Katalog podatności CVE

W LORIS (Longitudinal Online Research and Imaging System) przed wersjami 27.0.3 i 28.0.1 stwierdzono iniekcję SQL w oknie popup opinii MRI w przeglądarce obrazów. Atakujący może wykorzystać iniekcję SQL do uzyskania dostępu lub modyfikacji danych na serwerze. Podatność została naprawiona w wersjach 27.0.3 i 28.0.1.

W module dnsmasq urządzenia TP-Link Archer AX53 v1.0 występuje podatność na wstrzykiwanie poleceń systemowych, która pozwala uwierzytelnionemu atakującemu z sąsiedztwa na wykonanie dowolnego kodu poprzez przetworzenie specjalnie przygotowanego pliku konfiguracyjnego z powodu niewystarczającej walidacji wejścia.

W module OpenVPN urządzenia TP-Link Archer AX53 v1.0 występuje podatność na wstrzykiwanie poleceń systemowych, która pozwala uwierzytelnionemu atakującemu na wykonanie poleceń systemowych poprzez przetwarzanie specjalnie przygotowanego pliku konfiguracyjnego z powodu niewystarczającej walidacji danych wejściowych.

W module tmpServer urządzenia TP-Link Archer AX53 v1.0 występuje przepełnienie bufora na stosie, które może być wykorzystane przez uwierzytelnionego atakującego w celu wywołania błędu segmentacji i potencjalnego wykonania dowolnego kodu za pomocą specjalnie przygotowanego pliku konfiguracyjnego.

Oprogramowanie do zarządzania urządzeniami Fleet przed wersją 4.81.1 miało lukę w procesie rotacji klucza szyfrowania dysku FileVault. Luka ta polegała na tym, że hasło lokalnego użytkownika było wprowadzane bezpośrednio do skryptu Tcl, co umożliwiało wstrzykiwanie dowolnych poleceń Tcl.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametru http_lanport w punkcie końcowym /webgl.asp.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametrów w punkcie końcowym /yyxz_dlink.asp.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametrów w punkcie końcowym /xwgl_ref.asp. Atakujący może wykorzystać tę podatność, wysyłając spreparowane żądanie HTTP GET z nadmiernie długimi ciągami w parametrach name, en, user_id, shibie_name, time, act, log i rpri.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora z powodu niewłaściwego przetwarzania parametrów w punkcie końcowym /xwgl_bwr.asp. Atakujący może wykorzystać tę podatność, wysyłając spreparowane żądanie HTTP GET z parametrami name, qq i time.

W urządzeniach D-Link DI-8003 w wersji 16.07.26A1 oraz DI-8003G w wersji 19.12.10A1 występuje podatność na przepełnienie bufora. Problem ten wynika z niewłaściwego przetwarzania parametru wan_ping w punkcie końcowym /wan_ping.asp.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametru s w punkcie końcowym /web_list_opt.asp.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametru iface w punkcie końcowym /wan_line_detection.asp.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem wielu parametrów w punkcie końcowym /web_post.asp. Atakujący może wykorzystać tę podatność, wysyłając odpowiednio skonstruowane żądanie HTTP GET z parametrami takimi jak name, en, user_id, log i time.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametrów wejściowych w punkcie końcowym /web_keyword.asp. Atakujący może wykorzystać tę podatność, wysyłając spreparowane żądanie HTTP GET z użyciem parametrów name, en, time, mem_gb2312 oraz mem_utf8.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora z powodu niewłaściwego przetwarzania parametrów w punkcie końcowym /user_group.asp. Atakujący może wykorzystać tę podatność, wysyłając odpowiednio skonstruowane żądanie HTTP GET z parametrami name, mem, pri i attr.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametru 'name' w punkcie końcowym /usb_paswd.asp.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametru name w punkcie końcowym /url_group.asp.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem wielu parametrów w punkcie końcowym /url_rule.asp. Atakujący może wykorzystać tę podatność, wysyłając spreparowane żądanie HTTP GET z parametrami name, en, ips, u, time, act, rpri i log.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametru 'name' w punkcie końcowym /url_member.asp.

W urządzeniu D-Link DI-8003 w wersji 16.07.26A1 występuje podatność na przepełnienie bufora spowodowana niewłaściwym przetwarzaniem parametru custom_error w punkcie końcowym /user.asp.