Katalog podatności CVE

Niektóre urządzenia drukujące HP mogą być podatne na ujawnienie informacji, odmowę usługi lub zdalne wykonanie kodu.

Niektóre urządzenia drukujące HP mogą być podatne na ujawnienie informacji, odmowę usługi lub zdalne wykonanie kodu.

Wtyczka Ninja Forms - File Uploads dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji typu pliku wejściowego w pliku ~/includes/ajax/controllers/uploads.php. Atakujący mogą obejść tę walidację, co umożliwia przesyłanie złośliwych plików, które mogą prowadzić do zdalnego wykonania kodu.

W routerach Asus RT-AC68U przed wersją 3.0.0.4.385.20633 oraz RT-AC5300 przed wersją 3.0.0.4.384.82072 wykryto przepełnienie bufora w skrypcie blocking_request.cgi. Podatność ta może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu lub spowodować odmowę usługi.

Podatność w taocms v3.0.2 umożliwia atakującym wstrzyknięcie kodu poprzez dowolną edycję pliku .htaccess. Atakujący może zmodyfikować ten plik, aby wykonać złośliwe polecenia na serwerze.

Podatność w OpenDocMan 1.4.4 umożliwia atakującemu ominięcie kontroli typu MIME podczas przesyłania plików przez add.php. Może to prowadzić do automatycznego przetworzenia złośliwych plików w środowisku produktu lub zdalnego wykonania kodu.

Podatność SQL Injection w systemie Attendance and Payroll System v1.0 umożliwia zdalnemu atakującemu ominięcie uwierzytelniania poprzez niesanitowane parametry logowania.

Podatność zdalnego wykonania kodu (RCE) w systemie Attendance and Payroll System v1.0 od Sourcecodester umożliwia nieuwierzytelnionemu atakującemu zdalne przesłanie złośliwego pliku PHP poprzez funkcję przesyłania zdjęć.

W urządzeniu TOTOLINK A3100R w wersji do V4.1.2cu.5050_B20200504 wykryto podatność na wstrzykiwanie poleceń w skrypcie adm/ntm.asp poprzez parametr hosTime. Umożliwia ona zdalnemu atakującemu wykonanie dowolnych poleceń systemowych na urządzeniu.

YzmCMS v6.3 zawiera lukę w kontroli dostępu, która umożliwia nieautoryzowany dostęp do strony osobistej użytkownika bez logowania. Podatność wynika z braku prawidłowego uwierzytelnienia przed dostępem do strony domowej, co pozwala na przeglądanie stron innych użytkowników bez zalogowania.

Występuje podatność CWE-287: Niewłaściwa autoryzacja, która może umożliwić atakującemu dowolną zmianę zachowania UPS, gdy klucz zostanie ujawniony i użyty do przesłania złośliwego oprogramowania. Dotyczy to rodziny APC Smart-UPS, w tym serii SMT, SMC, SCL, SMX oraz SRT.

Podatność w Printix Secure Cloud Print Management do wersji 1.3.1106.0 polega na nieprawidłowym używaniu uprzywilejowanych API do modyfikacji wartości w rejestrze HKEY_LOCAL_MACHINE przez UITasks.PersistentRegistryData. Umożliwia to eskalację uprawnień lub nieautoryzowane zmiany w systemie.

W routerze TP-LINK TL-WR840N(ES) w wersji oprogramowania V6.20_180709 wykryto zdalne wykonanie kodu (RCE) poprzez funkcję oal_wan6_setIpAddr. Podatność pozwala atakującemu na wykonanie dowolnego kodu bez uwierzytelnienia.

W routerze TP-LINK TL-WR840N(ES) w wersji oprogramowania V6.20_180709 wykryto podatność na wstrzykiwanie poleceń przez komponent oal_setIp6DefaultRoute. Atakujący może zdalnie wykonać dowolne polecenia systemowe bez autoryzacji.

W urządzeniu TP-LINK TL-WR840N(ES) w wersji oprogramowania V6.20_180709 wykryto podatność na wstrzykiwanie poleceń. Luka występuje w komponencie oal_startPing.

Podatność w Zepl Notebooks przed 2021-10-25 umożliwia ucieczkę z piaskownicy. Po zdalnym wykonaniu kodu z notebooka użytkownik może opuścić kontekst piaskownicy i uzyskać dostęp do wewnętrznych zasobów Zepl, w tym usług metadanych chmury.

W wersjach przed 0.8.5, 0.9.4, 0.10.0 i 0.10.1 biblioteki Go github.com/gravitl/netmaker użyto twardo zakodowanego klucza kryptograficznego.

O2OA w wersji 6.4.7 zawiera podatność zdalnego wykonania kodu (RCE) poprzez endpoint /x_program_center/jaxrs/invoke. Atakujący może wysłać specjalnie spreparowane żądanie, aby wykonać dowolny kod na serwerze.

Produkty Emerson Dixell XWEB-500 zawierają podatność na dowolny zapis plików w skryptach CGI: logo_extra_upload.cgi, cal_save.cgi i lo_utils.cgi. Atakujący bez uwierzytelnienia może zapisać dowolny plik w systemie, co prowadzi do odmowy usługi i potencjalnie zdalnego wykonania kodu.

SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 oraz SAP Web Dispatcher są podatne na smuggling żądań i konkatenację żądań. Nieautoryzowany atakujący może dodać dowolne dane do żądania ofiary, co pozwala mu na wykonywanie funkcji w imieniu ofiary lub zanieczyszczenie pośrednich pamięci podręcznych Web.