Katalog podatności CVE

Produkty Emerson Dixell XWEB-500 zawierają podatność na dowolny zapis plików w skryptach CGI: logo_extra_upload.cgi, cal_save.cgi i lo_utils.cgi. Atakujący bez uwierzytelnienia może zapisać dowolny plik w systemie, co prowadzi do odmowy usługi i potencjalnie zdalnego wykonania kodu.

SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 oraz SAP Web Dispatcher są podatne na smuggling żądań i konkatenację żądań. Nieautoryzowany atakujący może dodać dowolne dane do żądania ofiary, co pozwala mu na wykonywanie funkcji w imieniu ofiary lub zanieczyszczenie pośrednich pamięci podręcznych Web.

Podatność w superjson przed wersją 1.8.1 pozwala na wykonanie dowolnego kodu na serwerze przy użyciu wejścia superjson bez wcześniejszej autoryzacji. Wymagana jest jedynie implementacja przynajmniej jednego punktu końcowego, który korzysta z superjson podczas przetwarzania żądań.

Podatność IDOR w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych umożliwia nieuwierzytelnionemu atakującemu ponowne przypisanie sterowników do dowolnej drukarki.

Podatność SSRF w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych pozwala atakującemu na wykorzystanie kontrolowanych przez użytkownika danych do tworzenia złośliwych URL-i, co umożliwia wysyłanie żądań z serwera do wewnętrznych zasobów sieciowych.

Wielokrotne urządzenia Tenda są podatne na obejście uwierzytelnienia, co pozwala atakującemu na uzyskanie wrażliwych informacji. Podatność może być połączona z uwierzytelnionym wstrzykiwaniem poleceń w celu zdalnego wykonania kodu (RCE).

JDBCAppender w Log4j 1.2.x akceptuje zapytania SQL jako parametr konfiguracyjny, co pozwala atakującym na manipulację SQL poprzez wprowadzanie spreparowanych ciągów do pól wejściowych lub nagłówków aplikacji. To może prowadzić do niezamierzonych zapytań SQL.

Corenlp jest podatny na niewłaściwe ograniczenie odniesienia do zewnętrznych jednostek XML. Może to prowadzić do nieautoryzowanego dostępu do danych lub wykonania niebezpiecznych operacji.

Implementacje EAP-pwd w hostapd przed wersją 2.10 i wpa_supplicant przed wersją 2.10 są podatne na ataki kanałów bocznych z powodu wzorców dostępu do pamięci podręcznej. Problem wynika z niekompletnej poprawki dla CVE-2019-9495.

Implementacje protokołu SAE w hostapd przed wersją 2.10 i wpa_supplicant przed wersją 2.10 są podatne na ataki kanałów bocznych z powodu wzorców dostępu do pamięci cache. Problem wynika z niekompletnej poprawki dla CVE-2019-9494.

My Cloud OS 5 był podatny na lukę typu przepełnienie stosu w usłudze FTP, która mogła być wykorzystana przez nieautoryzowanych atakujących w sieci. Luka została załatana poprzez dodanie zabezpieczeń przeciwko problemom z przepełnieniem stosu.

Wtyczka JPress w wersji 4.2.0 zawiera podatność na zdalne wykonanie kodu poprzez funkcję doUploadAndInstall w kontrolerze _AddonController. Atakujący może przesłać złośliwy plik, co prowadzi do przejęcia kontroli nad serwerem.

Mbed TLS przed wersją 3.0.1 zawiera błąd podwójnego zwolnienia pamięci w określonych warunkach braku pamięci, co zostało udowodnione przez niepowodzenie funkcji mbedtls_ssl_set_session().

W AnonAddy 0.8.5 w pliku VerificationController.php wykryto użycie uszkodzonego lub ryzykownego algorytmu kryptograficznego. Podatność ta może umożliwić atakującemu manipulację procesem weryfikacji.

iTextPDF w wersji 7 oraz do (wyłączając 4.4.13.3) 7.1.17 umożliwia wstrzyknięcie poleceń poprzez nazwę pliku CompareTool, która jest niewłaściwie obsługiwana w linii poleceń gs (Ghostscript) w pliku GhostscriptHelper.java.

Podatność w Apache Log4j2 (w wersjach od 2.0-beta9 do 2.15.0, z wyjątkiem wydań zabezpieczeń 2.12.2, 2.12.3 i 2.3.1) pozwala atakującym na wykonanie dowolnego kodu poprzez kontrolowane przez nich wiadomości logów i parametry, gdy włączona jest substytucja wyszukiwania wiadomości. Od wersji 2.15.0 to zachowanie zostało domyślnie wyłączone, a w wersji 2.16.0 całkowicie usunięte.

Aplikacja Maharashtra State Electricity Board Mahavitara dla systemu Android w wersji 8.20 i wcześniejszych zawiera podatność polegającą na utrwaleniu jednorazowego hasła (OTP) w funkcji resetowania hasła, co umożliwia zdalne przejęcie konta użytkownika.

Podatność w oprogramowaniu wielu routerów ASUS umożliwia obejście ochrony CAPTCHA przed atakami brute-force. Atakujący może wysłać specjalne żądanie HTTP, aby przeprowadzić nieograniczoną liczbę prób logowania.

Funkcja PING w routerze TP-Link TL-WR840N EU v5 z oprogramowaniem do wersji TL-WR840N(EU)_V5_171211 jest podatna na zdalne wykonanie kodu poprzez spreparowany ładunek w polu adresu IP.