Katalog podatności CVE

W urządzeniach Tenda AC6 V2.0, AC7 V1.0, F1203, AC5, FH1203, AC9 oraz FH1205 zidentyfikowano podatność na przepełnienie stosu poprzez parametr deviceId w funkcji formSetClientState.

W urządzeniach Tenda F1202 V1.2.0.9, PA202 V1.1.2.5, PW201A V1.1.2.5 oraz FH1202 V1.2.0.9 odkryto podatność na przepełnienie stosu poprzez parametr page w funkcji SafeEmailFilter.

W urządzeniach Tenda AC10, AC1206, AC8, AC6, AC7, F1203, AC5 oraz FH1203 zidentyfikowano podatność na przepełnienie stosu poprzez parametr list w funkcji setaccount.

W urządzeniach Tenda AC7, AC5, AC9 oraz FH1205 zidentyfikowano podatność na przepełnienie stosu poprzez parametr deviceId w funkcji addWifiMacFilter.

Wersja 1.01.42 urządzenia Tenda 4G300 zawiera podatność na przepełnienie stosu poprzez parametr page w ścieżce /VirtualSer.

W urządzeniu Netgear R7100LG w wersji 1.0.0.78 odkryto podatność na wstrzykiwanie poleceń poprzez parametr hasła w pliku usb_remote_invite.cgi.

Podatność CVE-2023-38044 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection.

Podatność CVE-2023-34477 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia kodu SQL.

Podatność CVE-2023-34476 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection.

W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje podatność na atak typu SQL Injection.

Podatność w bibliotece LangChain w wersji 0.0.194 umożliwia zdalne wykonanie dowolnego kodu poprzez funkcje from_math_prompt i from_colored_object_prompt w klasie PALChain. Atakujący może wykorzystać mechanizm eval do wstrzyknięcia złośliwego kodu Python.

W Control ID IDSecure w wersji 4.7.26.0 i wcześniejszych występuje podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na zapis plików PHP w katalogu głównym serwera, co prowadzi do zdalnego wykonania kodu.

W projekcie social-media-skeleton występuje podatność na wstrzykiwanie SQL, która umożliwia ataki oparte na UNION, co pośrednio prowadzi do zdalnego wykonania kodu. Została wprowadzona poprawka w commicie 3cabdd35c3d874608883c9eaf9bf69b2014d25c1.

System rekrutacji ochroniarzy PHPGurukul Online Security w wersji 1.0 jest podatny na atak typu SQL Injection poprzez plik osghs/admin/search.php.

Knowage to otwartoźródłowy zestaw analityczny i inteligencji biznesowej. W wersjach od 6.x.x do przed 8.1.8, punkt końcowy `/knowage/restful-services/dossier/importTemplateFile` pozwala uwierzytelnionym użytkownikom na przesyłanie plików szablonów na serwer bez wymogu autoryzacji, co umożliwia wykonanie kodu na serwerze.

W NoMachine Free Edition i Enterprise Client dla macOS przed wersją 8.8.1 występuje podatność na nadpisywanie dowolnych plików, która pozwala atakującym na nadpisywanie plików należących do użytkownika root za pomocą dowiązań twardych.

MindsDB's AI Virtual Database przed wersją 23.7.4.0 pozwalał na wyłączenie weryfikacji certyfikatów SSL przy użyciu `verify=False`. W wersji 23.7.4.0 weryfikacja certyfikatów SSL jest domyślnie włączona, co jest pożądanym zachowaniem.

CloudExplorer Lite to otwartoźródłowa, lekka platforma do zarządzania chmurą. Wersje przed 1.3.1 zawierają podatność na wstrzykiwanie poleceń w funkcji instalacji w zarządzaniu modułami.

Connected IO w wersji 2.1.0 i wcześniejszych ma błędną konfigurację w swoim brokerze MQTT, który jest używany do zarządzania i komunikacji z urządzeniami. To pozwala urządzeniom na łączenie się z brokerem i wydawanie poleceń innym urządzeniom, podszywając się pod platformę zarządzania Connected IO.

Connected IO w wersji 2.1.0 i wcześniejszych ma podatność na wstrzykiwanie argumentów w wiadomości AT w swoim protokole komunikacyjnym, co umożliwia atakującym wykonywanie dowolnych poleceń systemowych na urządzeniach.