Katalog podatności CVE

W systemie zamawiania jedzenia online w wersji 1.0 odkryto podatność na atak typu SQL injection, która występuje w komponencie /dishes.php?res_id=.

Doctor's Appointment System 1.0 zawiera podatność na nieprawidłową kontrolę dostępu w pliku edoc/patient/settings.php. Brak autoryzacji umożliwia atakującemu manipulację parametrem id, co prowadzi do naruszenia dostępu do danych innych pacjentów.

Podatność w oprogramowaniu sprzętowym routera Tenda AC6 (AC1200) w wersji 5.0 i starszych umożliwia atakującym usunięcie hasła Wi-Fi i wymuszenie otwartego trybu zabezpieczeń poprzez wysłanie spreparowanego pakietu do formularza goform/setWizard.

W routerze TOTOLINK A7000R w wersji oprogramowania V4.1cu.4134 wykryto problem z kontrolą dostępu w skrypcie /cgi-bin/ExportSettings.sh. Brak odpowiedniego uwierzytelnienia umożliwia nieautoryzowany dostęp do eksportu ustawień urządzenia.

W routerze Linksys E1200 w wersji oprogramowania 1.0.04 wykryto podatność na przepełnienie bufora w funkcji ej_get_web_page_name. Atakujący może wykorzystać ten błąd do zdalnego wykonania kodu lub spowodowania awarii urządzenia.

W routerze TRENDnet TEW733GR w wersji 1.03B01 wykryto podatność na wstrzykiwanie poleceń w skrypcie /htdocs/upnpinc/gena.php. Atakujący może zdalnie wykonać dowolne polecenia systemowe bez autoryzacji.

Podatność w oprogramowaniu sprzętowym routera D-Link DIR-615 w wersji 20.06 umożliwia nieuwierzytelniony dostęp do strony konfiguracji WAN (wan.htm). Pozwala to na odczytanie ustawień sieci WAN oraz modyfikację pól danych na tej stronie.

W routerze TP-Link Archer A7 w wersji oprogramowania Archer A7(US)_V5_210519 wykryto podatność na wstrzykiwanie poleceń w pliku /usr/bin/tddp. Program błędnie wykorzystuje część odebranego pakietu danych jako fragment polecenia, co umożliwia atakującemu wykonanie dowolnych poleceń na urządzeniu.

W urządzeniu Tenda AC18 z wersją oprogramowania V15.03.05.05 wykryto podatność umożliwiającą zdalne wykonanie kodu (RCE). Atakujący może wykorzystać tę lukę do przejęcia kontroli nad urządzeniem bez autoryzacji.

W systemie taocms 3.0.2 odkryto podatność w ustawieniach strony, która umożliwia wstrzyknięcie dowolnego kodu PHP poprzez modyfikację pliku config.php.

W repozytorium GitHub cockpit-hq/cockpit przed wersją 2.2.2 występuje niewłaściwe usuwanie wrażliwych informacji przed ich przechowaniem lub transferem. Może to prowadzić do nieautoryzowanego dostępu do danych.

Z powodu niebezpiecznego zarządzania sesjami, SAP Enable Now pozwala nieautoryzowanemu atakującemu uzyskać dostęp do konta użytkownika. Po pomyślnym wykorzystaniu podatności, atakujący może przeglądać lub modyfikować dane użytkownika, co powoduje ograniczony wpływ na poufność i integralność aplikacji.

Atakujący, który dostarczy spreparowany plik tar z rozmiarem w strukturze nagłówka równym 0, może wywołać wywołanie malloc(0) dla zmiennej gnu_longlink, co prowadzi do odczytu poza przydzielonym obszarem pamięci.

Zagrożone urządzenia nieprawidłowo sanitizują pole wejściowe. Może to pozwolić uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora na wstrzyknięcie kodu lub uruchomienie powłoki systemowej z uprawnieniami roota.

Biblioteka zlib w wersji do 1.2.12 zawiera podatność na odczyt lub zapis poza zakresem pamięci (heap-based buffer over-read/overflow) w funkcji inflate w pliku inflate.c, spowodowaną przez duże dodatkowe pole w nagłówku gzip. Podatność dotyczy wyłącznie aplikacji wywołujących funkcję inflateGetHeader.

W systemie Bolt 5.1.7 parametr foldername ma nieprawidłową walidację wejścia, co umożliwia atakującym enumerację katalogów lub wywołanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.

Produkt Inavitas Solar Log posiada podatność na nieautoryzowany atak SQL Injection.

W pliku sqclass.cpp w Squirrel w wersjach do 2.2.5 oraz 3.x do 3.1 występuje podatność na odczyt poza zakresem, co może prowadzić do wykonania kodu. W przypadku, gdy ofiara uruchomi skrypt Squirrel kontrolowany przez atakującego, możliwe jest wydostanie się z piaskownicy skryptu, nawet jeśli wszystkie niebezpieczne funkcje, takie jak operacje na systemie plików, zostały wyłączone.

W Joplin w wersji 2.8.8 odkryto podatność umożliwiającą wykonanie dowolnych poleceń systemowych. Atak może zostać przeprowadzony poprzez wstrzyknięcie spreparowanego ładunku do tytułów notatek.

Wtyczka Osamaesh WP Visitor Statistics w wersjach do 5.7 zawiera wiele podatności na nieautoryzowane wstrzyknięcia SQL (SQLi). Atakujący może wykorzystać te luki do manipulacji danymi w bazie danych.