Katalog podatności CVE

Podatność na obejście uwierzytelnienia w D-Link DIR-895 FW102b07 pozwala zdalnym atakującym na uzyskanie podwyższonych uprawnień poprzez funkcję phpcgi_main w cgibin. Problem dotyczy tylko produktów, które nie są już wspierane przez producenta.

Podatność na obejście uwierzytelnienia w D-Link DIR-885L FW102b01 umożliwia zdalnym atakującym uzyskanie podwyższonych uprawnień poprzez phpcgi. Problem dotyczy tylko produktów, które nie są już wspierane przez producenta.

Podatność na obejście uwierzytelniania w oprogramowaniu układowym D-Link DIR-645 w wersji 1.03 pozwala zdalnym atakującym na uzyskanie podwyższonych uprawnień poprzez funkcję phpcgi_main w cgibin.

Podatność zdalnego wykonania kodu w DedeCMS do wersji 5.7.109 umożliwia atakującemu wykonanie dowolnego kodu poprzez spreparowane żądanie POST do skryptu /dede/tpl.php.

Podatność umożliwia zdalne wykonanie kodu w produktach Ruijie Networks, takich jak routery domowe RG-EW, przełączniki RG-NBS i RG-S1930, routery VPN RG-EG oraz punkty dostępu EAP i RAP. Atakujący mogą uzyskać najwyższe uprawnienia poprzez spreparowane żądanie POST do /cgi-bin/luci/api/auth.

Wifi Soft Unibox w wersjach 3.0 i 3.1 jest podatny na atak typu SQL Injection. Podatność występuje z powodu braku walidacji lub sanitizacji danych wejściowych w polu nazwy użytkownika na stronie logowania.

W SEMCMS v1.5 wykryto podatność na wstrzykiwanie SQL w parametrze 'id' w skrypcie /Ant_Suxin.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.

W podatności CVE-2023-35861 występuje luka typu shell-injection w powiadomieniach e-mail na płytach głównych Supermicro (takich jak H12DST-B przed wersją 03.10.35), która pozwala zdalnym atakującym na wstrzykiwanie i wykonywanie dowolnych poleceń jako root na BMC.

W repozytorium GitHub thorsten/phpmyfaq przed wersją 3.1.16 występuje niewłaściwe neutralizowanie elementów formuły w pliku CSV.

W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.5 występuje niewystarczające wygasanie sesji.

Podatność CVE-2023-37214 dotyczy urządzenia Heights Telecom ERO1xS-Pro z wersją oprogramowania FW BZ_ERO1XP.025. Problem ten może prowadzić do nieautoryzowanego dostępu lub innych zagrożeń związanych z bezpieczeństwem.

W wersji 2.2.0 i wcześniejszych systemu university compass odkryto podatność na wstrzykiwanie kodu w komponencie org.compass.core.executor.DefaultExecutorManager.configure. Podatność ta może być wykorzystana poprzez przekazanie niezweryfikowanego argumentu.

W wersjach oscore v2.2.6 i wcześniejszych odkryto podatność na wstrzykiwanie kodu w komponencie com.opensymphony.util.EJBUtils.createStateless. Podatność ta może być wykorzystana poprzez przekazanie niezweryfikowanego argumentu.

W wersjach wix-embedded-mysql v4.6.1 i poniżej odkryto podatność na wstrzykiwanie kodu w komponencie com.wix.mysql.distribution.Setup.apply. Podatność ta może być wykorzystana poprzez przekazanie niezweryfikowanego argumentu.

W wersjach stanford-parser v3.9.2 i wcześniejszych odkryto podatność na wstrzykiwanie kodu w komponencie edu.stanford.nlp.io.getBZip2PipedInputStream. Podatność ta może być wykorzystana poprzez przekazanie niezweryfikowanego argumentu.

FFmpeg w wersji 0.7.0 i wcześniejszych zawiera podatność na wstrzykiwanie kodu w komponencie net.bramp.ffmpeg.FFmpeg.<constructor>. Wykorzystanie tej podatności polega na przekazywaniu niezweryfikowanego argumentu.

Wersje quartz-jobs 2.3.2 i wcześniejsze zawierają podatność na wstrzykiwanie kodu w komponencie org.quartz.jobs.ee.jms.SendQueueMessageJob.execute. Wykorzystanie tej podatności polega na przekazywaniu niezweryfikowanego argumentu.

W wersjach bboss-persistent v6.0.9 i wcześniejszych odkryto podatność na wstrzykiwanie kodu w komponencie com.frameworkset.common.poolman.util.SQLManager.createPool. Podatność ta jest wykorzystywana poprzez przekazywanie niezweryfikowanego argumentu.

W wersjach webmagic-extension v0.9.0 i poniżej odkryto podatność na wstrzykiwanie kodu poprzez komponent us.codecraft.webmagic.downloader.PhantomJSDownloader.

Wersja Duke v1.2 i wcześniejsze zawierają podatność na wstrzykiwanie kodu poprzez komponent no.priv.garshol.duke.server.CommonJTimer.init.