Katalog podatności CVE

W Open5GS do wersji 2.7.6 wykryto podatność w komponencie NGAP PathSwitchRequest Message Handler w pliku src/amf/ngap-handler.c. Manipulacja prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Przepełnienie bufora w funkcji formQoS rutera Edimax BR-6478AC 1.23 pozwala zdalnemu atakującemu na wykonanie kodu przez manipulację argumentem selSSID.

W routerze Edimax BR-6478AC w wersji 1.23 stwierdzono podatność na przepełnienie bufora stosu w funkcji formPPPoESetup pliku /goform/formPPPoESetup. Atak polega na manipulacji argumentem pppUserName i może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.

W Shibby Tomato do wersji 1.28 wykryto przepełnienie bufora stosu w funkcji rip_zebra_read_ipv4 pliku /usr/sbin/ripd. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt jest zastąpiony przez FreshTomato i nie jest już wspierany.

W TRENDnet TEW-432BRP w wersji 3.10B20 wykryto przepełnienie bufora stosu w funkcji formSetDomainFilter pliku /goform/formSetDomainFilter. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent informuje, że produkt jest wycofany z eksploatacji od 15 lat.

W routerze TRENDnet TEW-432BRP w wersji 3.10B20 odkryto podatność na przepełnienie bufora stosu w funkcji formSetProtocolFilter pliku /goform/formSetProtocolFilter. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem protocol_name. Producent potwierdził, że produkt jest wycofany z eksploatacji od 15 lat i nie będzie naprawiany.

W routerze TRENDnet TEW-432BRP w wersji 3.10B20 stwierdzono podatność na przepełnienie bufora stosu w funkcji formSetUrlFilter pliku /goform/formSetUrlFilter. Atak polega na manipulacji argumentami keyword_list/keyword i może być przeprowadzony zdalnie. Producent potwierdził, że produkt jest wycofany od 15 lat i nie wyda łatki.

WinMTR w wersji 0.91 zawiera podatność na odmowę usługi (DoS) spowodowaną przepełnieniem bufora. Atakujący może wysłać spreparowany plik wejściowy z 238 bajtami powtarzających się znaków, co powoduje crash aplikacji.

Yot CMS w wersji 3.3.1 zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametry aid i cid. Atakujący mogą wysyłać żądania GET do index.php z spreparowanymi ładunkami SQL w tych parametrach, aby wyodrębnić informacje z bazy danych, w tym nazwy tabel i kolumn.

Podatność SQL injection w Gate Pass Management System 2.1. Nieuwierzytelnieni atakujący mogą ominąć uwierzytelnienie poprzez wstrzyknięcie kodu SQL do parametrów login i password w żądaniu POST do login-exec.php.

MOGG web simulator Script zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych poleceń SQL poprzez wstrzyknięcie złośliwego kodu w parametrze id. Atakujący mogą wysyłać żądania GET do play.php z spreparowanymi ładunkami SQL w parametrze id, aby wyodrębnić wrażliwe dane z bazy, w tym nazwy użytkowników.

AiOPMSD Final 1.0.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametr 'id'. Atakujący mogą wysyłać żądania GET do watch.php z spreparowanymi ładunkami SQL, aby wyodrębnić wrażliwe informacje z bazy danych, w tym nazwy użytkowników, nazwy baz danych i szczegóły wersji.

AiOPMSD Final 1.0.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametr genre. Atakujący mogą wysyłać żądania GET do genre.php z spreparowanymi ładunkami SQL w parametrze genre, aby wyodrębnić wrażliwe informacje z bazy danych, w tym nazwy użytkowników, nazwy baz danych i szczegóły wersji.

W systemie AiOPMSD Final 1.0.0 wykryto podatność na iniekcję SQL w pliku year.php. Nieuwierzytelniony atakujący może wysłać żądanie GET z spreparowanym parametrem year, aby wykonać dowolne zapytania SQL i wyodrębnić dane z bazy, takie jak nazwy użytkowników, nazwy baz danych i wersje.

AiOPMSD Final 1.0.0 zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametr quality. Atakujący mogą wysyłać żądania GET do quality.php z spreparowanymi ładunkami SQL w parametrze quality, aby wyodrębnić wrażliwe informacje z bazy danych, w tym nazwy użytkowników, nazwy baz danych i szczegóły wersji.

AiOPMSD Final 1.0.0 zawiera podatność na wstrzykiwanie SQL w parametrze country. Nieuwierzytelnieni atakujący mogą wysyłać spreparowane żądania GET do country.php, aby wykonać dowolne zapytania SQL i wyodrębnić wrażliwe dane, takie jak nazwy użytkowników, nazwy baz danych i wersje.

AiOPMSD Final 1.0.0 zawiera podatność na wstrzykiwanie SQL w parametrze director. Nieuwierzytelnieni atakujący mogą wysyłać spreparowane żądania GET do director.php, aby wykonać dowolne zapytania SQL i wyodrębnić wrażliwe dane, takie jak nazwy użytkowników, nazwy baz danych i wersje.

AiOPMSD Final 1.0.0 zawiera podatność na wstrzykiwanie SQL w parametrze actor. Nieuwierzytelnieni atakujący mogą wysyłać spreparowane żądania GET do actor.php, aby wykonać dowolne zapytania SQL i wyodrębnić wrażliwe dane, takie jak nazwy użytkowników, nazwy baz danych i wersje.

W systemie AiOPMSD Final 1.0.0 wykryto podatność na iniekcję SQL w pliku search.php. Nieuwierzytelniony atakujący może wysłać żądanie GET z spreparowanym parametrem 'q', aby wykonać dowolne zapytania SQL i wyodrębnić dane z bazy, takie jak nazwy użytkowników, nazwy baz danych i wersje.

MGB OpenSource Guestbook 0.7.0.2 zawiera podatność na wstrzykiwanie SQL w parametrze 'id'. Nieuwierzytelnieni atakujący mogą wysyłać spreparowane żądania GET do email.php, aby wykonać dowolne zapytania SQL i wyodrębnić wrażliwe dane, takie jak nazwy tabel i kolumn.