Katalog podatności CVE

W systemach zarządzania paliwem OPW Fuel Management, w konsolach SiteSentinel Integra 100, SiteSentinel Integra 500 oraz SiteSentinel iSite ATG, zidentyfikowano problem z wstrzykiwaniem SQL. Aplikacja jest podatna na wstrzykiwanie złośliwych zapytań SQL poprzez dane wejściowe od klienta.

Wielokrotne podatności na wstrzykiwanie SQL w Synology Photo Station przed wersją 6.7.4-3433 i 6.3-2968 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) article_id w label.php lub (2) type w synotheme.php.

W podatności CVE-2015-5052 występuje luka typu SQL injection w Sefrengo przed wersją 1.6.5 beta2.

Huawei E5756S przed wersją V200R002B146D23SP00C00 pozwala zdalnym atakującym na odczyt informacji konfiguracyjnych urządzenia oraz włączenie uwierzytelniania PIN/PUK, a także wykonanie innych nieokreślonych działań.

W Pragyan CMS 3.0 występuje podatność na atak typu SQL injection, co może umożliwić atakującym wykonanie nieautoryzowanych zapytań do bazy danych.

strongSwan w wersjach 5.2.2 i 5.3.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) lub wykonanie dowolnego kodu.

Wtyczka WordPress Community Events przed wersją 1.4 zawiera podatność na atak typu SQL injection.

Wtyczka WatuPRO przed wersją 5.5.3.7 dla WordPressa zawiera podatność na atak typu SQL injection, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr watupro_questions w akcji watupro_submit do wp-admin/admin-ajax.php.

W routerach FiberHome User End Model AN1020-25 odkryto problem, który umożliwia atakującemu przywrócenie ustawień fabrycznych routera poprzez odwiedzenie określonego linku. Z powodu niewłaściwej autoryzacji na tej stronie, oprogramowanie akceptuje żądanie, co pozwala na reset routera do domyślnych konfiguracji.

Podatność XXE w interfejsie bramy GlobalProtect w systemie PAN-OS przed wersją 6.1.18, 7.0.x przed 7.0.17, 7.1.x przed 7.1.12 oraz 8.0.x przed 8.0.3 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, spowodowanie odmowy usługi lub przeprowadzenie ataków SSRF.

Lexmark Scan To Network (SNF) w wersji 3.2.9 i wcześniejszych przechowuje dane uwierzytelniające do konfiguracji sieci w postaci niezaszyfrowanej i przesyła je w żądaniach. To umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez odpowiednie żądania.

W routerach D-Link DIR-600L (rev. Ax) z firmware przed wersją FW1.17.B01 występuje podatność na atak typu session fixation, która pozwala zdalnym atakującym na przejęcie sesji internetowych za pomocą nieokreślonych wektorów.

Soreco Xpert.Line 3.0 pozwala lokalnym użytkownikom na podszywanie się pod innych użytkowników, co może prowadzić do uzyskania nieautoryzowanych uprawnień poprzez przechwycenie wywołania API systemu Windows.

W podatności XXE w SAP Netweaver przed wersją 7.01, złośliwy użytkownik może wykorzystać zewnętrzne encje XML do uzyskania dostępu do danych systemowych.

Froxlor w wersji przed 0.9.33.2 z domyślną konfiguracją może umożliwić zdalnym atakującym uzyskanie hasła do bazy danych poprzez odczytanie pliku /logs/sql-error.log.

NodeManager w Apache Hadoop w wersjach 2.6.x przed 2.6.5 oraz 2.7.x przed 2.7.3 może ujawniać hasło do dostawcy magazynu poświadczeń używanego przez NodeManager dla aplikacji YARN.

HelpDEZk w wersji 1.1.1 zawiera podatność typu SQL Injection w pliku loginController.php, która występuje w funkcji selectWarning. Problem ten dotyczy ścieżki admin/login/getWarningInfo/id/ w aplikacji.

ImageMagick w wersji 7.0.6-5 zawiera podatność na wyciek pamięci w funkcji ReadWEBPImage w pliku coders/webp.c, ponieważ pamięć nie jest zwalniana w określonych przypadkach błędów, co zostało udowodnione przez błędy VP8.

Wtyczka webadmin dla opendreambox 2.0.0 zawiera podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń systemowych poprzez metaznaki powłoki w parametrze komendy do URI /script.

W module ping w interfejsie webowym urządzeń Technicolor TD5336 OI_Fw_v7 występuje podatność na wstrzykiwanie poleceń, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń systemowych jako root poprzez użycie metaznaków powłoki w parametrze pingAddr w mnt_ping.cgi.