Katalog podatności CVE

W systemie Mini-Inventory-and-Sales-Management-System 0.1 odkryto podatność SQL injection w funkcji Transaction::getAll pliku application/models/Transaction.php. Manipulacja argumentami orderBy/orderFormat umożliwia zdalne wykonanie ataku. Exploit został opublikowany i może być wykorzystywany.

W DeDeCMS 53_1_UTF8 wykryto podatność w nieznanym kodzie pliku /plus/advancedsearch.php. Manipulacja argumentem sql prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W bibliotece Punk::OAuth2 dla Perla przed wersją 0.03 odkryto podatność umożliwiającą przekierowanie użytkownika na zewnętrzną, złośliwą stronę po zalogowaniu. Funkcja same_origin_path akceptuje backslash lub tab w parametrze return, co pozwala na obejście walidacji i przekierowanie na adres spoza domeny.

W urządzeniach TP-Link TL-MR100 v3.2, TL-MR150 v3.2, TL-MR6400 v8.0 i Archer MR600 v2 zidentyfikowano podatność na odmowę usługi bez uwierzytelnienia, spowodowaną nieprawidłową obsługą wyjątkowych warunków żądań, co może prowadzić do wyłuskania wskaźnika NULL. Zdalny atakujący z sąsiedniej sieci może wysłać specjalnie spreparowane żądanie HTTP, aby spowodować awarię procesu usługi HTTP.

W systemie Employee Management System 1.0 firmy code-projects znaleziono podatność w nieznanej funkcji pliku /process/aprocess.php komponentu Admin Login Endpoint. Manipulacja argumentem mailuid powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

W systemie Assessment Management 1.0 firmy code-projects wykryto podatność w nieznanej funkcji pliku /welcome.php. Manipulacja argumentem userid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany.

W mruby 3.1.0 odkryto błąd w funkcji udiv pliku bigint.c. Wykonanie manipulacji prowadzi do porównania liczb zmiennoprzecinkowych z nieprawidłowym operatorem. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Parser plików Pcapng w Wireshark (wersje 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18) może ulec awarii, co prowadzi do warunków DoS.

Awaria analizatora protokołu X.509IF w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 umożliwia atakującemu spowodowanie odmowy usługi.

Dekoder protokołu H.245 w Wireshark (wersje 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18) może ulec awarii, co prowadzi do warunków DoS.

Parser plików BUSMASTER w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 może nieprawidłowo zakończyć działanie, co pozwala na odmowę usługi.

Dekoder protokołu Kerberos w Wireshark (wersje 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18) może ulec awarii, co prowadzi do warunków DoS.

Dekoder profilu Bluetooth HFP w Wireshark (wersje 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18) może ulec awarii, co prowadzi do warunków DoS.

Dekoder protokołu Bluetooth BR/EDR FHS w Wireshark (wersje 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18) może ulec awarii, co prowadzi do warunków DoS.

Dekoder protokołu CMS w Wireshark (wersje 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18) może ulec awarii, co prowadzi do warunków DoS.

Parser plików dziennika telefonicznego 3gpp w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.

Dekoder protokołu ESS w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.

Dekoder protokołu SSH w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.

Dekoder protokołu profilu AVRCP Bluetooth w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.

W programie sharkd (część Wireshark) w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 występuje awaria, która pozwala na odmowę usługi.