Katalog podatności CVE

W SmartVista SVFE2 w wersji 2.2.22 wykryto podatność na wstrzykiwanie SQL przez parametr UserForm:j_id90 w ścieżce /feegroups/tgrt_group.jsf. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.

Podatność w MSI Feature Navigator v1.0.1808.0901 umożliwia atakującym zapisywanie dowolnych plików do katalogu \PromoPhoto\, bez ograniczeń co do typu lub rozmiaru pliku.

Podatność w funkcji Feature Navigator oprogramowania Micro-Star International MSI Feature Navigator w wersji 1.0.1808.0901 umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez specjalnie spreparowany plik obrazu lub wideo.

Netmaker przed wersją 0.15.1 miał problem z niewłaściwą autoryzacją, co pozwalało użytkownikom bez uprawnień administracyjnych na wykonywanie uprzywilejowanych wywołań API. Użytkownicy, którzy zostali dodani do platformy Netmaker bez uprawnień administratora, mogli wykorzystać swoje tokeny autoryzacyjne do uruchamiania funkcji na poziomie administratora przez API.

W SmartVista SVFE2 w wersji 2.2.22 wykryto wiele podatności na wstrzykiwanie SQL w parametrach UserForm:j_id88, UserForm:j_id90 i UserForm:j_id92 na stronie /SVFE2/pages/feegroups/service_group.jsf. Atakujący może wykorzystać te luki do manipulacji zapytaniami do bazy danych.

Podatność w funkcjach IGB Files i OutfileService w SmartVista Cardgen v3.28.0 umożliwia atakującym wyświetlanie i pobieranie dowolnych plików poprzez modyfikację parametru PATH.

W oprogramowaniu sprzętowym routera Netgear R6200 v2 do wersji R6200v2-V1.0.3.12 wykryto podatność na wstrzykiwanie poleceń w pliku binarnym /sbin/acos_service. Umożliwia ona zdalnym, uwierzytelnionym atakującym modyfikację wartości w podatnym parametrze.

Platforma PlexTrac przed wersją 1.17.0 nie ogranicza liczby nieudanych prób logowania dla kont korzystających z wbudowanego dostawcy uwierzytelniania. Zdalny, nieuwierzytelniony atakujący może przeprowadzić atak brute-force na stronie logowania bez żadnych ograniczeń czasowych lub liczbowych.

Platforma PlexTrac przed wersją API 1.17.0 nie ogranicza liczby prób uwierzytelniania MFA TOTP. Niezalogowany zdalny atakujący, posiadający prawidłową nazwę użytkownika i hasło, może metodą brute-force ominąć ochronę MFA i zalogować się jako docelowy użytkownik.

Podatność w oprogramowaniu sprzętowym routerów NETGEAR R6200v2 i R6300v2 umożliwia zdalnym, uwierzytelnionym atakującym wykonanie dowolnego polecenia systemowego poprzez przesłanie specjalnie spreparowanych parametrów do skryptu ipv6_fix.cgi.

Instalator Outbyte PC Repair w wersji 1.7.112.7856 jest podatny na przejęcie biblioteki DLL. Brakująca biblioteka iertutil.dll umożliwia atakującemu umieszczenie złośliwego pliku DLL o tej samej nazwie, co prowadzi do eskalacji uprawnień do poziomu administratora.

Użycie po zwolnieniu (Use-After-Free) w programie Vim przed wersją 9.0.0389.

Wtyczka JoomSport – dla sportów: drużyny i ligi, piłka nożna, hokej i inne dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'orderby' na stronie joomsport-page-extrafields w wersjach do 5.2.5 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika parametru oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka JoomSport – dla sportów: drużyny i ligi, piłka nożna, hokej i inne dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'orderby' na stronie joomsport-events-form w wersjach do 5.2.5 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka uContext dla Clickbank w WordPressie jest podatna na ataki Cross-Site Request Forgery oraz Cross-Site Scripting w wersjach do 3.9.1 włącznie. Problem wynika z braku walidacji nonce w pliku ~/app/sites/ajax/actions/keyword_save.php, co umożliwia nieautoryzowanym atakującym modyfikację ustawień wtyczki oraz wstrzykiwanie złośliwych skryptów.

Wtyczka uContext dla Amazon w WordPressie jest podatna na ataki Cross-Site Request Forgery oraz Cross-Site Scripting w wersjach do 3.9.1 włącznie. Problem wynika z braku walidacji nonce w pliku ~/app/sites/ajax/actions/keyword_save.php, co umożliwia nieautoryzowanym atakującym modyfikację ustawień wtyczki oraz wstrzykiwanie złośliwych skryptów.

Wtyczka Link Optimizer Lite dla WordPressa jest podatna na atak typu Cross-Site Request Forgery oraz Cross-Site Scripting w wersjach do 1.4.5 włącznie. Problem wynika z braku walidacji nonce w funkcji admin_page w pliku ~/admin.php.

Wtyczka Stockists Manager dla Woocommerce w WordPressie jest podatna na atak Cross-Site Request Forgery w wersjach do 1.0.2.1 włącznie. Brak walidacji nonce w funkcji stockist_settings_main() umożliwia nieautoryzowanym atakującym modyfikację ustawień wtyczki oraz wstrzykiwanie złośliwych skryptów webowych poprzez sfałszowane żądanie.

Wtyczka WPvivid do WordPressa, odpowiedzialna za migrację, kopie zapasowe i staging, jest podatna na deserializację niezaufanych danych poprzez parametr 'path' w wersjach do 0.9.74 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami administratora wywoływanie plików za pomocą wrappera PHAR, co może prowadzić do wykonania dowolnych obiektów PHP.