Katalog podatności CVE

Podatność w Zalando Skipper w wersji 0.13.236 umożliwia atak Server-Side Request Forgery (SSRF). Atakujący może wysłać złośliwe żądanie, które zostanie wykonane przez serwer, potencjalnie prowadząc do nieautoryzowanego dostępu do wewnętrznych zasobów.

W oprogramowaniu Acer Altos W2000h-W570h F4 R01.03.0018 odkryto przepełnienie stosu w komponencie RevserveMem. Luka umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez wstrzyknięcie spreparowanego kodu powłoki do zmiennej NVRAM.

W urządzeniu GX Group GPON ONT Titanium 2122A w wersji T2122-V1.26EXL wykryto podatność umożliwiającą eskalację uprawnień poprzez atak brute force na stronie logowania. Brak mechanizmów ograniczających liczbę nieudanych prób logowania pozwala atakującemu na wielokrotne testowanie haseł.

W produkcie WiJungle NGFW w wersji U250 odkryto brak ograniczenia szybkości żądań, co umożliwia atakującemu przeprowadzenie ataku brute force na hasło administratora i przejęcie konta.

PJSIP to darmowa i otwarta biblioteka komunikacji multimedialnej, która może błędnie przełączać się z transportu mediów SRTP na podstawowy RTP podczas restartu SRTP. To prowadzi do wysyłania mediów w sposób niebezpieczny.

W systemie Bus Pass Management System 1.0 wykryto podatność na wstrzykiwanie SQL w parametrze searchdata w skrypcie /buspassms/download-pass.php. Atakujący może wykorzystać tę lukę do wykonania dowolnych zapytań SQL na bazie danych.

W systemie Simple Task Managing System v1.0 od SourceCodester wykryto podatność na wstrzykiwanie SQL w parametrze bookId w pliku changeStatus.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.

System biblioteczny KOHA, rozwijany przez Parantez Teknoloji, przed wersją 19.05.03 zawierał podatność na nieautoryzowany atak SQL Injection. Problem został naprawiony w wersji 19.05.03.01.

Moduł śledzenia/prezentacji akredytacji oprogramowania baz danych przed wersją 2 zawiera podatność na nieautoryzowaną injekcję SQL. Problem ten został naprawiony w wersji 2.

W SmartVista SVFE2 w wersji 2.2.22 wykryto podatność na wstrzykiwanie SQL przez parametr UserForm:j_id90 w ścieżce /SVFE2/pages/feegroups/mcc_group.jsf. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.

Produkt Kayrasoft przed wersją 2 zawiera podatność na nieautoryzowany atak SQL Injection. Problem został naprawiony w wersji 2.

DIAEnergy, system zarządzania energią przemysłową firmy Delta Industrial Automation, jest podatny na CWE-798, czyli użycie wbudowanych poświadczeń. Wersje przed 1.9.03.009 mają tę podatność, co umożliwia przesyłanie plików wykonywalnych do określonych katalogów przy użyciu wbudowanej autoryzacji typu bearer, co prowadzi do zdalnego wykonania kodu.

Podatność w komponencie post_applogin.php oprogramowania Syncovery 9 dla Linux w wersji 9.47x i niższych umożliwia atakującym eskalację uprawnień poprzez tworzenie spreparowanych tokenów sesji.

W bibliotece stealjs w wersji 2.2.4 wykryto podatność na zanieczyszczenie prototypu (prototype pollution) w funkcji convertLater w pliku npm-convert.js. Problem występuje przez zmienną requestedVersion, która może być manipulowana przez atakującego.

Podatność CVE-2022-34882 dotyczy Hitachi RAID Manager Storage Replication Adapter i pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie wrażliwych informacji poprzez komunikaty o błędach. Problem dotyczy wersji 02.01.04 przed 02.03.02 oraz 02.05.00 przed 02.05.01 na systemach Windows i Docker.

InfluxDB przed wersją 1.8.10 nie wymusza uwierzytelniania, co pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych poleceń. Producent wskazuje jednak, że domyślnie uwierzytelnianie jest wyłączone, a jego włączenie jest zalecane przy publicznym dostępie.

W systemie zamawiania jedzenia online w wersji 1.0 odkryto podatność na atak typu SQL injection, która występuje w komponencie /dishes.php?res_id=.

Doctor's Appointment System 1.0 zawiera podatność na nieprawidłową kontrolę dostępu w pliku edoc/patient/settings.php. Brak autoryzacji umożliwia atakującemu manipulację parametrem id, co prowadzi do naruszenia dostępu do danych innych pacjentów.

Podatność w oprogramowaniu sprzętowym routera Tenda AC6 (AC1200) w wersji 5.0 i starszych umożliwia atakującym usunięcie hasła Wi-Fi i wymuszenie otwartego trybu zabezpieczeń poprzez wysłanie spreparowanego pakietu do formularza goform/setWizard.

W routerze TOTOLINK A7000R w wersji oprogramowania V4.1cu.4134 wykryto problem z kontrolą dostępu w skrypcie /cgi-bin/ExportSettings.sh. Brak odpowiedniego uwierzytelnienia umożliwia nieautoryzowany dostęp do eksportu ustawień urządzenia.