Katalog podatności CVE

Użytkownicy z uprawnieniami do webhooków mogą przeprowadzić atak SSRF (Server-Side Request Forgery) poprzez webhooki, ponieważ docelowy adres URL nie jest walidowany. Jeśli mają również uprawnienia do przeglądania logów webhooków, ujawniona zostaje (częściowa) odpowiedź żądania.

W Web Caster V130 w wersjach 1.08 i wcześniejszych występuje podatność Cross-Site Request Forgery (CSRF). Jeśli zalogowany użytkownik odwiedzi złośliwą stronę utworzoną przez atakującego, ustawienia produktu mogą zostać nieumyślnie zmienione.

W glib znaleziono lukę, która prowadzi do przepełnienia całkowitego podczas tworzenia plików tymczasowych. To zjawisko skutkuje dostępem do pamięci poza przydzielonym obszarem, co umożliwia atakującemu potencjalne wykonanie ataku typu path traversal lub dostęp do prywatnych treści plików tymczasowych poprzez tworzenie dowiązań symbolicznych.

W Tenda CP6 w wersji 11.10.00.243 wykryto podatność w funkcji sub_2B7D04 komponentu uhttp, która prowadzi do użycia ryzykownego algorytmu kryptograficznego. Atak może być przeprowadzony zdalnie, ale charakteryzuje się wysoką złożonością i trudnością wykorzystania. Exploit jest publiczny.

Wykryto podatność w Tenda F1202 w wersjach 1.2.0.9, 1.2.0.14 i 1.2.0.20. Dotyczy ona nieznanej funkcji w pliku /etc_ro/shadow w komponencie interfejsu administracyjnego. Manipulacja z użyciem danych wejściowych „Fireitup” powoduje użycie zakodowanych na stałe poświadczeń. Atak może być wykonany tylko lokalnie i wymaga wysokiego stopnia złożoności.

W Campcodes Hospital Management System 1.0 wykryto podatność typu cross-site scripting w pliku /admin/edit-doctor-specialization.php, w komponencie edycji specjalizacji lekarza. Manipulacja danymi wejściowymi pozwala na wstrzyknięcie złośliwego skryptu, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny.

W Portabilis i-Educar do wersji 2.10 wykryto podatność w nieznanej funkcji pliku /intranet/educar_tipo_ensino_cad.php. Manipulacja argumentem nm_tipo prowadzi do cross site scripting. Atak można wykonać zdalnie, a exploit został opublikowany.

W O2OA do wersji 10.0-410 wykryto podatność w nieznanej funkcji pliku /x_query_assemble_designer/jaxrs/importmodel w komponencie Personal Profile Page. Manipulacja argumentami description/applicationName/queryName prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit jest publiczny, a producent zapowiedział poprawkę w nowej wersji.

Wykryto podatność typu cross-site scripting (XSS) w O2OA w wersjach do 10.0-410. Podatność dotyczy nieznanej funkcji w pliku /x_query_assemble_designer/jaxrs/statement w komponencie Personal Profile Page i jest wywoływana przez manipulację argumentem description/queryName. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W O2OA do wersji 10.0-410 zidentyfikowano słabość w nieznanej funkcji pliku /x_query_assemble_designer/jaxrs/table w komponencie Personal Profile Page. Manipulacja argumentami description/applicationName/queryName powoduje cross site scripting, a atak można zainicjować zdalnie. Exploit jest publicznie dostępny i może być wykorzystany; dostawca zapowiedział poprawkę w nowej wersji.

Odkryto lukę bezpieczeństwa typu cross-site scripting (XSS) w O2OA w wersjach do 10.0-410. Dotyczy ona nieznanej funkcji w pliku /x_query_assemble_designer/jaxrs/stat w komponencie Personal Profile Page, a manipulacja argumentami name/alias/description/applicationName prowadzi do wykonania złośliwego skryptu. Atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony.

W urządzeniu Tenda AC9 w wersji 15.03.05.19 w pliku /etc_ro/shadow (komponent Administrative Interface) występują zaszyte na stałe poświadczenia. Atak można przeprowadzić lokalnie, charakteryzuje się wysoką złożonością i jest trudny do wykorzystania. Exploit został publicznie ujawniony i może być użyty.

W Cudy LT500E do wersji 2.3.12 zidentyfikowano podatność w pliku /squashfs-root/etc/shadow w komponencie Web Interface. Manipulacja prowadzi do użycia hasła zakodowanego na stałe. Atak musi być przeprowadzony lokalnie. Złożoność ataku jest wysoka, a wykorzystanie trudne. Exploit jest publicznie dostępny i może być użyty. Aktualizacja do wersji 2.3.13 rozwiązuje problem. Producent wyjaśnia, że firmware przechowuje domyślne hasło 'admin', które jest przestarzałe od wersji 2.3.13 i nie jest już używane; nowe hasło (co najmniej 8 znaków) musi być ręcznie utworzone przy pierwszym logowaniu.

W Portabilis i-Educar do wersji 2.10 wykryto podatność typu cross-site scripting w pliku /intranet/educar_nivel_ensino_cad.php. Manipulacja argumentami nm_nivel/descricao pozwala na wstrzyknięcie złośliwego skryptu, a atak można przeprowadzić zdalnie. Exploit jest publicznie ujawniony i może być wykorzystany.

W Portabilis i-Educar do wersji 2.10 wykryto podatność typu cross-site scripting w pliku /intranet/educar_tipo_regime_cad.php. Manipulacja argumentem nm_tipo pozwala na wstrzyknięcie złośliwego skryptu, a atak można przeprowadzić zdalnie. Exploit jest publicznie ujawniony i może być wykorzystany.

W aplikacji Portabilis i-Educar do wersji 2.10 wykryto podatność typu cross-site scripting (XSS) w pliku /intranet/educar_tipo_ocorrencia_disciplinar_cad.php. Manipulacja argumentami nm_tipo/descricao pozwala na wstrzyknięcie złośliwego skryptu. Exploit został publicznie ujawniony i może być wykorzystany zdalnie.

W Portabilis i-Educar do wersji 2.10 występuje podatność cross-site scripting (XSS) w pliku /module/FormulaMedia/edit. Manipulacja argumentami nome/formulaMedia umożliwia wstrzyknięcie złośliwego skryptu. Exploit został opublikowany i może być wykorzystany zdalnie.

W Portabilis i-Educar do wersji 2.10 wykryto podatność cross-site scripting (XSS) w pliku /module/TabelaArredondamento/edit, w komponencie Cadastrar tabela de arredondamento Page. Manipulacja argumentem Nome prowadzi do wykonania złośliwego skryptu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W O2OA do wersji 10.0-410 zidentyfikowano słabość w nieznanym kodzie pliku /x_processplatform_assemble_designer/jaxrs/script w komponencie Personal Profile Page. Manipulacja argumentami name/alias/description/applicationName może prowadzić do cross site scripting, a atak można wykonać zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.

W O2OA w wersjach do 10.0-410 odkryto lukę typu cross-site scripting (XSS). Dotyczy ona nieznanej części pliku /x_processplatform_assemble_designer/jaxrs/process w komponencie Personal Profile Page, a manipulacja argumentami name/alias prowadzi do wykonania złośliwego skryptu. Atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony.