Katalog podatności CVE

W skrypcie PHPJabbers Fundraising v1.0 występuje problem z enumeracją użytkowników. Podczas procesu odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy dany użytkownik jest ważny, co otwiera drogę do ataku brute force na ważnych użytkowników.

W skrypcie PHPJabbers Yacht Listing v2.0 występuje problem z enumeracją użytkowników. Podczas procesu odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy dany użytkownik jest ważny, co otwiera drogę do ataku brute force na ważnych użytkowników.

W systemie rezerwacji hotelowej PHP Jabbers w wersji 4.0 występuje problem z enumeracją użytkowników. Podczas procesu odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy dany użytkownik jest ważny, co otwiera drogę do ataków typu brute force na ważnych użytkowników.

W skrypcie rezerwacji restauracji PHP Jabbers w wersji 3.0 występuje problem z enumeracją użytkowników. Problem ten pojawia się podczas odzyskiwania hasła, gdzie różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy użytkownik jest ważny, co umożliwia atak brute force na prawidłowych użytkowników.

W PHPJabbers Document Creator v1.0 występuje problem z enumeracją użytkowników. Podczas odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy użytkownik jest ważny, co pozwala na przeprowadzenie ataku brute force na ważnych użytkowników.

W skrypcie PHPJabbers Food Delivery Script w wersji 3.1 występuje problem z enumeracją użytkowników. Podczas odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy użytkownik jest ważny, co otwiera drogę do ataku brute force na ważnych użytkowników.

W PHPJabbers Callback Widget w wersji 1.0 występuje problem z enumeracją użytkowników podczas procesu odzyskiwania hasła. Różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy dany użytkownik jest ważny, co otwiera drogę do ataku brute force na ważnych użytkowników.

Skrypt PHPJabbers Food Delivery w wersji 3.0 jest podatny na atak typu SQL Injection w parametrze 'column' pliku index.php.

Skrypt dostawy jedzenia PHPJabbers w wersji 3.0 zawiera podatność na wstrzyknięcie SQL (SQLi) w parametrze 'q' pliku index.php.

Urządzenia do rejestracji obecności Saho, ADM100 i ADM-100FP, mają niewystarczające filtrowanie dla znaków specjalnych oraz typów plików w funkcji przesyłania plików. Umożliwia to nieautoryzowanemu zdalnemu atakującemu przesyłanie i wykonywanie dowolnych plików, co może prowadzić do wykonania dowolnych poleceń systemowych lub zakłócenia działania usługi.

Urządzenia do rejestracji obecności Saho, ADM100 i ADM-100FP, mają niewystarczającą autoryzację. Zdalny atakujący bez uwierzytelnienia może wykorzystać tę podatność, aby obejść autoryzację i uzyskać dostęp do informacji systemowych oraz danych użytkowników.

SpotCam Sense posiada ukrytą funkcję Telnet, która jest podatna na wstrzykiwanie poleceń systemowych. Zdalny, nieautoryzowany atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń systemowych lub zakłócenia działania usługi.

SpotCam FHD 2 firmy SpotCam Co., Ltd. ma podatność związaną z używaniem twardo zakodowanych poświadczeń uBoot. Zdalny atakujący może wykorzystać tę podatność do uzyskania dostępu do systemu w celu wykonywania dowolnych operacji systemowych lub zakłócenia usługi.

Urządzenie SpotCam FHD 2 firmy SpotCam Co., Ltd. posiada ukrytą funkcję Telnet, która jest podatna na wstrzykiwanie poleceń systemowych. Zdalny, nieautoryzowany atakujący może wykorzystać tę podatność do wykonania ataku wstrzykiwania poleceń lub zakłócenia działania usługi.

Urządzenie SpotCam FHD 2 firmy SpotCam Co., Ltd. posiada ukrytą funkcję Telnet, która zawiera podatność na użycie twardo zakodowanych poświadczeń Telnet. Zdalny, nieautoryzowany atakujący może wykorzystać tę podatność do uzyskania dostępu do systemu i wykonywania dowolnych operacji systemowych lub zakłócania usług.

W wersjach 0.2.3 i wcześniejszych narzędzie weblogic-framework nie weryfikuje zwracanych pakietów danych, co prowadzi do podatności na deserializację. Może to skutkować zdalnym wykonaniem kodu, gdy narzędzie deserializuje dane zwrócone przez serwer bez ich weryfikacji.

Tenda AC23 w wersji Vv16.03.07.45_cn jest podatna na przepełnienie bufora w funkcji sub_450A4C.

W serwerze pocztowym IceWarp w wersji 10.4.5 odkryto podatność typu local file inclusion (LFI) w komponencie /calendar/minimizer/index.php. Ta podatność umożliwia atakującym dołączenie lub wykonanie plików z lokalnego systemu plików serwera docelowego.

Podatność CVE-2023-4420 pozwala zdalnemu, nieuprzywilejowanemu atakującemu na przechwycenie komunikacji z urządzeniami SICK LMS5xx z powodu braku zabezpieczeń TLS. To może prowadzić do nieautoryzowanego ujawnienia wrażliwych informacji oraz manipulacji danymi.

LMS5xx używa twardo zakodowanych poświadczeń, co potencjalnie umożliwia mało wykwalifikowanym nieautoryzowanym atakującym zdalne przeprogramowanie ustawień lub zakłócenie funkcjonalności urządzenia.