Katalog podatności CVE

Genexis Platinum-4410 P4410-V2-1.31A zawiera podatność na przechowywane ataki typu cross-site scripting w parametrze 'start_addr' interfejsu zarządzania bezpieczeństwem. Atakujący mogą wstrzykiwać złośliwe skrypty przez pole adresu źródłowego, które będą trwałe i uruchomią się dla uprzywilejowanych użytkowników podczas dostępu do strony zarządzania bezpieczeństwem.

Moodle w wersji 3.10.3 zawiera trwałą podatność na ataki typu cross-site scripting w polu podtytułu wydarzenia kalendarza, co umożliwia atakującym wstrzykiwanie złośliwych skryptów. Atakujący mogą stworzyć wydarzenie kalendarza z złośliwym JavaScriptem w etykiecie podtytułu, co pozwala na wykonanie dowolnego kodu podczas przeglądania wydarzenia przez użytkowników.

Openlitespeed w wersji 1.7.9 zawiera podatność na przechowywane ataki typu cross-site scripting w parametrze Notatki w panelu administracyjnym. Umożliwia to administratorom wstrzykiwanie złośliwych skryptów, które zostaną wykonane po kliknięciu na Domyślną Ikonę.

Rockstar Games Launcher w wersji 1.0.37.349 zawiera podatność na eskalację uprawnień, która pozwala uwierzytelnionym użytkownikom modyfikować plik wykonywalny usługi z słabymi uprawnieniami. Atakujący mogą zastąpić plik RockstarService.exe złośliwym binarnym, co umożliwia utworzenie nowego użytkownika administratora i uzyskanie podwyższonych uprawnień systemowych.

Mini Mouse w wersji 9.2.0 zawiera podatność na traversję ścieżki, która umożliwia zdalnym atakującym dostęp do dowolnych plików i katalogów systemowych poprzez odpowiednio skonstruowane żądania HTTP. Atakujący mogą uzyskać dostęp do wrażliwych plików, takich jak win.ini, oraz wylistować zawartość katalogów systemowych, takich jak C:\Users\Public, manipulując parametrami plików i ścieżek.

Blitar Tourism 1.0 zawiera podatność na obejście uwierzytelniania, która pozwala atakującym na ominięcie logowania poprzez wstrzykiwanie kodu SQL w parametrze nazwy użytkownika. Atakujący mogą manipulować żądaniem logowania, wysyłając spreparowaną nazwę użytkownika z technikami wstrzykiwania SQL, aby uzyskać nieautoryzowany dostęp administracyjny.

System Zarządzania Raportami o Przestępczości Cyfrowej w wersji 1.0 zawiera krytyczną podatność na wstrzykiwanie SQL, która dotyczy wielu stron logowania. Umożliwia to nieautoryzowanym atakującym ominięcie procesu uwierzytelniania.

Routery Tenda D151 i D301 zawierają podatność na pobieranie konfiguracji bez uwierzytelnienia, co pozwala zdalnym atakującym na pobranie plików konfiguracyjnych routera. Atakujący mogą wysłać żądanie do punktu końcowego /goform/getimage, aby pobrać dane konfiguracyjne, w tym dane logowania administratora, bez potrzeby uwierzytelnienia.

Wtyczka My SMTP Contact w GetSimple CMS w wersji 1.1.2 zawiera podatność na wstrzykiwanie kodu PHP. Uwierzytelniony administrator może wstrzyknąć dowolny kod PHP poprzez parametry konfiguracyjne wtyczki, co prowadzi do zdalnego wykonania kodu na serwerze.

OpenPLC v3 zawiera podatność na zdalne wykonanie kodu, która wymaga uwierzytelnienia. Atakujący z ważnymi poświadczeniami mogą wstrzykiwać złośliwy kod przez interfejs konfiguracji sprzętu.

Wtyczka NodeBB Emoji w wersji 3.2.1 zawiera podatność na nieautoryzowane zapisywanie plików, która pozwala użytkownikom z uprawnieniami administratora na zapisywanie plików w dowolnych lokalizacjach systemowych za pomocą API do przesyłania emoji. Atakujący z dostępem administratora mogą skonstruować żądania przesyłania plików z wykorzystaniem przejścia katalogów, aby nadpisać pliki systemowe, manipulując parametrem ścieżki pliku.

Tenda AX1803 v1.0.0.1 zawiera podatność przepełnienia stosu w parametrze security_5g funkcji sub_727F4, co pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.

Tenda AX1803 v1.0.0.1 zawiera podatność przepełnienia stosu w parametrze security funkcji sub_72290, co pozwala atakującemu na spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.

Wykryto podatność w urządzeniu Tenda AX-1806 w wersji 1.0.0.1. Polega ona na przepełnieniu stosu w parametrze time funkcji sub_60CFC. Podatność umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.

Wykryto podatność w urządzeniu Tenda AX-1803 w wersji 1.0.0.1. Polega ona na przepełnieniu stosu w parametrze ssid funkcji form_fast_setting_wifi_set. Podatność umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.

Wykryto podatność w urządzeniu Tenda AX-1806 w wersji 1.0.0.1. Polega ona na przepełnieniu stosu w parametrze deviceList funkcji formSetMacFilterCfg. Podatność umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.

Wykryto podatność w urządzeniu Tenda AX-1806 w wersji 1.0.0.1. Polega ona na przepełnieniu stosu w parametrze deviceList funkcji formSetWifiMacFilterCfg. Podatność umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.

Nieprawidłowo sformułowane rekordy BRID/HHIT mogą spowodować nieoczekiwane zakończenie działania serwera `named`. Podatność dotyczy określonych wersji BIND 9.

API "create core" w Apache Solr w wersjach od 8.6 do 9.10.0 nie przeprowadza wystarczającej walidacji niektórych parametrów, co może pozwolić na sprawdzenie istnienia i odczyt ścieżek systemu plików, które powinny być zabronione przez ustawienie bezpieczeństwa "allowPaths". Te operacje tylko do odczytu mogą umożliwić użytkownikom tworzenie rdzeni z nieoczekiwanymi configsetami, jeśli są one dostępne w systemie plików. W systemach Windows skonfigurowanych do zezwalania na ścieżki UNC może to dodatkowo prowadzić do ujawnienia skrótów NTLM "user".