Katalog podatności CVE

W systemie zapobiegania wyciekom danych Tipray 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanego kodu w pliku uploadWxFile.do. Manipulacja argumentem File prowadzi do nieograniczonego przesyłania plików.

W systemie zapobiegania wyciekom danych Tipray zidentyfikowano podatność, która dotyczy funkcji findRolePage w pliku findSingConfigPage.do. Manipulacja argumentem sort prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zapobiegania wyciekom danych Tipray 1.0 zidentyfikowano podatność, która dotyczy funkcji findCategoryPage w pliku findCategoryPage.do. Manipulacja argumentem tenantId może prowadzić do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Flowise w wersjach przed 3.0.5 pozwala na atak XSS poprzez element IFRAME, gdy administrator wyświetla dziennik czatu. Luka występuje w interfejsie użytkownika.

Flowise w wersjach przed 3.0.5 zawiera podatność XSS, którą można wywołać za pomocą elementu FORM i elementu INPUT, gdy administrator wyświetla dziennik czatu.

W systemie zapobiegania wyciekom danych Tipray 1.0 zidentyfikowano podatność, która dotyczy funkcji findUserPage w pliku findUserPage.do. Manipulacja argumentem sort prowadzi do wstrzyknięcia SQL, co umożliwia zdalne wykorzystanie tej podatności.

W systemie zapobiegania wyciekom danych firmy Tipray zidentyfikowano podatność, która dotyczy funkcji findRolePage w pliku findSingConfigPage.do. Manipulacja argumentem sort prowadzi do wstrzyknięcia SQL, co może umożliwić zdalny atak.

W systemie zapobiegania wyciekom danych Tipray 1.0 odkryto lukę, która wpływa na funkcję findRolePage w pliku findRolePage.do. Manipulacja argumentem sort prowadzi do wstrzyknięcia SQL, co może być zainicjowane zdalnie.

W systemie zapobiegania wyciekom danych Tipray wykryto podatność, która dotyczy funkcji findModulePage w pliku findModulePage.do. Manipulacja argumentem sort prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zapobiegania wyciekom danych Tipray 1.0 zidentyfikowano podatność na wstrzykiwanie SQL. Problem dotyczy funkcji findTenantPage w pliku findTenantPage.do, gdzie manipulacja argumentem sort prowadzi do ataku. Atak może być przeprowadzony zdalnie.

Zidentyfikowano słabość w systemie zapobiegania wyciekom danych Tipray 1.0. Manipulacja argumentem sort w funkcji findFileServerPage może prowadzić do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zapobiegania wyciekom danych Tipray 1.0 odkryto lukę bezpieczeństwa, która dotyczy funkcji doFilter w pliku findDeptPage.do. Manipulacja argumentem sort prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W Vanderlande Baggage 360 (wersja 7.0.0) wykryto podatność w nieznanym przetwarzaniu pliku /api-addons/v1/messages. Manipulacja argumentem Message prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie qianfox FoxCMS do wersji 1.2 wykryto podatność na cross-site scripting (XSS) w pliku /index.php/Search, w komponencie strony wyszukiwania. Manipulacja argumentem keyword umożliwia zdalne wykonanie ataku. Exploit został opublikowany, a producent nie odpowiedział na zgłoszenie.

Wykryto podatność w urządzeniu UTT HiPER 840G do wersji 3.1.1-190328. Problem dotyczy funkcji strcpy w pliku /goform/formTaskEdit, gdzie manipulacja argumentem txtMin2 prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu Belkin F9K1015 w wersji 1.00.10 wykryto podatność na wstrzykiwanie poleceń w pliku /goform/mp. Manipulacja argumentem command umożliwia zdalne wykonanie poleceń. Exploit jest publiczny i może być wykorzystany.

Wykryto podatność w urządzeniu Belkin F9K1015 w wersji 1.00.10. Problem dotyczy nieznanej funkcji w pliku /goform/formWpsStart, gdzie manipulacja argumentem pinCode prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Zidentyfikowano słabość w urządzeniu Belkin F9K1015 w wersji 1.00.10, która dotyczy nieznanej funkcji pliku /goform/formWlanSetupWPS. Manipulacja argumentem strony internetowej prowadzi do przepełnienia bufora.

W urządzeniu Belkin F9K1015 w wersji 1.00.10 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /goform/formWlanMP. Manipulacja argumentem ateFunc prowadzi do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Wykryto podatność w urządzeniu Belkin F9K1015 w wersji 1.00.10. Problem dotyczy nieznanej funkcji w pliku /goform/formWanTcpipSetup, gdzie manipulacja argumentem pppUserName prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.