Katalog podatności CVE

Złośliwe lub niezamierzone żądania API mogą być wykorzystane do dodania znacznej ilości danych do pamięci podręcznej. Może to spowodować usunięcie informacji niezbędnych do działania interfejsu webowego, co prowadzi do niedostępności komponentu.

Motyw WooCommerce Designer Pro dla WordPressa jest podatny na nieautoryzowane odczyty plików we wszystkich wersjach do i włącznie z 1.9.28. Umożliwia to nieautoryzowanym atakującym odczyt dowolnych plików na serwerze.

Wtyczka WordPress User Extra Fields jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji save_fields() we wszystkich wersjach do 16.7 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej usuwanie dowolnych plików na serwerze.

Produkty FutureNet MA i IP-K dostarczane przez firmę Century Systems Co., Ltd. zawierają podatność na wstrzyknięcie poleceń systemu operacyjnego. Użytkownik, który zaloguje się do interfejsu webowego produktu, może wykonać dowolne polecenie systemowe.

Wersje Scrapy do 2.13.2 są podatne na atak typu denial of service (DoS) z powodu błędu w implementacji dekompresji brotli. Mechanizm ochrony przed bombami dekompresyjnymi nie działa skutecznie w przypadku wariantu brotli, co pozwala zdalnym serwerom na awarię klientów z mniej niż 80 GB dostępnej pamięci.

Zidentyfikowano podatność w niektórych urządzeniach UniFi Talk, gdzie wewnętrzna funkcjonalność debugowania pozostała niezamierzenie włączona. Problem ten może umożliwić atakującemu z dostępem do sieci zarządzającej UniFi Talk wywołanie wewnętrznych operacji debugowania za pośrednictwem API urządzenia.

Wszystkie routery Italy Wireless Mini Router WIRELESS-N 300M v28K.MiniRouter.20190211 zostały odkryte z przechowywaniem hasła administratora. To może prowadzić do nieautoryzowanego dostępu do urządzenia.

Podatność przepełnienia bufora w usłudze UPnP routera Tenda AC8 (wersja sprzętowa v03.03.10.01) umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez wysłanie spreparowanego pakietu.

sqls-server/sqls w wersji 0.2.28 jest podatny na wstrzykiwanie poleceń w komendzie config, ponieważ funkcja openEditor przekazuje zmienną środowiskową EDITOR oraz ścieżkę do pliku konfiguracyjnego do sh -c bez odpowiedniego oczyszczania. To umożliwia atakującym wykonywanie dowolnych poleceń.

W interfejsie zarządzania siecią bezprzewodową Each Italy Wireless Mini Router WIRELESS-N 300M v28K.MiniRouter.20190211 występuje nieprawidłowa kontrola dostępu, która pozwala atakującym na dowolną zmianę nazwy użytkownika i hasła administratora poprzez wysłanie odpowiednio skonstruowanego żądania GET.

Statmatic to system zarządzania treścią (CMS) oparty na Laravel i Git. Występujące w nim podatności typu Stored XSS w Kolekcjach i Taksonomiach pozwalają uwierzytelnionym użytkownikom z uprawnieniami do tworzenia treści na wstrzykiwanie złośliwego JavaScript, który jest wykonywany, gdy jest wyświetlany przez użytkowników z wyższymi uprawnieniami.

W systemie BusinessNext CRMnext w wersji 10.8.3.0 występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr wejściowy komentarzy.

Aplikacja mobilna Mobile Scanner na Androida w wersji 2.12.38 zawiera podatność na wyciek poświadczeń. Niewłaściwe zarządzanie poświadczeniami usług chmurowych może umożliwić atakującym ich pozyskanie i przeprowadzenie nieautoryzowanych działań.

Aplikacja AG Life Logger na Androida w wersji v1.0.2.72 i wcześniejszych (nazwa pakietu com.donki.healthy) zawiera luki w kontroli dostępu. Ujawnione dane uwierzytelniające w ruchu sieciowym mogą umożliwić atakującym nadużycie zasobów chmurowych, a przewidywalne kody weryfikacyjne ułatwiają ataki brute-force na konta.

Aplikacja Kanova na Androida w wersji 1.0.27 (nazwa pakietu com.karelane) zawiera luki w kontroli dostępu. Atakujący mogą uzyskać nieautoryzowany dostęp do danych użytkowników oraz informacji o grupach, manipulując parametrami żądań API.

Aplikacja 2nd Line na Androida w wersji v1.2.92 i wcześniejszych (nazwa pakietu com.mysecondline.app) zawiera podatność na niewłaściwą kontrolę dostępu w mechanizmie uwierzytelniania. Serwer weryfikuje tylko pierwszy znak tokena użytkownika, co umożliwia atakującym przeprowadzenie ataków brute force na tokeny i wykonywanie nieautoryzowanych zapytań na kontach innych użytkowników.

Aplikacja mCarFix Motorists w wersji 2.3 zawiera luki w kontroli dostępu, które mogą być wykorzystane przez atakujących do rejestrowania kont bez weryfikacji. Manipulacja sekwencyjnymi identyfikatorami numerycznymi umożliwia nieautoryzowany dostęp do danych użytkowników i grup.

Aplikacja Android Senza: Keto & Fasting w wersji 2.10.15 zawiera lukę w kontroli dostępu. Wykorzystując niewystarczające sprawdzenia w punktach końcowych API danych użytkowników, atakujący mogą uzyskać tokeny uwierzytelniające i przejąć konta użytkowników.

Aplikacja AdForest - Classified w wersji 4.0.12 zawiera podatność na niewłaściwą kontrolę dostępu w mechanizmie uwierzytelniania. Wykorzystuje ona adres e-mail zakodowany w Base64 jako poświadczenie autoryzacyjne, co może być manipulowane przez atakujących w celu uzyskania nieautoryzowanego dostępu do kont użytkowników.

Aplikacja ABC Fine Wine & Spirits w wersji v.11.27.5 i wcześniejszych (nazwa pakietu com.cta.abcfinewineandspirits) zawiera lukę w mechanizmie logowania związaną z niewłaściwą kontrolą dostępu. Aplikacja nieprawidłowo weryfikuje hasła użytkowników podczas autoryzacji, co pozwala atakującym na ominięcie kontroli logowania i uzyskanie ważnych identyfikatorów sesji.