Katalog podatności CVE

Wtyczka WP FOFT Loader dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu błędnej walidacji typu pliku w funkcji 'WP_FOFT_Loader_Mimes::file_and_ext' we wszystkich wersjach do 2.1.39 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Autora i wyżej przesyłanie dowolnych plików na serwerze dotkniętej witryny.

Podatność typu Type Confusion w pakiecie Hancom Office umożliwia wstrzyknięcie zawartości pliku. Dotyczy wersji Hancom Office 2018, 2020, 2022 i 2024 przed określonymi poprawkami.

Podatność w procesie importowania plików w Comic Book Reader v1.0.95 umożliwia atakującym nadpisywanie dowolnych plików, co może prowadzić do wykonania dowolnego kodu lub ujawnienia wrażliwych informacji.

W ingress-nginx odkryto problem bezpieczeństwa, w którym pole `rules.http.paths.path` Ingress może być wykorzystane do wstrzykiwania konfiguracji do nginx. Może to prowadzić do wykonania dowolnego kodu w kontekście kontrolera ingress-nginx oraz ujawnienia tajemnic dostępnych dla kontrolera.

W ingress-nginx odkryto problem bezpieczeństwa, w którym adnotacja Ingress `nginx.ingress.kubernetes.io/auth-method` może być wykorzystana do wstrzykiwania konfiguracji do nginx. Może to prowadzić do wykonania dowolnego kodu w kontekście kontrolera ingress-nginx oraz ujawnienia sekretów dostępnych dla kontrolera.

School ERP Pro w wersji 1.0 zawiera podatność na zdalne wykonanie kodu, która pozwala uwierzytelnionym użytkownikom admina na przesyłanie dowolnych plików PHP jako zdjęcia profilowe, omijając kontrole rozszerzeń plików. Atakujący mogą wykorzystać niewłaściwą walidację plików w pliku pre-editstudent.inc.php do wykonania dowolnego kodu na serwerze.

W Fastify przed wersją 5.7.2 istnieje podatność umożliwiająca ominięcie walidacji treści żądania. Poprzez dodanie znaku tabulacji (\t) i dowolnej treści do nagłówka Content-Type, atakujący może obejść walidację schematu dla danego typu zawartości, podczas gdy serwer nadal przetwarza treść jako oryginalny typ.

Edimax EW-7438RPn w wersji 1.13 zawiera podatność na ujawnienie informacji, która eksponuje szczegóły konfiguracji sieci WiFi poprzez plik wlencrypt_wiz.asp. Atakujący mogą uzyskać dostęp do skryptu, aby wydobyć wrażliwe informacje, w tym nazwę sieci WiFi oraz hasło w postaci niezaszyfrowanej przechowywane w zmiennych konfiguracyjnych urządzenia.

Podatność w EspoCRM 5.7.0 do 5.9.0 umożliwia ponowne użycie tokenów uwierzytelniających, co pozwala uwierzytelnionym atakującym ominąć dwuskładnikowe uwierzytelnianie (2FA). Tokeny są powiązane z hasłami, a nie z unikalnymi wartościami dla użytkownika, co umożliwia ich replikację na inne konta z tym samym hasłem.

Netis E1+ w wersji 1.2.32533 zawiera podatność na ujawnienie informacji, która pozwala nieautoryzowanym atakującym na uzyskanie haseł WiFi poprzez punkt końcowy netcore_get.cgi. Atakujący mogą wysłać żądanie GET do tego punktu końcowego, aby wydobyć wrażliwe dane sieciowe, w tym SSID i hasła WiFi w postaci niezaszyfrowanej.

Netis E1+ w wersji 1.2.32533 zawiera podatność związaną z twardo zakodowanym kontem root, co pozwala nieautoryzowanym atakującym na dostęp do urządzenia przy użyciu predefiniowanych danych logowania. Atakujący mogą wykorzystać wbudowane konto root z łatwym do złamania hasłem, aby uzyskać pełny dostęp administracyjny do urządzenia sieciowego.

School ERP Pro w wersji 1.0 zawiera podatność na wstrzykiwanie SQL w parametrze 'es_messagesid', co pozwala atakującym na manipulację zapytaniami do bazy danych za pomocą żądań GET. Atakujący mogą wykorzystać tę podatność, wstrzykując odpowiednio skonstruowane polecenia SQL, co może prowadzić do wyciągania, modyfikowania lub usuwania informacji z bazy danych.

School ERP Pro 1.0 zawiera podatność na ujawnienie plików, która pozwala nieautoryzowanym atakującym na odczyt dowolnych plików poprzez manipulację parametrem 'document' w pliku download.php. Atakujący mogą uzyskać dostęp do wrażliwych plików konfiguracyjnych, dostarczając ścieżki do przejścia przez katalogi.

VirtualTablet Server w wersji 3.0.2 zawiera podatność typu denial of service, która pozwala atakującym na zablokowanie usługi poprzez wysyłanie zbyt dużych ładunków tekstowych za pomocą protokołu Thrift. Wysyłając długi ciąg do metody send_say(), atakujący mogą spowodować, że serwer przestanie odpowiadać.

PHP AddressBook w wersji 9.0.0.1 zawiera podatność na ślepą iniekcję SQL opartą na czasie, która pozwala zdalnym atakującym manipulować zapytaniami do bazy danych poprzez parametr 'id'. Atakujący mogą wstrzykiwać spreparowane instrukcje SQL z opóźnieniami czasowymi, aby wydobywać informacje, obserwując czasy odpowiedzi w punkcie końcowym photo.php.

System rezerwacji ryb (Fishing Reservation System) w wersji 7.5 zawiera wiele zdalnych podatności na wstrzykiwanie SQL w plikach admin.php, cart.php i calendar.php, które umożliwiają atakującym wstrzykiwanie złośliwych poleceń SQL. Atakujący mogą wykorzystać podatne parametry, takie jak uid, pid, type, m, y i code, aby przejąć kontrolę nad systemem zarządzania bazą danych oraz aplikacją webową bez interakcji użytkownika.

i-doit Open Source CMDB w wersji 1.14.1 zawiera podatność na usuwanie plików w module importu, która pozwala uwierzytelnionym atakującym na usunięcie dowolnych plików poprzez manipulację parametrem delete_import. Atakujący mogą wysłać żądanie POST do modułu importu z odpowiednio skonstruowaną nazwą pliku, aby usunąć pliki z systemu plików serwera.

Victor CMS w wersji 1.0 zawiera podatność na wstrzykiwanie SQL w parametrze 'post' w pliku post.php, co umożliwia zdalnym atakującym manipulację zapytaniami do bazy danych. Atakujący mogą wykorzystać tę podatność, wysyłając odpowiednio skonstruowane ładunki UNION SELECT w celu wydobycia informacji z bazy danych.

Victor CMS w wersji 1.0 zawiera podatność na uwierzytelnione przesyłanie plików, która pozwala administratorom na przesyłanie plików PHP z dowolną treścią za pomocą parametru user_image. Atakujący mogą przesłać złośliwy skrypt PHP do katalogu /img/ i wykonywać polecenia systemowe, uzyskując dostęp do przesłanego pliku z parametrem 'cmd'.

Victor CMS w wersji 1.0 zawiera podatność na przechowywane ataki typu cross-site scripting (XSS) w parametrze POST 'comment_author', co pozwala atakującym na wstrzykiwanie złośliwych skryptów. Atakujący mogą przesyłać przygotowane ładunki JavaScript za pomocą formularza komentarzy, co umożliwia wykonanie dowolnego kodu w przeglądarkach ofiar.