Katalog podatności CVE

W systemie Doctor's Appointment System 1.0 od Sourcecodester wykryto podatność umożliwiającą zdalne wykonanie kodu (RCE) poprzez przesłanie złośliwego pliku jako obrazu z panelu administratora. Atakujący może uzyskać pełną kontrolę nad serwerem, znając jedynie ścieżkę przechowywania przesłanych plików.

W routerach Ruijie RG-EW Series z systemem ReyeeOS do wersji 1.55.1915 / EW_3.0(1)B11P55 wykryto podatność na zdalne wykonanie kodu (RCE). Luka znajduje się w funkcji checkNet w skrypcie /cgi-bin/luci/api/auth.

Podatność w SiteServer CMS w wersji 7.x umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowaną wtyczkę. Luka wynika z braku odpowiedniego sprawdzania bezpieczeństwa wtyczek ładowanych do systemu.

Podatność w oprogramowaniu Wondershare Dr. Fone (wersja z 2021-12-06) umożliwia zdalne wykonanie kodu. Niezautoryzowany użytkownik może komunikować się przez UDP z usługą InstallAssistService.exe działającą z uprawnieniami SYSTEM i manipulować nią w celu wykonania złośliwego pliku bez żadnej walidacji, co prowadzi do uzyskania uprawnień SYSTEM.

Podatność w bibliotece httpx przed wersją 0.23.0 wynika z nieprawidłowej walidacji danych wejściowych w klasach `httpx.URL`, `httpx.Client` oraz w funkcjach korzystających z `httpx.URL.copy_with`. Może to prowadzić do nieoczekiwanego zachowania lub potencjalnych ataków.

CuppaCMS v1.0 zawiera podatność na wstrzykiwanie SQL w pliku /administrator/alerts/alertLightbox.php. Atakujący może wykorzystać ten błąd do wykonania nieautoryzowanych zapytań do bazy danych.

CuppaCMS v1.0 zawiera podatność na wstrzykiwanie SQL w parametrze menu_filter w pliku /administrator/templates/default/html/windows/right.php. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.

W systemie rezerwacji obiektów sportowych SCBS Online Sports Venue Reservation System v1.0 wykryto podatność na lokalne dołączanie plików (LFI). Umożliwia ona atakującemu wykonanie dowolnego kodu poprzez spreparowany plik PHP.

W MISP przed wersją 2.4.158 odkryto problem związany z deserializacją PHAR.

Wtyczka SiteGround Security dla WordPressa jest podatna na obejście uwierzytelniania, co pozwala nieautoryzowanym użytkownikom zalogować się jako użytkownicy administracyjni. Problem wynika z braku weryfikacji tożsamości podczas początkowej konfiguracji 2FA, co umożliwia nieautoryzowanym użytkownikom skonfigurowanie 2FA dla oczekujących kont.

W module przesyłania plików Ghost CMS w wersji 4.42.0 występuje podatność umożliwiająca dowolne przesyłanie plików, co może pozwolić atakującemu na wykonanie dowolnego kodu za pomocą spreparowanego pliku. Producent zaznacza, że zgodnie z dokumentacją bezpieczeństwa, pliki mogą być przesyłane i publikowane wyłącznie przez zaufanych użytkowników, co jest zamierzone.

Podatność na dowolne przesyłanie plików w module przesyłania plików Skipper v0.9.1 umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku.

Podatność w komponencie przesyłania plików ButterCMS v1.2.8 umożliwia atakującym przesłanie spreparowanego pliku SVG, co może prowadzić do wykonania dowolnego kodu na serwerze.

Podatność SQL Injection w systemie zarządzania energią budynków KevinLAB Inc Building Energy Management System 4ST BEMS 1.0.0. Atakujący może wstrzyknąć złośliwe zapytania SQL przez parametr input_id w żądaniu POST do pliku index.php.

Online Banking System Protect v1.0 zawiera podatność na lokalne dołączanie plików (LFI) poprzez parametr pages. Umożliwia to atakującemu odczyt wrażliwych plików na serwerze.

Podatność zdalnego wykonania kodu (RCE) w systemie Online Banking System Protect v1.0 umożliwia atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PHP za pomocą funkcji Upload Image.

W routerze Totolink A3100R w wersji oprogramowania V5.9c.4577 odkryto podatność umożliwiającą odczyt wielu stron bez uwierzytelniania. Dodatkowo, konfiguracje administratora mogą być ustawiane bez wymagania ciasteczek sesyjnych.

W routerze Totolink A3100R w wersji oprogramowania V5.9c.4577 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Funkcja ping w panelu administracyjnym nie filtruje odpowiednio znaków specjalnych, co umożliwia atakującemu wykonanie dowolnych poleceń.

W oprogramowaniu NUUO w wersji v03.11.00 odkryto problem z kontrolą dostępu. Podatność ta może pozwolić nieautoryzowanemu użytkownikowi na ominięcie mechanizmów zabezpieczeń.