Katalog podatności CVE

Wtyczka Feed Them Social – dla Twittera, YouTube i innych, w wersjach do 2.9.8.5 włącznie, jest podatna na deserializację niezaufanego wejścia poprzez parametr 'fts_url'. Umożliwia to nieautoryzowanym atakującym wywoływanie plików za pomocą wrappera PHAR, co może prowadzić do wykonania złośliwych działań.

W Mbed TLS przed wersją 2.28.1 oraz 3.x przed wersją 3.2.0 odkryto problem, który pozwala nieautoryzowanemu atakującemu wysłać nieprawidłową wiadomość ClientHello do serwera DTLS, co prowadzi do nadmiernego odczytu bufora w pamięci heap do 255 bajtów. Może to skutkować awarią serwera lub ujawnieniem informacji w zależności od odpowiedzi błędów.

W bibliotece OTFCC w wersji 0.10.4 odkryto podatność na przepełnienie bufora sterty po zwolnieniu pamięci (use-after-free) w pliku otfccbuild.c. Błąd może prowadzić do awarii programu lub potencjalnego wykonania dowolnego kodu.

W routerze Tenda AC23 w wersji oprogramowania v16.03.07.44 odkryto podatność na przepełnienie bufora w funkcji fromAdvSetMacMtuWan. Atakujący może wykorzystać ten błąd do zdalnego wykonania kodu lub spowodowania awarii urządzenia.

W routerze Tenda AC23 w wersji oprogramowania v16.03.07.44 wykryto podatność na przepełnienie stosu. Umożliwia ona zdalnemu atakującemu wykonanie dowolnego kodu na urządzeniu.

W Das U-Boot do wersji 2022.07-rc5 występuje błąd związany z podpisywaniem liczb całkowitych oraz wynikający z tego przepełnienie bufora na stosie w poleceniu 'i2c md', co umożliwia uszkodzenie wskaźnika adresu zwrotnego funkcji do_i2c_md.

Dell PowerScale OneFS w wersjach od 8.2.x do 9.3.0.x zawiera komunikat o błędzie, który ujawnia wrażliwe informacje. Administrator może wykorzystać tę podatność, co prowadzi do ujawnienia poufnych danych.

W Jorani v1.0 odkryto podatność na wstrzykiwanie SQL poprzez parametr id w pliku application/controllers/Leaves.php.

Podatność XML External Entity (XXE) w ASG-Zena Cross Platform Server Enterprise Edition 4.2.1 firmy ASG Technologies (Rocket Software Company) umożliwia atakującemu odczyt plików z serwera lub przeprowadzenie ataku typu SSRF poprzez przetworzenie złośliwego dokumentu XML.

W IOBit IOTransfer 4.3.1.1561 nieuwierzytelniony atakujący może wysyłać żądania GET i POST do Airserv, uzyskując dowolny odczyt/zapis całego systemu plików (z uprawnieniami administratora) na urządzeniu ofiary, co może prowadzić do kradzieży danych i zdalnego wykonania kodu.

W systemie Directory Management System v1.0 wykryto podatność na iniekcję SQL w parametrze fullname w pliku add-directory.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

W systemie Directory Management System v1.0 wykryto podatność na iniekcję SQL w parametrze editid w pliku view-directory.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

W systemie Directory Management System v1.0 wykryto podatność na iniekcję SQL w parametrze searchdata w pliku search-dirctory.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

Kreado Kreasfero 1.5 nie odpowiednio oczyszcza przesyłanych plików do katalogu multimediów. Umożliwia to przesłanie złośliwego pliku PHP i zdalne wykonanie kodu.

Wtyczka RSVPMaker dla WordPressa jest podatna na nieautoryzowany atak SQL Injection z powodu niewystarczającego zabezpieczenia i parametryzacji danych dostarczanych przez użytkowników w wielu zapytaniach SQL w pliku ~/rsvpmaker-email.php. Atakujący bez autoryzacji mogą uzyskać dostęp do wrażliwych informacji z bazy danych w wersjach do 9.3.2 włącznie.

Wersje jmespath.rb przed 1.6.1 używają JSON.load w sytuacji, w której lepszym rozwiązaniem byłoby użycie JSON.parse. Może to prowadzić do nieoczekiwanych zachowań w przetwarzaniu danych JSON.

W routerze TOTOLINK EX1200T w wersji oprogramowania V4.1.2cu.5215 wykryto podatność na zdalne wstrzykiwanie poleceń. Luka znajduje się w funkcji setDiagnosisCfg w pliku lib/cste_modules/system.so, która umożliwia kontrolę parametru ipDoamin.

W systemie BrowsBox CMS w wersji 4.0 odkryto podatność na wstrzykiwanie SQL. Umożliwia ona atakującemu manipulację zapytaniami do bazy danych poprzez nieprawidłowo obsłużone dane wejściowe.

System rezerwacji myjni samochodowej online w wersji 1.0 jest podatny na atak typu SQL Injection poprzez endpoint /ocwbs/classes/Master.php?f=get_vehicle_service.

System rezerwacji myjni samochodowej online w wersji 1.0 jest podatny na atak typu SQL Injection poprzez parametr 'id' w pliku /ocwbs/admin/services/view_service.php.