Katalog podatności CVE

Urządzenia Televes COAXDATA GATEWAY 1Gbps w wersji doc-wifi-hgw_v1.02.0014 4.20 zawierają dane uwierzytelniające w postaci niezaszyfrowanej w pliku /mib.db.

W urządzeniach Televes COAXDATA GATEWAY 1Gbps w wersji doc-wifi-hgw_v1.02.0014 4.20 funkcja tworzenia kopii zapasowych i przywracania nie ma odpowiedniej kontroli dostępu, co dotyczy plików ReadFile.cgi i LoadCfgFile.

Urządzenia Televes COAXDATA GATEWAY 1Gbps w wersji doc-wifi-hgw_v1.02.0014 4.20 nie sprawdzają autoryzacji w pliku password.shtml, co prowadzi do możliwości dowolnej zmiany hasła.

W NancyFX przed wersją 1.4.4 oraz 2.x przed wersją 2.0-dangermouse występuje podatność na zdalne wykonanie kodu poprzez deserializację danych JSON w ciasteczku CSRF.

Urządzenia Citrix NetScaler SD-WAN w wersji do v9.1.2.26.561201 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń powłoki jako root za pomocą ciasteczka CGISESSID. Na urządzeniach CloudBridge (dawna nazwa NetScaler SD-WAN) nazwa ciasteczka to CAKEPHP.

GLPI w wersjach przed 9.1.5.1 zawiera podatność na wstrzykiwanie SQL w zmiennej $crit w pliku inc/computer_softwareversion.class.php, która może być wykorzystana przez ajax/common.tabs.php.

IDERA Uptime Monitor w wersji 7.8 zawiera podatność na atak typu SQL injection w pliku /gadgets/definitions/uptime.CapacityWhatIfGadget/getmetrics.php poprzez parametr element.

IDERA Uptime Monitor w wersji 7.8 zawiera podatność na atak typu SQL injection w pliku getxenmetrics.php, poprzez parametr element.

OrientDB w wersjach do 2.2.22 nie egzekwuje wymagań dotyczących uprawnień podczas używania 'where', 'fetchplan' lub 'order by', co pozwala zdalnym atakującym na wykonanie dowolnych poleceń systemowych za pomocą spreparowanego żądania.

Funkcja parser_yyerror w parserze UTF-8 w Ruby 2.4.1 umożliwia atakującym spowodowanie odmowy usługi (nieprawidłowe zapisanie lub odczytanie) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego skryptu Ruby.

Komponent Screensavercc w eLux RP przed wersją 5.5.0 pozwala atakującym na obejście zamierzonych ograniczeń konfiguracyjnych oraz wykonanie dowolnych poleceń z uprawnieniami roota poprzez wprowadzenie poleceń w lokalnym oknie konfiguracyjnym w panelu sterowania.

Moduł XSS Protection API w Apache Sling przed wersją 1.0.12 wykorzystuje niebezpieczny parser SAX do walidacji ciągu wejściowego, co umożliwia ataki XXE w skryptach korzystających z tej metody.

Subrion CMS w wersjach przed 4.1.6 zawiera podatność na wstrzykiwanie SQL w pliku /front/actions.php poprzez tablicę $_POST.

Subrion CMS w wersjach przed 4.1.5.10 ma podatność na wstrzyknięcie SQL w pliku /front/search.php poprzez tablicę $_GET.

Router D-Link DIR-615 przed wersją v20.12PTb04 zawiera drugie konto administratora z wartością BACKDOOR 0x1, co może umożliwić zdalnym atakującym uzyskanie dostępu przez połączenie TELNET.

Router Wi-Fi Humax model HG100R-* w wersji 2.0.6 jest podatny na lukę w autoryzacji, która pozwala na ominięcie zabezpieczeń poprzez specjalnie przygotowane żądania do konsoli zarządzania. Luka ta może być wykorzystana zdalnie, gdy router jest skonfigurowany do udostępnienia konsoli zarządzania.

W systemie ASUSwrt-Merlin oraz w oprogramowaniu ASUS dla różnych modeli urządzeń ASUS występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykorzystać tę podatność, wysyłając długie informacje o urządzeniu, co prowadzi do wykonania dowolnego kodu.

Fiyo CMS w wersji 2.0.7 zawiera podatność na wstrzykiwanie SQL w pliku /apps/app_article/controller/editor.php poprzez parametry $_POST['id'] oraz $_POST['art_title'].

Fiyo CMS w wersji 2.0.7 zawiera podatność na atak typu SQL injection w pliku article_list.php, która wykorzystuje parametry $_GET['cat'], $_GET['user'], $_GET['level'] oraz $_GET['iSortCol_'.$i].

Fiyo CMS w wersji 2.0.7 zawiera podatność na wstrzykiwanie SQL w pliku article_status.php, która wykorzystuje parametr $_GET['id'].