Katalog podatności CVE

W systemie SourceCodester Inventory Management System 1.0 wykryto podatność polegającą na wstrzyknięciu CSV w nieznanej funkcji komponentu SVC Report Export. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w FULLBACK Manager Pro firmy GS Yuasa International Ltd. polegająca na rejestracji dwóch usług Windows z niecytowanymi ścieżkami plików. Użytkownik z uprawnieniami zapisu do katalogu instalacyjnego może wykonać dowolny kod z uprawnieniami SYSTEM.

Błędna kontrola uprawnień w KNIME Business Hub przed wersją 1.17.0 pozwalała uwierzytelnionemu użytkownikowi zapisywać zadania innych użytkowników tak, jakby zostały zapisane przez właściciela zadania. Atakujący musiał mieć uprawnienia dostępu do zadań, ale zapis do usługi katalogowej następował z błędnymi uprawnieniami właściciela, co mogło umożliwić zapis do przestrzeni bez uprawnień zapisu.

W aplikacji Philipinho Simple-PHP-Blog wykryto podatność SQL Injection w pliku /edit.php. Podatność można wykorzystać zdalnie, a publiczny exploit jest już dostępny. Produkt korzysta z modelu rolling release, więc nie podano informacji o konkretnych wersjach.

W urządzeniu D-Link DCS-930L w wersji 1.15.04 wykryto podatność w nieznanej części pliku /setSystemAdmin komponentu alphapd. Manipulacja argumentem AdminID może prowadzić do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie.

Podatność polegająca na obejściu weryfikacji blokady aplikacji w aplikacji do zarządzania plikami. Skutek: pomyślne wykorzystanie tej podatności może wpłynąć na poufność usługi.

Podatność w module zarządzania oknami związana z kontrolą uprawnień. Jej wykorzystanie może wpłynąć na dostępność systemu.

Podatność w kontroli uprawnień w module zarządzania pakietami. Skutek: pomyślne wykorzystanie tej podatności może wpłynąć na poufność usługi.

Podatność w kontroli uprawnień w module biblioteki multimediów. Skutek: pomyślne wykorzystanie tej podatności może wpłynąć na poufność usługi.

W usłudze Netconf w Infinera MTC-9 występuje niewłaściwa walidacja danych wejściowych, która pozwala zdalnym uwierzytelnionym użytkownikom na zawieszenie usługi i ponowne uruchomienie urządzenia poprzez spreparowane ładunki XML. Problem dotyczy wersji od R22.1.1.0275 do wersji przed R23.0.

W urządzeniach Yottamaster DM2, DM3 i DM200 do wersji 1.2.23/1.9.12 wykryto podatność w nieznanej funkcjonalności komponentu File Upload. Manipulacja danymi prowadzi do path traversal. Zdalne wykorzystanie jest możliwe, a exploit został publicznie ujawniony. Producent został powiadomiony, ale nie odpowiedział.

Podatność na wyścig (race condition) w module audio. Udane wykorzystanie może wpłynąć na dostępność systemu.

Podatność polegająca na niewłaściwym sprawdzaniu kryteriów bezpieczeństwa w module karty. Skutek: pomyślne wykorzystanie tej podatności może wpłynąć na dostępność.

Podatność na wyścig wielowątkowy (multi-thread race condition) w module frameworku kamery. Udane wykorzystanie może wpłynąć na dostępność.

Podatność na wyścig wielowątkowy (multi-thread race condition) w module frameworku kamery. Udane wykorzystanie może wpłynąć na dostępność.

Podatność na wyścig wielowątkowy (multi-thread race condition) w module frameworku kamery. Udane wykorzystanie może wpłynąć na dostępność.

System Vitals ESP firmy Galaxy Software Services zawiera podatność na wstrzyknięcie SQL, która pozwala uwierzytelnionym zdalnym atakującym wstrzykiwać dowolne polecenia SQL w celu odczytania zawartości bazy danych.

Vitals ESP od Galaxy Software Services ma podatność na wstrzykiwanie SQL, która pozwala uwierzytelnionym zdalnym atakującym na wstrzykiwanie dowolnych poleceń SQL w celu odczytania zawartości bazy danych.

Vitals ESP firmy Galaxy Software Services zawiera podatność Arbitrary File Read, umożliwiającą uprzywilejowanym zdalnym atakującym wykorzystanie Absolute Path Traversal do pobrania dowolnych plików systemowych.

Znaleziono lukę w code-projects Employee Profile Management System 1.0. Dotyczy nieznanej funkcji w pliku /print_personnel_report.php. Manipulacja argumentem per_id powoduje wstrzyknięcie SQL. Atak może być zainicjowany zdalnie, a exploit został opublikowany i może być wykorzystany.