Katalog podatności CVE

Wtyczka Easy2Map przed wersją 1.3.0 dla WordPressa zawiera wiele podatności na przejście katalogu w plikach includes/MapImportCSV2.php oraz includes/MapImportCSV.php, które pozwalają zdalnym atakującym na dołączenie i wykonanie dowolnych plików za pomocą parametru csvfile związanym z funkcjonalnością przesyłania plików.

Usługa RPC w Tripwire IP360 VnE Manager w wersjach 7.2.2 i wcześniejszych pozwala zdalnym atakującym na ominięcie uwierzytelnienia oraz na enumerację użytkowników, resetowanie haseł lub manipulację ograniczeniami filtrów IP za pomocą spreparowanych 'komend uprzywilejowanych'.

Zidentyfikowano podatność w menedżerze danych Siemens 7KT PAC1200 (7KT1260) we wszystkich wersjach poniżej V2.03. Zintegrowany serwer WWW (port 80/tcp) w dotkniętych urządzeniach może umożliwić nieautoryzowanemu atakującemu zdalne wykonywanie operacji administracyjnych przez sieć.

Skrypt klonowania CV Resume od PHP Scripts Mall zawiera podatność na atak typu SQL Injection poprzez parametr 'username' w pliku forget.php.

Skrypt PHP Scripts Mall Professional Service zawiera podatność na atak typu SQL injection poprzez parametr id w pliku admin/review.php.

Skrypt wynajmu samochodów PHP Scripts Mall zawiera podatność na atak SQL Injection poprzez parametr carid w pliku admin/carlistedit.php.

Wersja 6.0.4 systemu Dolibarr ERP/CRM zawiera podatność na wstrzykiwanie SQL w pliku fourn/index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr socid.

W Dolibarr ERP/CRM w wersji 6.0.4 występuje podatność na wstrzykiwanie SQL w pliku adherents/subscription/info.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr rowid.

Podatność typu SQL injection w pliku comm/multiprix.php w Dolibarr ERP/CRM w wersji 6.0.4 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Skrypt Readymade Job Site ma podatność na SQL Injection poprzez parametr tablicy location_name w URI /job.

Skrypt do udostępniania wideo Readymade ma podatność na SQL Injection poprzez parametr chnlid w pliku viewsubs.php lub parametr search w pliku search_video.php.

W systemie Valve Steam Link w wersji 643 występuje problem z trunowaniem haseł roota dłuższych niż 8 znaków z powodu domyślnego użycia algorytmu DES.

W urządzeniu Valve Steam Link w wersji 643 odkryto problem związany z dostępnością demona SSH. Gdy demon SSH jest włączony dla lokalnego rozwoju, urządzenie jest domyślnie dostępne publicznie przez port TCP 22 w IPv6, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez odgadnięcie 24 bitów adresu MAC i próbę logowania jako root.

Rozszerzenie JEXTN FAQ Pro w wersji 4.0.0 dla Joomla! zawiera podatność na atak typu SQL Injection poprzez parametr id w akcji view=category.

Vanguard Marketplace Digital Products PHP w wersji 1.4 zawiera podatność na atak typu SQL Injection poprzez parametr PATH_INFO w URI /p.

Rozszerzenie JEXTN Video Gallery w wersji 3.0.5 dla Joomla! zawiera podatność na atak typu SQL Injection poprzez parametr id w akcji view=category.

Rozszerzenie 'JEXTN Question And Answer' w wersji 3.1.0 dla Joomla! zawiera podatność na SQL Injection poprzez parametr an w akcji view=tags lub parametr ques-srch.

Rozszerzenie JBuildozer w wersji 1.4.1 dla Joomla! zawiera podatność na atak typu SQL Injection poprzez parametr appid w akcji entriessearch.

W podatności CVE-2017-17849 występuje przepełnienie bufora w GetGo Download Manager w wersji 5.3.0.2712 i wcześniejszych. Może to pozwolić zdalnym serwerom HTTP na wykonanie dowolnego kodu na urządzeniach NAS poprzez długą odpowiedź.

W urządzeniach Moxa NPort W2150A i NPort W2250A przed wersją 1.11 zidentyfikowano problem z zarządzaniem poświadczeniami. Domyślne hasło jest puste, co pozwala nieautoryzowanym użytkownikom na dostęp do urządzenia bez hasła.