Katalog podatności CVE

W systemie rezerwacji łodzi PHPGurukul w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem boatname w pliku /admin/add-boat.php prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.

Podatność w Archer 6.11.00204.10014 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowane dane wejściowe systemu, które są eksportowane do pliku CSV i wykonywane po otwarciu pliku przez użytkownika w zgodnych aplikacjach. Producent nie uznaje tego zgłoszenia za ważną podatność.

W kodzie projektu Vehicle Management w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /filter.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem.

W CS Cart 4.18.3 w funkcji logowania dostawcy brakuje podstawowych zabezpieczeń, takich jak weryfikacja CAPTCHA i ograniczenie szybkości żądań. Umożliwia to atakującemu przeprowadzenie ataku brute-force na konta dostawców poprzez systematyczne testowanie kombinacji nazw użytkownika i haseł. Brak mechanizmu blokowania sprawia, że punkt końcowy logowania jest podatny na zautomatyzowane ataki.

ExaGrid EX10 w wersjach 6.3 - 7.0.1.P08 jest podatny na nieprawidłowe zarządzanie dostępem. Błąd w procesie tworzenia konta pozwala atakującemu z rolą Admin na obejście ograniczeń i przypisanie nowego konta do grupy Security Officers bez wymaganej zgody.

W kodzie projektu Vehicle Management 1.0 zidentyfikowano krytyczną podatność, która dotyczy nieznanej funkcji w pliku /filter1.php. Manipulacja argumentem vehicle prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W CS Cart 4.18.3 wykryto podatność IDOR w funkcji profilu użytkownika. Parametr company_id umożliwia włączanie/wyłączanie naklejek bez odpowiedniej walidacji po stronie serwera. Uwierzytelniony użytkownik może modyfikować ten parametr, aby wpływać na ustawienia naklejek innych kont.

W kodzie projektu Vehicle Management 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku /filter2.php. Manipulacja argumentem prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego zdalnie.

Wtyczka NinjaScanner – Virus & Malware scan dla WordPressa jest podatna na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcjach 'nscan_ajax_quarantine' i 'nscan_quarantine_select' w wersjach do 3.2.5 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej usuwanie dowolnych plików na serwerze, w tym plików poza katalogiem głównym WordPressa.

W systemie rezerwacji hotelowej Campcodes Online w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/index.php w komponencie logowania, gdzie manipulacja argumentami username/password prowadzi do wstrzykiwania SQL.

W systemie Vehicle Management 1.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcji w pliku /updatebal.php. Manipulacja argumentem 'company' prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Atakujący z wysokimi uprawnieniami zdalnie może wykonywać dowolne polecenia systemu operacyjnego, wykorzystując nieudokumentowaną metodę, która pozwala na obejście zaimplementowanej piaskownicy LUA.

Nieautoryzowany zdalny atakujący może spowodować awarię usługi (Denial of Service) poprzez wysłanie dużej liczby żądań do usługi http na porcie 80.

W kodzie projektu Vehicle Management w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku /addvehicle.php, gdzie manipulacja argumentem vehicle prowadzi do wstrzyknięcia SQL.

W kodzie projektu Vehicle Management 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu w pliku /addcompany.php, gdzie manipulacja argumentem company prowadzi do ataku typu SQL injection.

W kodzie projektu Vehicle Management 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej części pliku /print.php, gdzie manipulacja argumentem sno prowadzi do wstrzyknięcia SQL.

W kodzie projektu Exam Form Submission 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/update_s7.php, gdzie manipulacja argumentem credits prowadzi do wstrzyknięcia SQL.

W kodzie projektu Exam Form Submission w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /admin/update_s5.php, gdzie manipulacja argumentem credits prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

Urządzenia ZXHN-F660T i ZXHN-F660A dostarczane przez ZTE Japan K.K. używają wspólnego hasła dla wszystkich instalacji. Znając to hasło, atakujący może zalogować się do dotkniętych urządzeń.

Wtyczka AI Engine dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji rest_simpleFileUpload() w wersjach 2.9.3 i 2.9.4. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, przesyłanie dowolnych plików na serwer dotkniętej witryny, gdy API REST jest włączone.