.cgi nieprawidłowo obsługuje argument functionType, co prowadzi do przepełnienia bufora na stosie. Atak można przeprowadzić zdalnie, a publiczny exploit jest dostępny.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in the getStringParameterSQL method in main/java/org/dashbuilder/dataprovider/sql/dialect/DefaultDialect.java in Dashbuilder before 0.6.0.Beta1 allows remote attackers to execute arbitrary SQL commands via a data set lookup filter in the (1) Data Set Authoring or (2) Displayer editor UI.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS