Katalog podatności CVE

W Tenda AC9 w wersji 15.03.05.14 znaleziono błąd dotyczący funkcji R7WebsSecurityHandler w komponencie Web Management. Manipulacja ta powoduje nieprawidłowe uwierzytelnienie. Atak może być inicjowany zdalnie. Exploit został opublikowany i może być wykorzystany.

W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność w nieznanej funkcji pliku /delete_subject.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W produkcie D-Link DIR-605 B1v202WWB03 wykryto podatność w funkcji tunnel_set_params pliku progs.gpl/pppd.alpha/l2tp/tunnel.c komponentu L2TP Control Message Parser. Manipulacja argumentem peer_hostname prowadzi do błędu off-by-one. Atak może być przeprowadzony zdalnie, ale jest bardzo złożony i trudny do wykorzystania. Exploit jest publicznie dostępny.

W produkcie D-Link DIR-895L A1_102b07 wykryto podatność w funkcji sendACK pliku udhcpcd/serverpacket.c komponentu udhcpcd. Manipulacja argumentem Hostname prowadzi do wstrzyknięcia komend. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

Klient może wysłać ramkę WebSocket z nieznanym kodem operacji i bardzo dużą zadeklarowaną długością ładunku, co powoduje, że Jetty próbuje zaalokować dużą ilość pamięci i potencjalnie wyczerpuje stertę JVM. Dzieje się tak, gdy włączona jest auto-fragmentacja, ponieważ nieznane kody operacji omijają normalne ograniczenia rozmiaru ramki, a alokacja ładunku następuje przed walidacją kodu operacji.

W systemie SourceCodester Simple Traffic Offense System 1.0 wykryto podatność w nieznanej funkcji pliku saveuser.php komponentu User Creation. Manipulacja argumentem position prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Eclipse Ankaios w wersjach od v0.5.1 do v1.0.1 autoryzator interfejsu sterowania po stronie agenta nieprawidłowo ocenia reguły zezwalające z wieloma segmentami, których pierwszy segment jest symbolem wieloznacznym. Uwierzytelnione obciążenie z ograniczonym dostępem może wysłać żądanie CompleteStateRequest lub UpdateStateRequest z pustą maską pól, które może zostać nieprawidłowo autoryzowane, umożliwiając odczyt całego stanu klastra lub modyfikację poza dozwolonym poddrzewem.

W SourceCodester Online Voting System 1.0 wykryto słabość w nieznanej funkcji pliku /voting/ajax.php?action=save_category. Manipulacja argumentem Category prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

W OpenVPN do wersji 2.6.22 i 2.7.6 retransmisje pakietów ACK umożliwiają zdalnym nieuwierzytelnionym atakującym spowodowanie odmowy usługi poprzez spreparowane dane wejściowe, które wyzwalają przepełnienie licznika czasu (timeout integer overflow).

Przepełnienie bufora w module obsługi zapisu RACP (Record Access Control Point) usługi Continuous Glucose Monitoring Service (CGMS) Bluetooth umożliwia uwierzytelnionemu partnerowi BLE przepełnienie 20-bajtowego statycznego bufora do sąsiedniej pamięci BSS. Wpływ exploita nie może być z góry określony i zależy od układu BSS konkretnej kompilacji firmware.

W systemie jaychouchannel Tourism-Management-System do wersji 8122bf020d91199eddfff3ee02d1632a70a9a132 wykryto podatność na wstrzyknięcie SQL w nieznanej funkcji pliku travel/src/main/java/com/controller/CommonController.java, komponent CommonDao. Manipulacja argumentami table/column/xColumn/yColumn prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony. Produkt nie używa wersjonowania, ale dostępna jest poprawka d44ec3aa0bd2a72c8800e3befb0a9a96a6491b86.

Problem z parsowaniem argumentów w OpenVPN w wersjach 2.1_rc10 do 2.6.22 oraz 2.7_alpha1 do 2.7.7 na Windows pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnych poleceń poprzez spreparowany temat certyfikatu. Podatność dotyczy platformy Windows.

OpenVPN w wersjach 2.5.0 do 2.6.22 oraz 2.7_alpha1 do 2.7.6 na systemie Windows umożliwia lokalnym uwierzytelnionym użytkownikom przeprowadzenie ataku polegającego na podłożeniu złośliwego pliku binarnego podczas kroków konfiguracji sieci.

Zadania ftp i scp w Apache Ant mogą pobierać pliki z zdalnego serwera. Złośliwy serwer może podać względne ścieżki, które pozwalają na zapis poza dedykowanym katalogiem docelowym, umożliwiając nadpisanie plików wybranych przez atakującego z uprawnieniami użytkownika uruchamiającego Ant w wersjach przed 1.10.18.

Przy użyciu strategii aktualizacji Direct XIP, główny obraz aplikacji uruchamia inne rdzenie (np. rdzeń radiowy) na podstawie aktualnie aktywnej partycji bez dodatkowej weryfikacji. MCUboot w konfiguracji bare (upstream) zakłada, że jeśli istnieje co najmniej jedna partycja dla każdego obrazu, system jest bootowalny i kontynuuje proces uruchamiania. Może to prowadzić do sytuacji, gdy MCUboot wybiera różne partycje dla różnych obrazów, co skutkuje uruchomieniem nieuwierzytelnionej partycji dla obrazu radiowego.

W systemie SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0 wykryto podatność w nieznanej funkcji pliku delete_exam.php. Manipulacja argumentem ID prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W systemie SourceCodester Syllabus-Aligned Learning Management & Examination System 1.0 wykryto wadę w nieznanym przetwarzaniu w pliku db.php. Wykonanie manipulacji prowadzi do użycia zaszytych na stałe poświadczeń. Atak może być wykonany zdalnie, a exploit został opublikowany.

W projekcie projeto-siga siga do wersji 11.1.1 wykryto słabość w funkcji DownloadExterno.getUrl w komponencie HTML-to-PDF Endpoint. Manipulacja argumentem html prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Podatność nieograniczonego przesyłania plików w U+Smart Enjoyment WebSite 18.6001.1096.1000, dotycząca nieznanej funkcji w pliku /Report/Upload/UploadFormImg.ashx. Manipulacja argumentem File umożliwia zdalne przesłanie dowolnego pliku. Exploit jest publiczny.

Podatność SQL injection w itsourcecode School Management System 1.0, dotycząca nieznanej funkcji w pliku User_Login.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, exploit jest publiczny.