Katalog podatności CVE

Edimax EW-7438RPn-v3 Mini w wersji 1.27 pozwala nieautoryzowanym atakującym na dostęp do strony /wizard_reboot.asp w trybie unsetup, co ujawnia SSID Wi-Fi oraz klucz zabezpieczeń. Atakujący mogą uzyskać hasło do sieci bezprzewodowej, wysyłając żądanie GET do tego punktu końcowego.

Edimax EW-7438RPn-v3 Mini w wersji 1.27 jest podatny na atak typu cross-site request forgery (CSRF), co może prowadzić do wykonania dowolnych poleceń. Atakujący może nakłonić uwierzytelnionego użytkownika do przesłania spreparowanego formularza do punktu końcowego /goform/mp, co skutkuje wykonaniem poleceń na urządzeniu z uprawnieniami użytkownika.

ProficySCADA dla iOS w wersji 5.0.25920 zawiera podatność na atak typu denial of service, która pozwala atakującym na zablokowanie aplikacji poprzez manipulację polem wprowadzania hasła. Atakujący mogą nadpisać pole hasła 257 bajtami powtarzających się znaków, co prowadzi do awarii aplikacji i uniemożliwia pomyślną autoryzację.

10-Strike Network Inventory Explorer w wersji 8.54 zawiera podatność na przepełnienie bufora w obsłudze wyjątków, która umożliwia atakującym wykonanie dowolnego kodu poprzez nadpisanie rekordów SEH. Atakujący mogą stworzyć złośliwy ładunek skierowany na parametr 'Computer' podczas funkcji 'Add', co prowadzi do zdalnego wykonania kodu.

Odin Secure FTP Expert w wersji 7.6.3 zawiera lokalną podatność na odmowę usługi, która pozwala atakującym na zablokowanie aplikacji poprzez manipulację polami informacji o witrynie. Atakujący mogą spowodować przepełnienie bufora, wklejając 108 bajtów powtarzających się znaków do pól połączenia, co prowadzi do awarii aplikacji.

ZOC Terminal w wersji 7.25.5 zawiera podatność typu denial of service w polu wejściowym pliku klucza prywatnego, co pozwala atakującym na zablokowanie aplikacji. Atakujący mogą nadpisać pole wejściowe pliku klucza prywatnego buforem o wielkości 2000 bajtów, co powoduje, że aplikacja przestaje odpowiadać podczas próby tworzenia plików kluczy SSH.

UltraVNC Viewer w wersji 1.2.4.0 zawiera podatność na odmowę usługi, która pozwala atakującym na zablokowanie aplikacji poprzez manipulację danymi wejściowymi VNC Server. Atakujący mogą wygenerować źle sformatowany ładunek o wielkości 256 bajtów i wkleić go do okna dialogowego połączenia z VNC Server, co prowadzi do awarii aplikacji.

UltraVNC Launcher w wersji 1.2.4.0 zawiera podatność typu denial of service w polu konfiguracji Repeater Host, która pozwala atakującym na awarię aplikacji. Atakujący mogą wkleić zbyt długi ciąg 300 znaków do właściwości Repeater Host, co prowadzi do awarii aplikacji.

Nsauditor w wersji 3.2.0.0 zawiera podatność typu denial of service w polu wprowadzania nazwy rejestracyjnej, która pozwala atakującym na awarię aplikacji. Atakujący mogą stworzyć złośliwy ładunek o wielkości 1000 bajtów powtarzających się znaków, co prowadzi do awarii aplikacji po wklejeniu do pola nazwy rejestracyjnej.

jizhiCMS w wersji 1.6.7 zawiera podatność na pobieranie plików w punkcie aktualizacji wtyczek administracyjnych, co pozwala uwierzytelnionym administratorom na pobieranie dowolnych plików. Atakujący mogą wykorzystać tę podatność, wysyłając spreparowane żądania POST z złośliwymi parametrami filepath i download_url.

Serwer pocztowy Axigen w wersjach przed 10.5.57 oraz 10.6.x przed 10.6.26 zawiera podatność typu Cross-Site Request Forgery (CSRF) w interfejsie WebAdmin, spowodowaną niewłaściwym przetwarzaniem parametru _s (okruszki). Aplikacja akceptuje żądania zmieniające stan za pomocą metody GET i automatycznie przetwarza polecenia zakodowane w base64, co może prowadzić do nieautoryzowanych działań administracyjnych.

Serwer pocztowy Axigen przed wersją 10.5.57 zawiera podatność na niewłaściwą kontrolę dostępu w interfejsie WebAdmin. Konto delegowanego administratora z zerowymi uprawnieniami może obejść kontrole dostępu i uzyskać nieautoryzowany dostęp do zarządzania certyfikatami SSL.

phpMyChat Plus w wersji 1.98 zawiera podatność na wstrzykiwanie SQL w stronie deluser.php poprzez parametr pmc_username, co umożliwia atakującym manipulację zapytaniami do bazy danych. Atakujący mogą wykorzystać techniki wstrzykiwania SQL oparte na booleanach, błędach oraz czasowe, aby wydobyć wrażliwe informacje z bazy danych.

Podatność Path Traversal w urządzeniach Digitek ADT1100 i DT950 firmy PRIMION DIGITEK (grupa Azkoyen) umożliwia atakującemu dostęp do dowolnych plików w systemie plików serwera. Poprzez manipulację ścieżką URL z zakodowanymi sekwencjami traversal (np. %2F) można ominąć walidację wejścia i odczytać wrażliwe pliki poza zamierzonym katalogiem.

IBM Aspera Console w wersjach od 3.4.0 do 3.4.8 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może umożliwić mu przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

W kliencie TeamViewer Full i Host (Windows, macOS, Linux) przed wersją 15.74.5 występuje niewłaściwa kontrola dostępu, która pozwala uwierzytelnionemu użytkownikowi na ominięcie dodatkowych zabezpieczeń w konfiguracji 'Zezwól po potwierdzeniu' podczas sesji zdalnej. Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu przed lokalnym potwierdzeniem.

Wtyczka All In One Image Viewer Block dla WordPressa jest podatna na atak typu Server-Side Request Forgery we wszystkich wersjach do i włącznie z 1.0.2, z powodu braku autoryzacji i walidacji URL na końcówce API REST dla proxy obrazów. Umożliwia to nieautoryzowanym atakującym wysyłanie żądań sieciowych do dowolnych lokalizacji z aplikacji webowej.

Nukegraphic CMS v3.1.2 zawiera podatność na trwały atak XSS w funkcji edycji profilu użytkownika. Brak odpowiedniej sanityzacji danych w polu nazwy umożliwia wstrzyknięcie złośliwego JavaScriptu, który jest wykonywany na wielu stronach CMS.

Podatność w sterownikach Mitsubishi Electric MELSEC iQ-R Series (modele R08PCPU, R16PCPU, R32PCPU, R120PCPU) wynika z nieprawidłowej walidacji określonej ilości w danych wejściowych. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowany pakiet z konkretnym poleceniem, co pozwala na odczyt danych urządzenia lub części programu sterującego, zapis danych urządzenia lub wywołanie stanu odmowy usługi (DoS).

Rozbieżność w sposobie parsowania komentarzy w Go i C/C++ umożliwiła przemycanie kodu do wynikowego pliku binarnego cgo.