Katalog podatności CVE

W SmartVista SVFE2 w wersji 2.2.22 wykryto podatność na wstrzykiwanie SQL przez parametr UserForm:j_id90 w ścieżce /feegroups/tgrt_group.jsf. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.

W oprogramowaniu MSI Feature Navigator w wersji 1.0.1808.0901 wykryto podatność umożliwiającą atakującemu pobieranie dowolnych plików z systemu, niezależnie od ich typu lub rozmiaru.

Podatność w MSI Feature Navigator v1.0.1808.0901 umożliwia atakującym zapisywanie dowolnych plików do katalogu \PromoPhoto\, bez ograniczeń co do typu lub rozmiaru pliku.

Podatność w funkcji Feature Navigator oprogramowania Micro-Star International MSI Feature Navigator w wersji 1.0.1808.0901 umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez specjalnie spreparowany plik obrazu lub wideo.

Biblioteka Leptonica w wersji 1.79.0 zawiera błąd, który pozwala atakującemu wywołać wyjątek arytmetyczny poprzez specjalnie spreparowany plik JPEG. Prowadzi to do odmowy usługi (DoS) aplikacji korzystającej z tej biblioteki.

Netmaker przed wersją 0.15.1 miał problem z niewłaściwą autoryzacją, co pozwalało użytkownikom bez uprawnień administracyjnych na wykonywanie uprzywilejowanych wywołań API. Użytkownicy, którzy zostali dodani do platformy Netmaker bez uprawnień administratora, mogli wykorzystać swoje tokeny autoryzacyjne do uruchamiania funkcji na poziomie administratora przez API.

W SmartVista SVFE2 w wersji 2.2.22 wykryto wiele podatności na wstrzykiwanie SQL w parametrach UserForm:j_id88, UserForm:j_id90 i UserForm:j_id92 na stronie /SVFE2/pages/feegroups/service_group.jsf. Atakujący może wykorzystać te luki do manipulacji zapytaniami do bazy danych.

Podatność w funkcjach IGB Files i OutfileService w SmartVista Cardgen v3.28.0 umożliwia atakującym wyświetlanie i pobieranie dowolnych plików poprzez modyfikację parametru PATH.

Podatność typu Path Traversal w SmartVista Cardgen v3.28.0 umożliwia uwierzytelnionym atakującym odczyt dowolnych plików w systemie.

W oprogramowaniu sprzętowym routera Netgear R6200 v2 do wersji R6200v2-V1.0.3.12 wykryto podatność na wstrzykiwanie poleceń w pliku binarnym /sbin/acos_service. Umożliwia ona zdalnym, uwierzytelnionym atakującym modyfikację wartości w podatnym parametrze.

Podatność w platformie PlexTrac przed wersją 1.28.0 umożliwia enumerację nazw użytkowników poprzez różnice w czasie odpowiedzi HTTP przy nieudanych próbach logowania dla kont skonfigurowanych z dostawcą uwierzytelniania PlexTrac. Niezautoryzowany zdalny atakujący może zidentyfikować prawidłowe, odblokowane konta użytkowników.

Platforma PlexTrac przed wersją 1.17.0 nie ogranicza liczby nieudanych prób logowania dla kont korzystających z wbudowanego dostawcy uwierzytelniania. Zdalny, nieuwierzytelniony atakujący może przeprowadzić atak brute-force na stronie logowania bez żadnych ograniczeń czasowych lub liczbowych.

Platforma PlexTrac przed wersją API 1.17.0 nie ogranicza liczby prób uwierzytelniania MFA TOTP. Niezalogowany zdalny atakujący, posiadający prawidłową nazwę użytkownika i hasło, może metodą brute-force ominąć ochronę MFA i zalogować się jako docelowy użytkownik.

Podatność CVE-2022-36083 dotyczy algorytmów zarządzania kluczami JWE opartych na PBKDF2, które mogą być wykorzystywane do przeprowadzenia ataków typu brute-force poprzez manipulację parametrem `p2c`. W przypadku nieodpowiednich ustawień, atakujący może wymusić nieproporcjonalne zużycie zasobów CPU podczas deszyfrowania JWE.

Podatność w oprogramowaniu sprzętowym routerów NETGEAR R6200v2 i R6300v2 umożliwia zdalnym, uwierzytelnionym atakującym wykonanie dowolnego polecenia systemowego poprzez przesłanie specjalnie spreparowanych parametrów do skryptu ipv6_fix.cgi.

Instalator Outbyte PC Repair w wersji 1.7.112.7856 jest podatny na przejęcie biblioteki DLL. Brakująca biblioteka iertutil.dll umożliwia atakującemu umieszczenie złośliwego pliku DLL o tej samej nazwie, co prowadzi do eskalacji uprawnień do poziomu administratora.

Użycie po zwolnieniu (Use-After-Free) w programie Vim przed wersją 9.0.0389.

Wtyczka JoomSport – dla sportów: drużyny i ligi, piłka nożna, hokej i inne dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'orderby' na stronie joomsport-page-extrafields w wersjach do 5.2.5 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika parametru oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka JoomSport – dla sportów: drużyny i ligi, piłka nożna, hokej i inne dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'orderby' na stronie joomsport-events-form w wersjach do 5.2.5 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.