Katalog podatności CVE

Wtyczka 404 Redirection Manager w wersji 1.0 dla WordPressa zawiera podatność na nieautoryzowany atak SQL injection, umożliwiając zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez niesanitizowane dane wejściowe.

Wtyczka WordPress Booking Calendar Contact Form w wersji 1.0.23 zawiera podatność na nieautoryzowaną, ślepą iniekcję SQL w funkcji shortcode, która nie sanitizuje parametru kalendarza przed użyciem go w zapytaniach do bazy danych.

Wtyczka WordPress Booking Calendar Contact Form w wersji 1.0.23 zawiera podatność na nieautoryzowaną, ślepą injekcję SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametr 'id'.

WordPress CP Polls w wersji 1.0.8 zawiera podatność na trwałe ataki typu cross-site scripting, umożliwiającą atakującym wstrzykiwanie złośliwych skryptów poprzez niesanitizowaną funkcjonalność przesyłania plików. Atakujący mogą przesyłać pliki zawierające ładunki skryptowe z atrybutami obsługi zdarzeń, co pozwala na wykonanie dowolnego JavaScriptu w przeglądarkach użytkowników przeglądających zainfekowaną treść.

Oprogramowanie Wertheim SafeController w wersji 6.15.8328.28014 zawiera podatność typu path traversal w parametrze documentName na końcówce /safe/selfservice/openselfservicedocument. Umożliwia to uwierzytelnionemu atakującemu z dowolną rolą lub poziomem uprawnień przeglądanie poza zamierzony katalog dokumentów i pobieranie dowolnych plików dostępnych dla aplikacji.

Oprogramowanie Wertheim SafeController w wersji AssemblyVersion 6.15.8328.28014 zawiera brakujące kontrole autoryzacji na wielu punktach końcowych aplikacji webowej. Uwierzytelniony atakujący z minimalnymi uprawnieniami może uzyskać dostęp do punktów końcowych, które nie są widoczne w interfejsie, ale są bezpośrednio dostępne.

Oprogramowanie Wertheim SafeController w wersji AssemblyVersion 6.15.8328.28014 zawiera lukę w autoryzacji w komunikacji WebSocket używanej przez SafeController WebMessageBroker. Uwierzytelniony atakujący z ważnymi, niskoprawnymi danymi użytkownika może manipulować wiadomościami WebSocket, co pozwala na dostęp do zastrzeżonych funkcji w innych oddziałach.

Rodzina kontrolerów Wertheim SafeController 65000, wersja AssemblyVersion 6.11.8130.22319, wykorzystuje słabe, niestandardowe algorytmy kryptograficzne z twardo zakodowanymi kluczami kryptograficznymi do ochrony komunikacji. Atakujący w pozycji man-in-the-middle może odszyfrować ruch danych.

Wertheim SafeController 5400 (AssemblyVersion 6.11.8130.22320) wykorzystuje komunikację RS-485 między serwerem a mikrokontrolerem bez ochrony kryptograficznej. Atakujący z dostępem do ścieżki komunikacyjnej może przechwytywać i odtwarzać wiadomości RS-485.

Aplikacja wykonująca skrypt JavaScript osadzony w pliku PDF w piaskownicy nie przechwytuje niektórych niebezpiecznych interfejsów, co pozwala na załadowanie zdalnych skryptów i prowadzi do wykonania dowolnego kodu.

Wiele sterowników drukarek firm Ricoh i Konica Minolta zawiera podatność na eskalację uprawnień. Osoba mająca dostęp do komputera z zainstalowanym podatnym sterownikiem może podnieść swoje uprawnienia za pomocą specjalnie spreparowanego sterownika.

Quick.CMS deserializuje dane kontrolowane przez użytkownika przesyłane przez niezaszyfrowany protokół HTTP bez zapewnienia integralności lub autentyczności. Atakujący może manipulować serializowanymi ładunkami w tranzycie i wstrzykiwać złośliwe obiekty, co prowadzi do zdalnego wykonania kodu. Eksploatacja jest wyzwalana automatycznie, gdy administrator uzyska dostęp do panelu administracyjnego.

Podatność w telefonie Yealink SIP-T46U w wersji 108.86.0.118 w komponencie Web FastCGI Service (funkcja mod_webd.BlueToothTest w pliku /api/inner/bttest). Manipulacja argumentami btMac/pin/reserved prowadzi do przepełnienia bufora na stosie. Atak wymaga dostępu do sieci lokalnej.

Podatność w telefonie Yealink SIP-T46U w wersji 108.86.0.118 w komponencie Firmware Chunk Upload Handler (funkcja sprintf w pliku /api/upgrade/upgrade). Manipulacja argumentami uid/start_offset prowadzi do przepełnienia bufora na stosie. Atak wymaga dostępu do sieci lokalnej.

Podatność w telefonie Yealink SIP-T46U w wersji 108.86.0.118 w komponencie Firmware Chunk Upload Handler (funkcja mod_upgrade.SparePartsUpload w pliku /api/upgrade/accupgradebychunk). Manipulacja argumentem uid prowadzi do przepełnienia bufora na stosie. Atak wymaga dostępu do sieci lokalnej.

Podatność w telefonie Yealink SIP-T46U w wersji 108.87.50.1 w komponencie Web FastCGI Service (funkcja StartReportInformation w pliku /api/inner/beforewifitest). Manipulacja argumentem port prowadzi do przepełnienia bufora na stosie. Atak wymaga dostępu do sieci lokalnej.

Podatność w sterowniku jądra dvdfabio.sys w DVDFab Virtual Drive 2.0.0.5. Nieznana funkcja w bibliotece prowadzi do niewłaściwego zarządzania uprawnieniami. Atak wymaga dostępu lokalnego. Exploit został opublikowany.

W oprogramowaniu Qihoo 360 Total Security 6.0 wykryto lukę w funkcji RpcStringBindingComposeW komponentu Nucleus Engine Monitoring Logic. Manipulacja argumentem NetworkAddr powoduje awarię mechanizmu ochronnego. Atak wymaga dostępu lokalnego, a exploit został opublikowany.

W ShopXO do wersji 6.7.1 stwierdzono podatność w funkcjach OrderClose, OrderSuccess, PayLogOrderClose i GoodsGiveIntegral w pliku app/api/controller/Crontab.php komponentu Scheduled Task Endpoint. Manipulacja może prowadzić do obejścia autoryzacji. Atak może być wykonany zdalnie, a exploit został publicznie ujawniony.

W bibliotece libeay32.dll.html serwera TinyWeb Server do wersji 1.94 na Win32 wykryto podatność na przepełnienie bufora stosowego. Atak polega na manipulacji argumentem Authorization w komponencie Header Handler. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.