Katalog podatności CVE

Backend WebSocket wykorzystuje identyfikatory stacji ładowania do unikalnego powiązania sesji, ale pozwala na wiele punktów końcowych łączących się za pomocą tego samego identyfikatora sesji. To prowadzi do przewidywalnych identyfikatorów sesji, co umożliwia przejęcie sesji lub jej cieniowanie.

W CoreDNS przed wersją 1.14.2 wykryto podatność na atak DoS w pluginie wykrywającym pętle. Atakujący może wysłać specjalnie spreparowane zapytania DNS, które wykorzystują przewidywalny generator liczb pseudolosowych (PRNG) do utworzenia sekretnej nazwy zapytania, co prowadzi do błędu krytycznego i zatrzymania całego procesu serwera.

W CoreDNS przed wersją 1.14.2 wykryto podatność logiczną, która umożliwia ominięcie kontroli dostępu DNS. Wynika to z domyślnej kolejności wykonywania wtyczek, gdzie wtyczki bezpieczeństwa (np. acl) są przetwarzane przed wtyczką rewrite, co prowadzi do błędu typu Time-of-Check Time-of-Use (TOCTOU).

Interfejs programowania aplikacji WebSocket nie posiada ograniczeń dotyczących liczby żądań uwierzytelnienia. Brak limitu szybkości może umożliwić atakującemu przeprowadzenie ataków typu denial-of-service lub ataków brute-force w celu uzyskania nieautoryzowanego dostępu.

Interfejs programowania aplikacji WebSocket nie posiada ograniczeń dotyczących liczby żądań uwierzytelnienia. Brak limitu szybkości może umożliwić atakującemu przeprowadzenie ataków typu denial-of-service lub ataków brute-force w celu uzyskania nieautoryzowanego dostępu.

Backend WebSocket wykorzystuje identyfikatory stacji ładowania do unikalnego powiązania sesji, ale pozwala na wiele punktów końcowych łączących się za pomocą tego samego identyfikatora sesji. To prowadzi do przewidywalnych identyfikatorów sesji, co umożliwia przejęcie sesji lub jej cieniowanie.

Navtor NavBox ujawnia wrażliwe dane konfiguracyjne i operacyjne z powodu braku uwierzytelnienia na końcówkach API HTTP. Nieautoryzowany zdalny atakujący z dostępem do sieci urządzenia może wykonywać żądania HTTP GET na porcie TCP 8080, aby uzyskać wewnętrzne parametry sieciowe, w tym informacje ECDIS i OT, identyfikatory urządzeń oraz logi statusu usług.

W Navtor NavBox występuje podatność na przejście ścieżki absolutnej. Aplikacja udostępnia usługę HTTP, która nieprawidłowo sanitizuje dane wejściowe ścieżki dostarczane przez użytkownika, co pozwala na zdalne ataki bez uwierzytelnienia.

OOP CMS BLOG w wersji 1.0 zawiera podatności na wstrzykiwanie SQL, które pozwalają nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez różne parametry. Atakujący mogą wstrzykiwać polecenia SQL za pomocą parametru wyszukiwania w search.php, parametru pageid w page.php oraz parametru id w posts.php, co umożliwia wydobycie informacji z bazy danych, w tym nazw tabel, nazw schematów i danych uwierzytelniających do bazy danych.

PlayJoom w wersji 0.10.1 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametr catid. Atakujący mogą wysyłać żądania GET do index.php z parametrami option=com_playjoom&view=genre&catid=[SQL], aby wydobyć wrażliwe informacje z bazy danych.

ServerZilla w wersji 1.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL w parametrze email. Atakujący mogą wysyłać żądania POST do reset.php z złośliwymi wartościami email zawierającymi operatory SQL.

Nominas w wersji 0.27 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze nazwy użytkownika. Atakujący mogą wysyłać żądania POST do punktu końcowego login/checklogin.php z przygotowanymi ładunkami wstrzykującymi oparte na UNION, aby wydobyć informacje z bazy danych, w tym nazwy użytkowników, nazwy baz danych oraz szczegóły wersji.

Serwer WWW Mongoose w wersji 6.9 zawiera podatność na odmowę usługi, która pozwala zdalnym atakującym na zablokowanie usługi poprzez nawiązywanie wielu połączeń socket. Atakujący mogą wielokrotnie tworzyć połączenia do domyślnego portu i wysyłać źle sformatowane dane, co prowadzi do wyczerpania zasobów serwera i braku dostępności usługi.

System śledzenia GPS w wersji 2.12 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na ominięcie uwierzytelnienia poprzez wstrzyknięcie kodu SQL w parametrze nazwy użytkownika. Atakujący mogą wysyłać spreparowane żądania POST do punktu końcowego login.php z ładunkami wstrzykującymi SQL w polu nazwy użytkownika, aby uzyskać nieautoryzowany dostęp bez ważnych poświadczeń.

System Fakturacji w wersji 1.0 zawiera podatność na wstrzykiwanie SQL, która umożliwia uwierzytelnionym atakującym wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze 'mod_id'. Atakujący mogą wysyłać żądania POST do punktu końcowego editar_producto.php z odpowiednio skonstruowanymi ładunkami SQL w parametrze mod_id, aby wydobyć wrażliwe informacje z bazy danych, w tym nazwy użytkowników, nazwy baz danych i szczegóły wersji.

Data Center Audit w wersji 2.6.2 zawiera podatność na wstrzykiwanie SQL w parametrze nazwy użytkownika w pliku dca_login.php, co pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL. Atakujący mogą przesyłać spreparowane ładunki SQL za pomocą żądań POST, aby wydobyć wrażliwe informacje z bazy danych, w tym nazwy użytkowników, nazwy baz danych oraz szczegóły wersji.

Webiness Inventory w wersji 2.3 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametr 'order'. Atakujący mogą wysyłać żądania POST do punktu końcowego WsModelGrid.php z odpowiednio przygotowanymi ładunkami SQL, aby uzyskać dostęp do wrażliwych informacji z bazy danych, w tym nazw użytkowników, baz danych i szczegółów wersji.

Tina4 Stack w wersji 1.0.3 zawiera wiele podatności, które umożliwiają nieautoryzowanym atakującym dostęp do wrażliwych plików bazy danych oraz przeprowadzanie ataków SQL injection. Atakujący mogą bezpośrednio żądać pliku bazy danych kim.db, aby uzyskać dane logowania użytkowników oraz hashe haseł, lub wstrzykiwać kod SQL przez punkt końcowy menu w celu manipulacji zapytaniami do bazy danych.

Silurus Classifieds Script w wersji 2.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu w parametrze ID. Atakujący mogą wysyłać żądania GET do wcategory.php z przygotowanymi ładunkami SQL w parametrze ID, aby wydobyć nazwy tabel bazy danych oraz wrażliwe informacje.

Musicco w wersji 2.0.0 zawiera podatność na przejście ścieżki, która pozwala nieautoryzowanym atakującym na pobieranie dowolnych katalogów poprzez manipulację parametrem parent. Atakujący mogą dostarczyć sekwencje przejścia katalogu w parametrze parent punktu końcowego getAlbum, aby uzyskać dostęp do wrażliwych katalogów systemowych i pobrać je jako pliki ZIP.