Katalog podatności CVE

SOUND4 IMPACT/FIRST/PULSE/Eco v2.x zawiera nieuwierzytelnioną podatność na wstrzykiwanie poleceń systemu operacyjnego, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń powłoki przez parametr 'password'. Atakujący mogą wykorzystać skrypty login.php i index.php, wstrzykując polecenia powłoki przez parametr POST 'password', aby wykonać polecenia z uprawnieniami serwera WWW.

SOUND4 IMPACT/FIRST/PULSE/Eco w wersji 2.x zawiera podatność na wstrzykiwanie SQL w mechanizmie uwierzytelniania w 'index.php', która pozwala atakującym na manipulowanie danymi logowania. Atakujący mogą wstrzyknąć złośliwy kod SQL przez parametr POST 'password', aby ominąć uwierzytelnianie i potencjalnie uzyskać nieautoryzowany dostęp do systemu.

SOUND4 IMPACT/FIRST/PULSE/Eco v2.x zawiera podatność na niebezpieczne bezpośrednie odwołanie do obiektu, która pozwala atakującym na ominięcie autoryzacji i dostęp do ukrytych zasobów systemowych. Atakujący mogą wykorzystać tę podatność, manipulując danymi wejściowymi użytkownika, aby wykonać uprzywilejowane funkcje bez odpowiedniego uwierzytelnienia.

ClipBucket 5.5.2 zawiera domyślne, zakodowane na stałe dane uwierzytelniające administratora. Niezalogowany atakujący zdalny może zalogować się do panelu administracyjnego, uzyskując pełną kontrolę nad aplikacją.

Podatność na wstrzykiwanie ramek iframe w airc.pt/solucoes-servicos.solucoes MyNET w wersji 26.06 i wcześniejszych pozwala zdalnemu atakującemu na wykonanie dowolnego kodu przez parametr src.

Podatność w Umbraco CMS v16.3.3 umożliwia atakującemu przesłanie spreparowanego pliku PDF, co może prowadzić do wykonania dowolnego kodu. Producent kwestionuje to, wskazując, że walidacja plików leży po stronie administratora systemu, a kod JavaScript w PDF działa w izolowanym sandboxie.

Podatność na dowolne przesyłanie plików w module Załączniki Frappe Framework v15.89.0 umożliwia atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku XML.

Podatność na ujawnienie wrażliwych informacji systemowych w projektorach Sharp Display Solutions pozwala atakującemu na nieautoryzowany dostęp do serwera HTTP i wykonywanie dowolnych działań.

Podatność na nieprawidłową walidację wartości integralności w projektorach Sharp Display Solutions pozwala atakującemu na tworzenie i uruchamianie nieautoryzowanego oprogramowania układowego.

Podatność na brak uwierzytelnienia dla krytycznych funkcji w odtwarzaczu multimedialnym Sharp Display Solutions Media Player MP-01 we wszystkich wersjach pozwala atakującemu na dostęp do interfejsu WWW bez uwierzytelnienia, zmianę ustawień lub wykonywanie innych operacji, a także dostarczanie treści z oprogramowania autorskiego do urządzenia bez uwierzytelnienia.

Podatność na nieprawidłową walidację wartości integralności w projektorach Sharp Display Solutions pozwala atakującemu na tworzenie i uruchamianie nieautoryzowanego oprogramowania układowego.

Podatność na przepełnienie bufora na stosie w projektorach Sharp Display Solutions pozwala atakującemu na wykonanie dowolnych poleceń i programów.

Podatność na przepełnienie bufora na stosie w projektorach Sharp Display Solutions pozwala atakującemu na wykonanie dowolnych poleceń i programów.

Baza danych w chmurze przedsiębiorstwa opracowana przez Ragic zawiera podatność na twardo zakodowany klucz kryptograficzny, co pozwala nieautoryzowanym atakującym zdalnie wykorzystać ten stały klucz do generowania informacji weryfikacyjnych i logowania się do systemu jako dowolny użytkownik.

Podatność w urządzeniu Tenda WH450 w wersji 1.0.0.18 dotyczy nieznanego przetwarzania w pliku /goform/SafeUrlFilter. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w Tenda WH450 1.0.0.18 dotyczy nieznanej funkcjonalności pliku /goform/L7Im w komponencie HTTP Request Handler. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Zidentyfikowano słabość w urządzeniu Tenda WH450 w wersji 1.0.0.18. Podatność dotyczy nieznanej funkcjonalności pliku /goform/CheckTools w komponencie obsługi żądań HTTP, co prowadzi do przepełnienia bufora na stosie.

Wtyczka Flex Store Users dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 1.1.0 włącznie. Problem wynika z braku ograniczeń w funkcjach 'fsUserHandle::signup' oraz 'fsSellerRole::add_role_seller', co pozwala nieautoryzowanym atakującym na rejestrację z rolą 'administrator'.

Wtyczka File Uploader dla WooCommerce w WordPressie jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji zwrotnej dla punktu końcowego REST API 'add-image-data' we wszystkich wersjach do 1.0.3 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików do usługi Uploadcare.