Katalog podatności CVE

Wtyczka Event Monster – zarządzanie wydarzeniami, rezerwacja biletów, nadchodzące wydarzenia dla WordPressa jest podatna na wstrzykiwanie obiektów PHP we wszystkich wersjach do i włącznie z 1.3.9. Podatność ta wynika z deserializacji niezaufanego wejścia z niestandardowej wartości meta, co umożliwia uwierzytelnionym atakującym z dostępem co najmniej do poziomu 'kontrybutor' wstrzykiwanie obiektów PHP.

W interfejsie webowym urządzenia NetGuardian DIN Remote Telemetry Unit (RTU) firmy DPS Telecom odkryto wiele podatności bezpieczeństwa. Atakujący mogą wykorzystać te podatności do przeprowadzania krytycznych działań, takich jak eskalacja uprawnień użytkownika, kradzież poświadczeń użytkownika, a także ataki typu Cross Site Scripting (XSS) i Cross-Site Request Forgery (CSRF).

DMitry (Deepmagic Information Gathering Tool) w wersji 1.3a zawiera podatność typu format-string, która może być wykorzystana w sposób podobny do CVE-2017-7938.

Funkcja Increment metryki Prometheus w O-RAN E2T I-Release może ulegać awarii w pliku sctpThread.cpp podczas przetwarzania określonego komunikatu. Problem występuje w kontekście licznika e2tCounters dla procedury RICsubscription.

Funkcja Increment metryki Prometheus w O-RAN E2T I-Release może ulegać awarii w pliku sctpThread.cpp podczas wywołania message.peerInfo->counters[IN_INITI][MSG_COUNTER][ProcedureCode_id_E2setup]->Increment().

Funkcja emdns_resolve_raw w pliku emdns.c w bibliotece emdns do wersji fbd1eef wywołuje strlen na danych wejściowych, które mogą nie być zakończone znakiem null, co prowadzi do odczytu poza stosem. Podatność może być wykorzystana zdalnie przez wysłanie żądań DNS do serwera emdns.

Problem w SUPERAntiSpyware Professional X w wersjach 10.0.1262 i 10.0.1264 umożliwia nieuprzywilejowanym atakującym eskalację uprawnień poprzez przywrócenie spreparowanego pliku DLL do folderu C:\Program Files\SUPERAntiSpyware.

Podatność typu Buffer Overflow w PyPXE w wersji 1.8.4 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez funkcję handle w module tftp.

Podatność typu Buffer Overflow w msoulier tftpy w wersji commit 467017b844bf6e31745138a30e2509145b0c529c umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez funkcję parse w klasie TftpPacketFactory.

Podatność na niebezpieczne uprawnienia w systemie nagrywania i odtwarzania Ncast Yingshi firmy Guangzhou Yingshi Electronic Technology z lat 2007-2017 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję backendową /manage/IPSetup.php.

Wersje FME Modules preorderandnotication do 3.1.0 zawierają podatność na atak typu SQL Injection, która umożliwia zdalnemu atakującemu wykonywanie dowolnych poleceń SQL poprzez metodę PreorderModel::getIdProductAttributesByIdAttributes().

Problem w FME Modules eventsmanager przed wersją 4.4.0 umożliwia atakującemu uzyskanie poufnych informacji z komponentu ps_customer.

W podatności SQL Injection w Prestaddons flashsales w wersji 1.9.7 i wcześniejszych, atakujący może wykonać dowolne polecenia SQL za pomocą metody FsModel::getFlashSales.

Podatność SQL Injection w Digincube mdgiftproduct przed wersją 1.4.1 pozwala atakującemu na wykonanie dowolnych poleceń SQL za pomocą metody MdGiftRule::addGiftToCart.

Wersja 2.8.1 i wcześniejsze modułu deliveryorderautoupdate w Helloshop zawierają podatność na atak typu SQL Injection. Umożliwia to atakującemu wykonywanie dowolnych poleceń SQL za pomocą funkcji DeliveryorderautoupdateOrdersModuleFrontController::initContent.

Podatność typu Directory Traversal w NEXSYS-ONE przed wersją Rev.15320 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez odpowiednio skonstruowane żądanie.

Podatność typu Buffer Overflow w osrg gobgp, wprowadzonej w commicie 419c50dfac578daa4d11256904d0dc182f1a9b22, umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez funkcję handlingError w pliku pkg/server/fsm.go.

Seria IP PBX Grandstream UCM przed wersją oprogramowania 1.0.20.52 jest podatna na lukę wstrzykiwania parametrów w interfejsie HTTP. Zdalny i uwierzytelniony atakujący może wykonać dowolny kod, wysyłając odpowiednio skonstruowane żądanie HTTP.

Podatność w Ecommerce-CodeIgniter-Bootstrap pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez metodę removeSecondaryImage w komponencie Publish.php.

Wersje Infotel Conseil GLPI od 10.X.X i nowsze mają problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu z powodu niewystarczającej walidacji danych wejściowych dostarczonych przez użytkownika.