Katalog podatności CVE

W Total.js Flow do wersji 673ef9144dd25d4f4fd4fdfda5af27f230198924 odkryto lukę bezpieczeństwa w komponencie SVG File Handler. Manipulacja prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Produkt używa ciągłego dostarczania z wydaniami kroczącymi, więc nie są dostępne szczegóły wersji dotkniętych ani zaktualizowanych. Dostawca został poinformowany, ale nie odpowiedział.

Zidentyfikowano podatność w sklepie internetowym Inferno Online Clothing Store, która dotyczy nieznanej funkcji w pliku /log.php. Manipulacja argumentami cemail lub password prowadzi do możliwości wstrzyknięcia SQL.

Wykryto podatność w urządzeniu UTT HiPER 2620G do wersji 3.1.4, która dotyczy funkcji strcpy w pliku /goform/fNTP. Manipulacja argumentem NTPServerIP prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

W urządzeniu UTT 进取 518G (do wersji V3v3.2.7-210919-161313) stwierdzono podatność w nieznanym przetwarzaniu pliku /goform/formTaskEdit_ap. Manipulacja argumentem txtMin2 powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony. Producent nie odpowiedział na kontakt.

W urządzeniu UTT 进取 518G (do wersji V3v3.2.7-210919-161313) stwierdzono podatność w funkcji sub_4247AC pliku /goform/formRemoteControl. Manipulacja argumentem Profile prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Producent nie odpowiedział na kontakt.

Wykryto podatność w urządzeniach Tomofun Furbo 360 i Furbo Mini, związana z nieznaną funkcją komponentu Root Account Handler. Manipulacja tą funkcją prowadzi do wykorzystania twardo zakodowanego hasła.

W aplikacji mobilnej Tomofun Furbo Mobile App do wersji 7.57.0a na Androidzie odkryto podatność w komponencie Authentication Token Handler. Manipulacja prowadzi do niebezpiecznego przechowywania wrażliwych informacji. Atak może być przeprowadzony na urządzeniu fizycznym. Exploit został publicznie ujawniony i może być wykorzystany.

Wykryto podatność w Tomofun Furbo 360 do wersji FB0035_FW_036. Dotyczy nieznanej funkcji komponentu Audio Handler i polega na wystąpieniu warunku wyścigu (race condition). Atak można przeprowadzić zdalnie.

Wykryto podatność bezpieczeństwa w Tomofun Furbo 360 do wersji FB0035_FW_036. Problem dotyczy nieznanego przetwarzania w komponencie Account Handler. Taka manipulacja prowadzi do podrabiania żądań po stronie serwera (SSRF). Atak może być wykonany zdalnie, ale charakteryzuje się wysoką złożonością i trudnością wykorzystania. Producent został poinformowany, ale nie odpowiedział.

IBM Engineering Requirements Management Doors Next w wersjach 7.0.2, 7.0.3 i 7.1 może pozwolić uwierzytelnionemu użytkownikowi na wywołanie odmowy usługi (DoS) poprzez przesłanie specjalnie spreparowanych plików wykorzystujących niekontrolowaną rekurencję.

IBM Engineering Requirements Management Doors Next w wersjach 7.0.2, 7.0.3 i 7.1 może pozwolić uwierzytelnionemu użytkownikowi w sieci na podszycie się pod tożsamość e-mail nadawcy z powodu niewłaściwej weryfikacji danych źródłowych.

IBM Engineering Requirements Management Doors Next 7.0.2, 7.0.3 i 7.1 może pozwolić uwierzytelnionemu użytkownikowi w sieci na usuwanie przeglądów (reviews) innych użytkowników z powodu egzekwowania bezpieczeństwa po stronie klienta zamiast po stronie serwera.

IBM Engineering Requirements Management Doors Next 7.0.2, 7.0.3 i 7.1 może pozwolić uwierzytelnionemu użytkownikowi w sieci na usuwanie komentarzy innych użytkowników z powodu egzekwowania bezpieczeństwa po stronie klienta zamiast po stronie serwera.

W urządzeniu Tomofun Furbo 360 do wersji FB0035_FW_036 zidentyfikowano słabość w nieznanym kodzie komponentu File Upload. Manipulacja powoduje zużycie zasobów, a atak można przeprowadzić zdalnie. Producent został wcześnie powiadomiony, ale nie odpowiedział.

HCL Unica Platform jest dotknięty problemem nieprawidłowo skonfigurowanych nagłówków HTTP związanych z bezpieczeństwem. Może to prowadzić do mniej bezpiecznego domyślnego zachowania przeglądarki dla polityk kontrolowanych przez te nagłówki.

HCL Unica Platform ustawia pliki cookie bez flagi HTTPOnly. Złośliwy podmiot może nakłonić użytkownika do kliknięcia odpowiedniego linku (bezpośrednio lub przez inną stronę), co umożliwia dostęp do ciasteczka z poziomu skryptu.

HCL Unica Platform zawiera błędnie skonfigurowaną politykę Content Security Policy (CSP). W wyniku tego mogą być ładowane złośliwe zasoby, a przeglądarki mogą być narażone na ataki typu cross-site scripting oraz clickjacking.

Podatność path traversal w RainyGao DocSys do wersji 2.02.36 w pliku /Doc/deleteDoc.do pozwala na manipulację argumentem path. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność path traversal w RainyGao DocSys do wersji 2.02.36 w funkcji updateRealDoc pliku /Doc/uploadDoc.do pozwala na manipulację argumentem path. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W RainyGao DocSys do wersji 2.02.36 wykryto podatność w funkcji getUserList pliku /Manage/getUserList.do. Manipulacja prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany. Producent został powiadomiony, ale nie odpowiedział.