Katalog podatności CVE

W systemie Online Banking System Protect v1.0 odkryto wiele podatności na ataki typu cross-site scripting (XSS). Podatności te występują w parametrach związanych z profilem użytkownika, informacjami systemowymi oraz zarządzaniem kontami.

W routerze Totolink A3100R w wersji oprogramowania V5.9c.4577 wykryto podatność polegającą na użyciu niewystarczająco losowych wartości w konfiguracji webowej. Identyfikator sesji (SESSION_ID) jest przewidywalny, co umożliwia atakującemu przejęcie ważnej sesji i przeprowadzenie dalszych złośliwych działań.

W routerze Totolink A3100R w wersji oprogramowania V5.9c.4577 odkryto podatność umożliwiającą odczyt wielu stron bez uwierzytelniania. Dodatkowo, konfiguracje administratora mogą być ustawiane bez wymagania ciasteczek sesyjnych.

W routerze Totolink A3100R w wersji oprogramowania V5.9c.4577 odkryto zakodowane na stałe hasło Telnet, które można odczytać z oficjalnego firmware'u. Atakujący podłączony do sieci Wi-Fi może łatwo uzyskać dostęp do powłoki root przez Telnet, jeśli ta usługa jest włączona.

W routerze Totolink A3100R w wersji oprogramowania V5.9c.4577 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Funkcja ping w panelu administracyjnym nie filtruje odpowiednio znaków specjalnych, co umożliwia atakującemu wykonanie dowolnych poleceń.

W routerze Totolink A3100R w wersji oprogramowania V5.9c.4577 odkryto brak uwierzytelnienia w funkcji API w pliku test.asp. Umożliwia to atakującemu zdalną modyfikację wielu ustawień urządzenia bez podawania jakichkolwiek danych logowania.

PJSIP to darmowa i otwarta biblioteka komunikacji multimedialnej napisana w języku C. Wersje 2.12 i wcześniejsze zawierają podatność typu denial-of-service, która wpływa na użytkowników PJSIP korzystających z analizy XML w swoich aplikacjach.

Podatność w MEPSAN USC+ przed wersją 3.0 dotyczy funkcji logowania, która pozwala atakującym na generowanie haseł do kont o wysokich uprawnieniach.

Podatność na trwałe ataki XSS w systemie Hospital Patient Record Management System v1.0 umożliwia atakującym wstrzyknięcie złośliwych skryptów lub kodu HTML przez pole 'special'.

W jądrze Linux w funkcji tc_new_tfilter występuje use-after-free, który może pozwolić lokalnemu atakującemu na eskalację uprawnień. Wymaga to przestrzeni nazw użytkownika bez uprawnień.

W oprogramowaniu NUUO w wersji v03.11.00 odkryto problem z kontrolą dostępu. Podatność ta może pozwolić nieautoryzowanemu użytkownikowi na ominięcie mechanizmów zabezpieczeń.

CheckMK Raw Edition w wersjach od 1.5.0 do 1.6.0 nie oczyszcza danych wejściowych parametru usługi sieciowej w strefie nieuwierzytelnionej. Ta odbita podatność XSS umożliwia atakującemu otwarcie backdoora na urządzeniu za pomocą treści HTML interpretowanej przez przeglądarkę (np. JavaScript) lub kradzież ciasteczek sesji uwierzytelnionego użytkownika poprzez atak man-in-the-middle.

Konsola zarządzania CheckMK Enterprise Edition (wersje 1.5.0 do 2.0.0p9) nieprawidłowo oczyszcza przesyłane pliki .mkp (pakiety rozszerzeń), co umożliwia zdalne wykonanie kodu. Atak wymaga dostępu do interfejsu zarządzania z ważnymi poświadczeniami lub przejętej sesji administratora.

Konsola zarządzania CheckMK Raw Edition (wersje 1.5.0 do 1.6.0) zawiera błędną konfigurację domyślnie instalowanego web-aplikacji Dokuwiki, która umożliwia osadzenie kodu PHP. Prowadzi to do zdalnego wykonania kodu. Do wykorzystania podatności wymagany jest dostęp do interfejsu zarządzania z ważnymi poświadczeniami lub przejętą sesją administratora.

W Joget DX 7 odkryto podatność na atak XSS (cross-site scripting) poprzez tabelę Datalist. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.

W systemie TypesetterCMS w wersji 5.1 wykryto podatność na fałszowanie żądań międzywitrynowych (CSRF). Atakujący może wykorzystać spreparowane żądanie POST do wykonania nieautoryzowanych działań w kontekście uwierzytelnionego użytkownika.

Podatność w SurveyKing v0.2.0 polega na tym, że sesyjne ciasteczka użytkownika nie są usuwane po wylogowaniu. Atakujący może wykorzystać przeglądarkową pamięć podręczną, aby zalogować się do systemu i uzyskać dostęp do danych.