Katalog podatności CVE

W podatności CVE-2023-3651 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w oprogramowaniu Digital Ant E-Commerce Software.

W podatności CVE-2023-3716 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co umożliwia atak typu SQL Injection w oprogramowaniu Oduyo Online Collection Software.

W systemie zarządzania ocenami w wersji 1.0 odkryto podatność na wstrzyknięcie SQL poprzez parametr id w pliku /php-jms/deductScores.php.

Urządzenia Advantech EKI-1524, EKI-1522 i EKI-1521 do wersji 1.21 są podatne na atak typu Stored Cross-Site Scripting, który może być wywołany przez uwierzytelnionych użytkowników w narzędziu ping interfejsu webowego.

Urządzenia Advantech EKI-1524, EKI-1522 i EKI-1521 do wersji 1.21 są podatne na atak typu Stored Cross-Site Scripting, który może być wywołany przez uwierzytelnionych użytkowników w polu nazwy urządzenia w interfejsie webowym.

W podatności CVE-2023-3717 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w konsoli zdalnego zarządzania Farmakom. Problem dotyczy wersji konsoli przed 1.02.

Zidentyfikowano podatność w RUGGEDCOM CROSSBOW (wszystkie wersje < V5.4), która jest podatna na atak typu SQL injection. Atakujący bez uwierzytelnienia może wykonać dowolne zapytania SQL na bazie danych serwera.

W podatności CVE-2023-3898 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w oprogramowaniu mAyaNet E-Commerce Software w wersjach przed 1.1.

W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny, nieautoryzowany atakujący może wykorzystać atrybut konkretnego żądania HTTP POST związanego z operacjami daty/czasu, aby uzyskać pełny dostęp do urządzenia.

W urządzeniach PHOENIX CONTACT TC ROUTER i TC CLOUD CLIENT w wersjach przed 2.07.2 oraz CLOUD CLIENT 1101T-TX/TX przed 2.06.10 występuje podatność na refleksyjny XSS w stronie podglądu licencji. Nieautoryzowany zdalny atakujący może wykorzystać tę podatność do wykonania kodu w kontekście przeglądarki użytkownika.

W pliku log_blackbox.c w bibliotece libqb przed wersją 2.0.8 występuje podatność na przepełnienie bufora spowodowana długimi komunikatami logów, ponieważ rozmiar nagłówka nie jest brany pod uwagę.

SAP PowerDesigner w wersji 16.7 ma niewłaściwą kontrolę dostępu, co może pozwolić nieautoryzowanemu atakującemu na wykonywanie dowolnych zapytań do bazy danych za pośrednictwem Proxy.

PrestaShop to aplikacja e-commerce typu open source, która w wersjach przed 1.7.8.10, 8.0.5 i 8.1.1 jest podatna na zdalne wykonanie kodu poprzez wstrzyknięcie SQL oraz możliwość zapisu dowolnych plików w panelu administracyjnym.

W urządzeniach Tenda F1203 V2.0.1.6, FH1203 V2.0.1.6 oraz FH1205 V2.0.0.7 odkryto podatność na przepełnienie stosu, która występuje w parametrze ssid funkcji form_fast_setting_wifi_set.

W urządzeniach Tenda F1202 V1.2.0.9 i FH1202 V1.2.0.9 odkryto podatność na przepełnienie stosu poprzez parametr mit_ssid w funkcji formWrlsafeset.

W urządzeniach Tenda F1202 V1.2.0.9, PA202 V1.1.2.5, PW201A V1.1.2.5 oraz FH1202 V1.2.0.9 odkryto podatność na przepełnienie stosu poprzez parametr page w ścieżce /L7Im.

W urządzeniach Tenda AC10, AC1206, AC8, AC6, AC7, AC5, AC9 oraz AC10 v4.0 odkryto podatność na przepełnienie stosu poprzez parametr list w funkcji formSetVirtualSer.

W urządzeniach Tenda AC10, AC1206, AC6, AC7, AC5, FH1203, AC9 oraz FH1205 zidentyfikowano podatność na przepełnienie stosu poprzez parametr speed_dir w funkcji formSetSpeedWan.

W urządzeniach Tenda AC1206, AC8, AC5, AC10 i AC9 odkryto podatność na przepełnienie bufora w funkcji formSetQosBand, wykorzystując parametr list.

W urządzeniach Tenda F1203 V2.0.1.6, FH1203 V2.0.1.6 oraz FH1205 V2.0.0.7 odkryto podatność na przepełnienie stosu poprzez parametr deviceId w funkcji formSetDeviceName.