Katalog podatności CVE

Podatność CVE-2023-1508 dotyczy oprogramowania Mobilmen Terminal w systemach Adam Retail Automation, które jest podatne na atak typu SQL Injection. Problem występuje w wersjach przed 3.

Piwigo w wersji 13.6.0 jest podatny na atak typu SQL Injection w funkcji 'profile'.

Piwigo w wersji 13.6.0 jest podatny na atak typu SQL Injection poprzez plik /admin/permalinks.php.

Old Age Home Management w wersji 1.0 jest podatny na atak typu SQL Injection poprzez parametr nazwy użytkownika.

W systemie KaiOS 3.0 przed wersją 3.1 zidentyfikowano problem związany z binarnym plikiem /system/bin/tctweb_server, który uruchamia lokalny serwer WWW. Serwer ten akceptuje dowolne polecenia Bash i wykonuje je jako root, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia.

Wersja 1.0 MXsecurity jest podatna na lukę związaną z twardo zakodowanymi poświadczeniami. Luka ta umożliwia tworzenie dowolnych tokenów JWT, co pozwala na ominięcie uwierzytelniania w interfejsach API opartych na sieci web.

Podatność w module wynajmu opracowanym przez firmę trzecią dla platformy e-commerce Ideasoft umożliwia obejście autoryzacji poprzez kontrolowany przez użytkownika klucz, co prowadzi do nadużyć związanych z uwierzytelnianiem.

Podatność w module wynajmu opracowanym przez stronę trzecią dla platformy e-commerce Ideasoft umożliwia nieograniczone przesyłanie plików z niebezpiecznymi typami, co prowadzi do możliwości wstrzyknięcia poleceń oraz przesyłania złośliwych plików, w tym powłok sieciowych na serwer.

Wtyczka WCFM Membership – WooCommerce Memberships dla Multivendor Marketplace w WordPressie jest podatna na niebezpieczne bezpośrednie odniesienia do obiektów w wersjach do 2.10.7 włącznie. Problem wynika z tego, że wtyczka umożliwia użytkownikom kontrolowany dostęp do obiektów, co pozwala na ominięcie autoryzacji i dostęp do zasobów systemowych.

Wtyczka BP Social Connect dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 1.5 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika podczas logowania przez Facebooka, co umożliwia nieautoryzowanym atakującym logowanie się jako dowolny istniejący użytkownik na stronie.

W routerze TOTOLINK A3300R w wersji oprogramowania v17.0.0cu.557 wykryto podatność na wstrzykiwanie poleceń przez interfejs CGI w skrypcie /cgi-bin/cstecgi.cgi. Atakujący może zdalnie wykonać dowolne polecenia systemowe bez autoryzacji.

Wtyczka RegistrationMagic dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 5.2.1.0 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika podczas logowania przez Google, co umożliwia nieautoryzowanym atakującym logowanie się jako dowolny istniejący użytkownik na stronie.

Wtyczka WP Visitor Statistics (Real Time Traffic) dla WordPressa w wersjach przed 6.9 nie zabezpiecza danych wejściowych użytkowników, które są łączone z zapytaniem SQL. To umożliwia nieautoryzowanym odwiedzającym przeprowadzanie ataków typu SQL Injection.

Podatność w projektorze Optoma 1080PSTX C02 umożliwia ominięcie uwierzytelniania. Atakujący może uzyskać dostęp do konsoli administracyjnej bez podania prawidłowych danych logowania.

Produkt Medisys Weblab w wersji 19.4.03 firmy Medical Systems Co. zawiera podatność na wstrzykiwanie SQL. Luka występuje w plikach WSDL przez parametr tem:statement.

W systemie CRMEB w wersjach od 4.4 do 4.6 wykryto podatność umożliwiającą dowolne przesyłanie plików. Luka znajduje się w komponencie \attachment\SystemAttachmentServices.php.

W systemie NS-ASG w wersji 6.3 wykryto podatność na wstrzykiwanie SQL w skrypcie /admin/add_ikev2.php. Atakujący może wykorzystać ten błąd do manipulacji zapytaniami do bazy danych.

W systemie Online Food Ordering System v2.0 występuje podatność na przesyłanie dowolnych plików w komponencie /admin/ajax.php?action=save_menu, co pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PHP.

W systemie GeoVision GV-Edge Recording Manager 2.2.3.0 dla Windows wykryto nieprawidłowe uprawnienia w domyślnej instalacji. Luka ta umożliwia atakującym wykonanie dowolnego kodu i eskalację uprawnień.

W systemie GL.iNET MT3000 w wersji 4.1.0 Release 2 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego przez endpoint /usr/lib/oui-httpd/rpc/logread. Atakujący może zdalnie wykonać dowolne polecenia w systemie.