Katalog podatności CVE

Wtyczka String Locator dla WordPressa jest podatna na deserializację nieufnych danych wejściowych za pomocą parametru 'string-locator-path' w wersjach do 2.5.0 włącznie. Umożliwia to nieautoryzowanym użytkownikom wywoływanie plików przy użyciu wrappera PHAR, pod warunkiem, że uda im się nakłonić administratora strony do wykonania akcji, która deserializuje i wywołuje dowolne obiekty PHP.

Wtyczka Banner Cycler dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach do 1.4 włącznie. Problem wynika z braku ochrony nonce w funkcji pabc_admin_slides_postback() znajdującej się w pliku ~/admin/admin.php.

Podatność typu OS Command Injection w Hitachi RAID Manager Storage Replication Adapter umożliwia zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń systemowych. Problem dotyczy wersji 02.01.04 przed 02.03.02 oraz 02.05.00 przed 02.05.01 na systemach Windows i Docker.

Podatność CVE-2022-34882 dotyczy Hitachi RAID Manager Storage Replication Adapter i pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie wrażliwych informacji poprzez komunikaty o błędach. Problem dotyczy wersji 02.01.04 przed 02.03.02 oraz 02.05.00 przed 02.05.01 na systemach Windows i Docker.

InfluxDB przed wersją 1.8.10 nie wymusza uwierzytelniania, co pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych poleceń. Producent wskazuje jednak, że domyślnie uwierzytelnianie jest wyłączone, a jego włączenie jest zalecane przy publicznym dostępie.

BlueZ w wersjach przed 5.59 pozwala na ataki typu denial of service przez fizycznie bliskich napastników, którzy mogą wykorzystać źle sformatowane i nieprawidłowe możliwości w pliku profiles/audio/avdtp.c.

BlueZ w wersjach przed 5.59 pozwala na uzyskanie wrażliwych informacji przez atakujących znajdujących się w bliskiej odległości, ponieważ plik profiles/audio/avrcp.c nie weryfikuje długości parametrów (params_len).

W systemie zamawiania jedzenia online w wersji 1.0 odkryto podatność na atak typu SQL injection, która występuje w komponencie /dishes.php?res_id=.

Doctor's Appointment System 1.0 zawiera podatność na nieprawidłową kontrolę dostępu w pliku edoc/patient/settings.php. Brak autoryzacji umożliwia atakującemu manipulację parametrem id, co prowadzi do naruszenia dostępu do danych innych pacjentów.

Użycie po zwolnieniu (Use-After-Free) w programie Vim przed wersją 9.0.0322.

Podatność w oprogramowaniu sprzętowym routera Tenda AC6 (AC1200) w wersji 5.0 i starszych umożliwia atakującym usunięcie hasła Wi-Fi i wymuszenie otwartego trybu zabezpieczeń poprzez wysłanie spreparowanego pakietu do formularza goform/setWizard.

W oprogramowaniu sprzętowym Tenda AC6 (AC1200) w wersji 5.0 i niższej (v02.03.01.114) wykryto podatność w komponencie /cgi-bin/DownloadFlash. Umożliwia ona atakującemu kradzież wszystkich danych, w tym kodu źródłowego i plików systemowych, poprzez spreparowane żądanie GET.

W routerze TOTOLINK A7000R w wersji oprogramowania V4.1cu.4134 wykryto problem z kontrolą dostępu w skrypcie /cgi-bin/ExportSettings.sh. Brak odpowiedniego uwierzytelnienia umożliwia nieautoryzowany dostęp do eksportu ustawień urządzenia.

Wykryto lukę w jądrze Linux. Pozwala ona atakującemu na zawieszenie jądra poprzez symulację radia amatorskiego z przestrzeni użytkownika, co prowadzi do podatności null-ptr-deref oraz use-after-free.

W routerze Linksys E1200 w wersji oprogramowania 1.0.04 wykryto podatność na przepełnienie bufora w funkcji ej_get_web_page_name. Atakujący może wykorzystać ten błąd do zdalnego wykonania kodu lub spowodowania awarii urządzenia.

W routerze TRENDnet TEW733GR w wersji 1.03B01 wykryto podatność na wstrzykiwanie poleceń w skrypcie /htdocs/upnpinc/gena.php. Atakujący może zdalnie wykonać dowolne polecenia systemowe bez autoryzacji.

Nieuwierzytelniony atakujący może spowodować odmowę usługi (DoS) w routerze D-Link DSL-3782 poprzez przesłanie spreparowanych parametrów User lub Pwd do skryptu Login.asp. Podatność występuje w oprogramowaniu sprzętowym w wersji v1.01.