Katalog podatności CVE

W systemie Maintenance Connection 2021 (wszystkie wersje) i 2022.2 firmy Accruent LLC wykryto podatność na wstrzykiwanie SQL w funkcji E-Mail to Work Order. Umożliwia ona atakującemu manipulację zapytaniami do bazy danych poprzez nieprawidłowo przetworzone dane wejściowe.

W podatności CVE-2021-3854 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co pozwala na atak typu SQL Injection w systemie Glox Technology Useroam Hotspot. Problem dotyczy wersji Useroam Hotspot przed 5.1.0.15.

W systemie Eskom e-Belediye występuje luka związana z brakiem autoryzacji, która umożliwia pozyskiwanie informacji. Problem dotyczy wersji e-Belediye od 1.0.0.95 do przed 1.0.0.100.

Podatność CVE-2023-1064 dotyczy oprogramowania Uzay Baskul Weighbridge Automation, które przed wersją 1.1 jest narażone na atak typu SQL Injection. Problem polega na niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL.

Podatność na przesyłanie plików w Umbraco Forms v.8.7.0 umożliwia nieuwierzytelnionym atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku web.config i pliku asp.

Podatność w zaporze ogniowej BG-TEK COSLAT związana z niewłaściwym przetwarzaniem parametrów umożliwia zdalne włączenie kodu. Dotyczy to wersji COSLAT Firewall od 5.24.0.R.20180630 do przed 5.24.0.R.20210727.

W podatności CVE-2022-2504 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w oprogramowaniu SDD-Baro przed wersją 2.8.432.

W podatności CVE-2023-0939 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w oprogramowaniu NTN Information Technologies Online Services Software w wersjach przed 1.17.

Podatność w aplikacji Chamberlain myQ na iOS w wersji v5.222.0.32277 wynika z braku ograniczenia szybkości żądań do endpointu resetowania hasła. Umożliwia to atakującym przeprowadzenie ataku brute-force w celu przejęcia kont użytkowników.

MISP w wersjach przed 2.4.166 pozwala użytkownikom na niebezpieczne użycie parametru 'order', co może prowadzić do nieautoryzowanego dostępu do danych.

W pliku app/Controller/Component/IndexFilterComponent.php w MISP przed wersją 2.4.167 występuje błąd w obsłudze ordered_url_params oraz additional_delimiters.

W systemie zamówień żywności w wersji 2.0 występuje podatność na przesyłanie dowolnych plików w komponencie /fos/admin/ajax.php, co pozwala atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku PHP.

W oprogramowaniu ureport w wersji 2.2.9 odkryto podatność na przemieszczanie się po katalogach w funkcji usuwania plików. Umożliwia ona atakującemu usunięcie dowolnych plików w systemie.

W podatności CVE-2022-4557 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Smartpower Web.

Podatność na niewłaściwą walidację danych wejściowych w systemie Smartpower Web firmy Group Arge Energy and Control Systems umożliwia lokalne dołączenie plików PHP. Problem dotyczy wersji Smartpower Web przed 23.01.01.

Funkcja Remember Me w Mura CMS przed wersją 10.0.580 zawiera podatność, która umożliwia atakującym ominięcie uwierzytelniania poprzez spreparowane żądanie HTTP. Luka wynika z nieprawidłowej weryfikacji tokenów sesji.

Serenissima Informatica Fast Checkin w wersji v1.0 zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL. Atakujący może zdalnie wykonać dowolne zapytania SQL bez konieczności logowania.

W aplikacji Serenissima Informatica Fast Checkin w wersji 1.0 wykryto podatność umożliwiającą nieuwierzytelnionym atakującym dowolne zapisywanie plików w katalogu głównym aplikacji. Atakujący może przesłać złośliwy plik (webshell) i uzyskać zdalny dostęp do serwera.

Podatność w aplikacji Robot w Ip-label Newtest przed wersją v8.5R0 polega na stosowaniu słabych kontroli sygnatur wykonywanych plików binarnych. Umożliwia to atakującemu z dostępem do zapisu podmianę pliku NEWTESTREMOTEMANAGER.EXE i eskalację uprawnień.

Wtyczka ContentStudio dla WordPressa jest podatna na obejście autoryzacji z powodu braku sprawdzenia uprawnień w kilku funkcjach w wersjach do 1.2.5 włącznie. Umożliwia to nieautoryzowanym atakującym uzyskanie metadanych bloga, w tym tokena contentstudio_token wtyczki.