Katalog podatności CVE

Podatność wstrzyknięcia poleceń (Command Injection) w Apache Ranger w wersjach od 0.6 do 2.8. Brak informacji o zalecanej wersji w opisie.

Rozszerzenie Joomla Fabrik w wersjach przed 4.6.9 zawiera podatność na zdalne wykonanie kodu. Nieuwierzytelniony atakujący może wykonać dowolny kod, wykorzystując funkcję ajax_calc wtyczki calc.

Wtyczka Product Input Fields for WooCommerce przed wersją 2.0.2 nie weryfikuje typów przesyłanych plików, gdy ustawienie akceptowanych typów jest puste, co według dokumentacji oznacza akceptację wszystkich plików. Pozwala to nieuwierzytelnionym atakującym na przesyłanie dowolnych plików i zdalne wykonanie kodu na serwerach, które nie honorują reguł dostępu do katalogu.

Wtyczka ProSolution WP Client przed wersją 2.0.6 nie sanityzuje i nie escapuje parametru przed użyciem w zapytaniu SQL, do którego dostęp mają nieuwierzytelnieni odwiedzający, co prowadzi do ślepej iniekcji SQL.

Wtyczka Single Sign On For TNG dla WordPressa przed wersją 2.2.0 nieprawidłowo weryfikuje żądanie resetowania hasła, co pozwala nieuwierzytelnionym atakującym na zresetowanie hasła dowolnych użytkowników, w tym administratorów, co może prowadzić do całkowitego przejęcia strony.

Wtyczka FoodBoxBooker dla WordPressa przed wersją 1.0.7 nieprawidłowo weryfikuje żądanie resetowania hasła, co pozwala nieuwierzytelnionym atakującym na zresetowanie hasła dowolnych użytkowników, w tym administratorów, co może prowadzić do całkowitego przejęcia strony.

W repeaterze Wi-Fi Shenzhen Aitemi M300 wykryto podatność na wstrzykiwanie komend w funkcji sprintf pliku /protocol.csp. Manipulacja argumentami enable/name/mac umożliwia zdalne wykonanie komend. Exploit jest publiczny.

Wtyczka WordPress WP Directory Kit przed wersją 1.5.5 nieprawidłowo sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co prowadzi do podatności na wstrzyknięcie SQL, którą mogą wykorzystać nieuwierzytelnieni użytkownicy.

Wtyczka InfiniteWP Client dla WordPressa przed wersją 1.13.6 nieprawidłowo weryfikuje stan połączenia z witryną oraz autentyczność żądań do zdalnego punktu zarządzania w instalacjach WordPress Multisite. Umożliwia to nieuwierzytelnionym atakującym powiązanie własnego klucza, przejęcie sesji administratora i przejęcie całej sieci, prowadząc do zdalnego wykonania kodu.

Firmware routera MSI Radix AXE6600 w wersji v781521 zawiera podatność na wstrzykiwanie poleceń w funkcji openvpn, która umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń na urządzeniu. Atakujący może wykorzystać funkcję macfilter do wstrzyknięcia złośliwych poleceń i uzyskania uprawnień roota w systemie.

Firmware routera MSI Radix AXE6600 w wersji v781521 zawiera podatność na wstrzykiwanie poleceń w funkcji macfilter, która umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń na urządzeniu. Atakujący może wykorzystać funkcję macfilter do wstrzyknięcia złośliwych poleceń i uzyskania uprawnień roota w systemie.

Firmware routera MSI Radix AXE6600 w wersji v781521 zawiera podatność na wstrzykiwanie poleceń w funkcji TelnetSSH używanej do konfiguracji Telnet, która umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń na urządzeniu. Atakujący może wykorzystać interfejs konfiguracji Telnet do wstrzyknięcia złośliwych poleceń i uzyskania uprawnień roota.

Firmware routera MSI Radix AXE6600 w wersji v781521 zawiera podatność na wstrzykiwanie poleceń w funkcji TelnetSSH używanej do konfiguracji SSH, która umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń na urządzeniu. Atakujący może wykorzystać interfejs konfiguracji SSH do wstrzyknięcia złośliwych poleceń i uzyskania uprawnień roota.

Firmware routera MSI Radix AXE6600 w wersji v781521 zawiera podatność na wstrzykiwanie poleceń w funkcji porTrigger, która umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń na urządzeniu. Atakujący może wykorzystać funkcję alg do wykonania złośliwych poleceń i uzyskania uprawnień roota.

Firmware routera MSI Radix AXE6600 w wersji v781521 zawiera podatność na wstrzykiwanie poleceń w funkcji portFw, która umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń na urządzeniu. Atakujący może wykorzystać funkcję alg do wykonania złośliwych poleceń i uzyskania uprawnień roota.

Firmware routera MSI Radix AXE6600 w wersji v781521 zawiera podatność na wstrzykiwanie poleceń w funkcji alg, która umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń na urządzeniu. Atakujący może wykorzystać funkcję alg do wykonania złośliwych poleceń i uzyskania uprawnień roota.

Firmware routera MSI Radix AXE6600 w wersji v781521 zawiera podatność na wstrzykiwanie poleceń w funkcji dmz, która umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń na urządzeniu. Atakujący może wykorzystać funkcję dmz do wykonania złośliwych poleceń i uzyskania uprawnień roota.

Firmware routera MSI Radix AXE6600 w wersji v781521 zawiera podatność na wstrzykiwanie poleceń w funkcji accesscontrol, która umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń na urządzeniu. Atakujący może wykorzystać funkcję accesscontrol do wykonania złośliwych poleceń i uzyskania uprawnień roota.

Firmware routera MSI Radix AXE6600 w wersji v781521 zawiera podatność na wstrzykiwanie poleceń w funkcji urlfilter, która umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń na urządzeniu. Atakujący może wykorzystać funkcję urlfilter do wstrzyknięcia złośliwych poleceń i uzyskania uprawnień roota.

Router MSI Radix AXE6600 z oprogramowaniem v781521 zawiera podatność na wstrzykiwanie komend w interfejsie wps.cgi. Zdalny atakujący może wstrzyknąć złośliwe dane przez parametry pin2g, pin5g lub pin6g, aby wykonać dowolne komendy na urządzeniu i uzyskać uprawnienia root.