Katalog podatności CVE

Podatność Server-Side Request Forgery (SSRF) w punkcie końcowym /har/test w QD. Funkcja Fetcher.build_request() konstruuje żądanie HTTP z danych dostarczonych przez użytkownika bez walidacji schematu URL, hosta lub zakresu IP, a punkt końcowy nie wymaga uwierzytelnienia.

HCL Connections jest podatny na ujawnienie informacji, co może pozwolić użytkownikowi na uzyskanie danych, do których nie jest uprawniony. Problem wynika z nieprawidłowego obsługiwania danych żądań.

Wtyczka WP Cookie Notice dla GDPR, CCPA i ePrivacy Consent (część WP Legal Pages) zawiera podatność na nieograniczone przesyłanie plików o niebezpiecznym typie, co pozwala na użycie złośliwych plików. Problem dotyczy wersji od n/a do 4.4.1.

W produkcie NASA earthdata-search 1.0.0 wykryto podatność w funkcji scaleImage w pliku serverless/src/scaleImage/handler.js. Manipulacja prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W routerze Edimax BR-6214K (wersja 1.40) wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji system w pliku www/ping.asp (komponent asp_setPing Endpoint). Manipulacja argumentem pingstr pozwala na zdalne wykonanie poleceń. Exploit jest publiczny, a producent nie odpowiedział.

W urządzeniu Edimax BR-6214K w wersji 1.40 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji system pliku www/wlanMP.asp. Manipulacja argumentem ateFunc w komponencie asp_WlanMP Endpoint umożliwia zdalne wykonanie poleceń. Exploit jest publicznie dostępny.

W systemie code-projects Online Shopping System 1.0 wykryto podatność SQL injection w pliku /action.php w funkcji wyszukiwania. Manipulacja argumentem keyword umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony.

W crate zbus_polkit przed wersją 5.1.0 funkcja Subject::new_for_owner() koduje uid jako typ unsigned 32-bit, podczas gdy interfejs polkit oczekuje signed 32-bit. Ta niezgodność powoduje, że polkit ignoruje podany UID i sam określa właściciela na podstawie PID, co prowadzi do wyścigu TOCTOU. Lokalny atakujący może wykorzystać ten błąd do ominięcia autoryzacji polkit i wykonania akcji bez uprawnień.

Wtyczka ProfilePress (wp-user-avatar) dla WordPressa przed wersją 4.17.2 zawiera podatność na zdalne wykonanie kodu bez uwierzytelnienia. Atakujący może zainstalować i aktywować dowolne wtyczki poprzez brute-force słabego 32-bitowego tokena connect w handlerze AJAX ppress_connect_process, co prowadzi do wykonania kodu PHP jako użytkownik serwera WWW.

Ten identyfikator CVE został odrzucony lub wycofany przez CVE Numbering Authority.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w aplikacji eObčanka-Identifikacja (DIA) na systemie MacOS umożliwia atakującemu zarejestrowanie niestandardowego schematu URL (czeeopauth://) do parametryzowanego wykonania aplikacji. Przed wersją 3.6.0 parametry przychodzące z URL były przekazywane do skompilowanego wrappera AppleScript za pomocą konkatenacji bez wystarczającej sanityzacji.

Nieprawidłowa kontrola dostępu w funkcji setIptvCfg w TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zmianę konfiguracji usługi IPTV poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setPortForwardRules w TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na ujawnienie wewnętrznych usług poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setDdnsCfg w TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zmianę stanu dynamicznego DNS poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setStaticDhcpRules w TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na dodawanie lub zmianę statycznych reguł DHCP poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setVpnPassCfg w TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na osłabienie filtrowania na granicy sieci poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setWiFiGuestCfg w TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na ustanowienie lub osłabienie gościnnego dostępu bezprzewodowego poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setUploadSetting w TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na manipulowanie procesem przesyłania lub aktualizacji oprogramowania poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setWanCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym zmianę konfiguracji WAN i łączności poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setUpgradeFW routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym wywołanie zmian w procesie aktualizacji oprogramowania poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.