Katalog podatności CVE

CasaOS to system osobistej chmury typu open-source. Z powodu braku weryfikacji adresów IP, nieautoryzowani atakujący mogą wykonywać dowolne polecenia jako `root` na instancjach CasaOS.

Wersja v2.04(TW) routera D-Link DIR-619L zawiera podatność na przepełnienie stosu poprzez parametr curTime w ścieżce /goform/formLogin.

Podatność w oprogramowaniu Origin Software ATS Pro umożliwia obejście autoryzacji poprzez kontrolowany przez użytkownika klucz, co prowadzi do nadużyć związanych z uwierzytelnianiem.

W podatności CVE-2023-3376 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w systemie Digital Strategy Zekiweb. Problem dotyczy wersji Zekiweb przed 2.

Wtyczka Popup by Supsystic dla WordPressa w wersjach przed 1.10.19 zawiera podatność na zanieczyszczenie prototypu, co może umożliwić atakującemu wstrzyknięcie dowolnych właściwości do Object.prototype.

W podatności CVE-2023-2963 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w Oliva Expertise EKS przed wersją 1.2.

W repozytorium GitHub automattic/mongoose przed wersją 7.3.4 występuje podatność na zanieczyszczenie prototypu.

Interfejs webowy oscyloskopu cyfrowego RIGOL MSO5000 z firmware 00.01.03.00.03 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez metaznaki powłoki w aplikacji changepwd.cgi.

Silnik IQ przed wersją 10.6r1 na urządzeniach AP firmy Extreme Network ma podatność na przepełnienie bufora w implementacji protokołu CAPWAP, co może być wykorzystane do uzyskania podwyższonych uprawnień i zdalnego wykonania kodu.

W urządzeniu WAYOS FBM-291W w wersji 19.09.11V odkryto podatność na wstrzyknięcie poleceń poprzez komponent /upgrade_filter.asp.

W urządzeniu WAYOS FBM-291W w wersji 19.09.11V odkryto podatność na przepełnienie bufora w komponencie /upgrade_filter.asp.

Netkit-rcp w rsh-client w wersji 0.17-24 umożliwia wstrzyknięcie poleceń poprzez nazwy plików, ponieważ używa /bin/sh w funkcji susystem. Jest to związane z problemami opisanymi w CVE-2006-0225, CVE-2019-7283 oraz CVE-2020-15778.

Platforma XWiki ma lukę, która wynika z niewłaściwego escapowania w dokumencie `SkinsCode.XWikiSkinsSheet`. Umożliwia to atakującym wykonanie dowolnych makr skryptowych, w tym Groovy i Python, co prowadzi do zdalnego wykonania kodu oraz nieograniczonego dostępu do zawartości wiki.

W urządzeniach Tenda F1202 V1.0BR_V1.2.0.20(408) oraz FH1202_V1.2.0.19_EN odkryto przepełnienie stosu w parametrze strony w funkcji fromqossetting.

W urządzeniach Tenda F1202 V1.0BR_V1.2.0.20(408) oraz FH1202_V1.2.0.19_EN odkryto przepełnienie stosu w parametrze strony w funkcji fromSafeUrlFilter.

W urządzeniach Tenda F1202 V1.0BR_V1.2.0.20(408) oraz FH1202_V1.2.0.19_EN odkryto przepełnienie stosu w parametrze strony w funkcji fromSafeMacFilter.

W urządzeniach Tenda F1202 V1.0BR_V1.2.0.20(408) oraz FH1202_V1.2.0.19_EN odkryto przepełnienie stosu w parametrze strony w funkcji fromP2pListFilter.

W urządzeniach Tenda F1202 V1.0BR_V1.2.0.20(408) oraz FH1202_V1.2.0.19_EN odkryto przepełnienie stosu w parametrze strony w funkcji fromSafeClientFilter.

W urządzeniach Tenda F1202, FH1202, AC10, AC1206, AC7, AC5 oraz AC9 zidentyfikowano przepełnienie stosu w parametrze strony w funkcji fromDhcpListClient.

W urządzeniach Tenda F1202, FH1202, AC10, AC1206, AC7, AC5 oraz AC9 zidentyfikowano przepełnienie stosu w parametrze strony w funkcji fromNatStaticSetting.