Katalog podatności CVE

W urządzeniu Technostrobe HI-LED-WR120-G2 w wersji 5.5.0.1R6.03.30 stwierdzono podatność w nieznanej funkcji pliku /Technostrobe/ endpointu. Manipulacja prowadzi do niewłaściwych kontroli dostępu. Atak może być przeprowadzony zdalnie, a exploit został opublikowany. Producent nie odpowiedział na zgłoszenie.

Podatność w systemie venueless pozwala użytkownikowi z dostępem API i uprawnieniem 'manage users' w dowolnym świecie na wywołanie usunięcia kont użytkowników w innych światach.

W Tenda M3 w wersji 1.0.0.10 funkcja setAdvPolicyData w pliku /goform/setAdvPolicyData jest podatna na przepełnienie bufora poprzez manipulację argumentem policyType. Atak może być wykonany zdalnie, a exploit jest opublikowany.

Wykryto podatność w UTT HiPER 1250GW do wersji 3.2.7-210907-180535. Dotyczy ona funkcji strcpy w pliku /goform/formNatStaticMap. Manipulacja argumentem NatBind prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie Simple Laundry System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /delmemberinfo.php poprzez parametr userid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie Simple Laundry System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /searchguest.php poprzez parametr searchServiceId. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W provectus kafka-ui do wersji 0.7.2 funkcja validateAccess w pliku /api/smartfilters/testexecutions jest podatna na wstrzykiwanie kodu. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

W systemie Concert Ticket Reservation System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku login.php poprzez parametr Email. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie Concert Ticket Reservation System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku process_search.php poprzez parametr searching. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie Free Hotel Reservation System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /hotel/admin/login.php poprzez parametr email. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W routerze Tenda AC10 w wersji 16.03.10.10_multi_TDE01 stwierdzono podatność na przepełnienie bufora stosu w funkcji fromSysToolChangePwd pliku /bin/httpd. Atak może być przeprowadzony zdalnie i może dotyczyć wielu punktów końcowych.

W routerze Tenda AC10 w wersji 16.03.10.10_multi_TDE01 stwierdzono podatność na przepełnienie bufora stosu w funkcji fromSysToolChangePwd pliku /bin/httpd. Manipulacja argumentem sys.userpass prowadzi do przepełnienia bufora, a atak może być zainicjowany zdalnie.

Odkryto lukę bezpieczeństwa w UTT HiPER 1250GW do wersji 3.2.7-210907-180535. Dotyczy ona nieznanej funkcji w pliku /goform/formRemoteControl. Manipulacja argumentem Profile prowadzi do przepełnienia bufora na stosie. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

W code-projects Simple Laundry System 1.0 plik /modifymember.php w komponencie Parameter Handler jest podatny na iniekcję SQL przez argument firstName. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

FedML-AI FedML do wersji 0.8.9 zawiera podatność na deserializację w funkcji sendMessage pliku grpc_server.py w komponencie serwera gRPC. Atakujący zdalnie może przeprowadzić manipulację prowadzącą do deserializacji, co może umożliwić wykonanie dowolnego kodu.

W systemie Online Enrollment System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /sms/user/index.php?view=edit&id=10 poprzez parametr USERID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Tenda 4G03 Pro do wersji 1.0/1.1/04.03.01.53/192.168.0.1 zawiera podatność polegającą na nieprawidłowej kontroli dostępu w pliku /bin/httpd. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.

Podatność w MediaWiki 1.2.0 umożliwia niezautoryzowanym atakującym przeprowadzenie ataku typu odmowa usługi (DoS) poprzez przesłanie zbyt dużego wejścia do funkcji wyszukiwania. Atakujący może wkleić duży bufor powtarzających się znaków w pasku wyszukiwania, co powoduje awarię aplikacji.

10-Strike LANState 8.8 zawiera lokalną podatność na przepełnienie bufora w obsłudze wyjątków strukturalnych (SEH), która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez spreparowanie złośliwych plików map LSM. Atakujący może utworzyć specjalnie sformatowany plik LSM z ładunkiem w parametrze ObjCaption, który przepełnia bufor, nadpisuje łańcuch SEH i wykonuje shellcode po otwarciu pliku w aplikacji.

Snes9K 0.0.9z zawiera podatność przepełnienia bufora w polu numeru portu Netplay Socket. Lokalny atakujący może wstrzyknąć złośliwy ładunek przez menu Netplay Options, nadpisując strukturę SEH i uzyskując wykonanie kodu.