Katalog podatności CVE

Wtyczka Forminator dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu walidacji typu pliku, która odbywa się po przesłaniu pliku na serwer w funkcji upload_post_image().

Podatność w systemie TripSpark VEO Transportation i NovusEDU umożliwia wstrzykiwanie SQL przez niesanitowane parametry POST. Atakujący może modyfikować zapytania wyszukiwania informacji o transporcie uczniów.

Aria Operations for Networks zawiera podatność na obejście uwierzytelniania z powodu braku unikalnej generacji kluczy kryptograficznych. Złośliwy aktor z dostępem do sieci może obejść uwierzytelnianie SSH i uzyskać dostęp do interfejsu CLI Aria Operations for Networks.

W funkcji lookup_sequence w ZBar 0.23.90 występuje podatność na przepełnienie bufora na stosie. Specjalnie przygotowane kody QR mogą prowadzić do ujawnienia informacji i/lub wykonania dowolnego kodu.

W funkcji qr_reader_match_centers w ZBar 0.23.90 występuje przepełnienie bufora oparte na stercie. Specjalnie przygotowane kody QR mogą prowadzić do ujawnienia informacji i/lub wykonania dowolnego kodu.

W SpringBlade V3.6.0 podczas wykonywania zapytania SQL, parametry przesyłane przez użytkownika nie są otoczone cudzysłowami, co prowadzi do podatności na wstrzykiwanie SQL.

W FRRouting FRR w wersji 9.0 odkryto problem, w którym plik bgpd/bgp_open.c nie sprawdza, czy długość wersji oprogramowania odbieranego jest zbyt duża.

W FRRouting FRR w wersji 9.0 odkryto problem, który pozwala na odczytanie początkowego bajtu nagłówka ORF w sytuacji wyprzedzenia strumienia.

W FRRouting FRR do wersji 9.0 odkryto problem związany z odczytem poza zakresem w funkcji bgp_attr_aigp_valid w pliku bgpd/bgp_attr.c. Brak jest sprawdzenia dostępności dwóch bajtów podczas walidacji AIGP.

W motywie Volty CMS Blog do wersji v4.0.1 odkryto podatność na wstrzyknięcie SQL poprzez parametr id w ścieżce /tvcmsblog/single.

Wersja do 4.0.0 motywu volty tvcmsvideotab zawiera podatność na wstrzyknięcie SQL w komponencie TvcmsVideoTabConfirmDeleteModuleFrontController::run().

SmartNode SN200 w wersji 3.21.2-23021 umożliwia nieautoryzowaną iniekcję poleceń systemowych.

W ECTouch v2 wykryto podatność na wstrzykiwanie SQL w pliku insert.php poprzez parametr $arr['id']. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatna na przepełnienie bufora w funkcji sub_90998.

W PHPJabbers Make an Offer Widget v1.0 występuje problem z enumeracją użytkowników podczas odzyskiwania hasła. Różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy użytkownik jest ważny, co otwiera drogę do ataku brute force na ważnych użytkowników.

W skrypcie PHPJabbers Ticket Support w wersji 3.2 występuje problem z enumeracją użytkowników. Podczas odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy użytkownik jest ważny, co otwiera drogę do ataku brute force na ważnych użytkowników.

W wersji 4.0 kalendarza rezerwacji wydarzeń PHPJabbers występuje problem z enumeracją użytkowników. Podczas odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy użytkownik jest ważny, co pozwala na przeprowadzenie ataku brute force na ważnych użytkowników.

W skrypcie PHP Jabbers Car Rental v3.0 występuje problem z enumeracją użytkowników podczas procesu odzyskiwania hasła. Różnice w komunikatach mogą umożliwić atakującemu określenie, czy dany użytkownik jest ważny, co ułatwia przeprowadzenie ataku brute force na konta użytkowników.

W skrypcie rezerwacji taksówek PHPJabbers w wersji 2.0 występuje problem z enumeracją użytkowników. Podczas odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy użytkownik jest ważny, co otwiera drogę do ataku brute force na ważnych użytkowników.