Katalog podatności CVE

Apache Traffic Server nie odrzuca nagłówka Transfer-Encoding w żądaniach HTTP/2, co umożliwia przemycanie żądań (downgrade request smuggling). Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Apache Traffic Server jest podatny na przemycanie żądań (request smuggling) w przypadku nieprawidłowo sformatowanych wiadomości chunked. Luka dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.

Apache Traffic Server zawiera lukę związaną z nieprawidłową kontrolą dostępu. Luka dotyczy wersji od 9.0.0 do 9.1.14 oraz od 10.0.0 do 10.1.3.

Apache Traffic Server jest podatny na lukę związaną z nieprawidłową walidacją danych wejściowych. Luka dotyczy wersji od 9.2.0 do 9.2.14 oraz od 10.1.0 do 10.1.3.

Urządzenie VIN-DS783E-E6 firmy Vacron posiada ukrytą funkcjonalność, która pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykorzystanie tej funkcji w celu uzyskania danych uwierzytelniających administratora.

Koollab LMS zawiera lukę SQL injection i niebezpiecznej deserializacji w punkcie końcowym manual mark assessment. Uwierzytelniony atakujący może wstrzykiwać zapytania SQL, kontrolować dane przekazywane do funkcji unserialize(), zapisać webshella w publicznie dostępnej lokalizacji i wykonać dowolny kod na serwerze.

Koollab LMS zawiera lukę SQL injection i niebezpiecznej deserializacji w punkcie końcowym assessment overall answer. Uwierzytelniony atakujący może wstrzykiwać zapytania SQL, kontrolować dane przekazywane do funkcji unserialize(), zapisać webshella w publicznie dostępnej lokalizacji i wykonać dowolny kod na serwerze.

Koollab LMS zawiera lukę SQL injection i niebezpiecznej deserializacji w punkcie końcowym assessment reinforcement. Uwierzytelniony atakujący może wstrzykiwać zapytania SQL, kontrolować dane przekazywane do funkcji unserialize(), zapisać webshella w publicznie dostępnej lokalizacji i wykonać dowolny kod na serwerze.

Koollab LMS zawiera lukę SQL injection opartą na błędzie przed uwierzytelnieniem w punkcie końcowym SCORM report. Nieuwierzytelniony atakujący może odczytać wrażliwe dane z bazy danych, w tym dane osobowe, dane uwierzytelniające i ważne tokeny JWT, co może umożliwić przejęcie konta.

Koollab LMS zawiera lukę blind SQL injection przed uwierzytelnieniem w punkcie końcowym SSO OAuth. Nieuwierzytelniony atakujący może wykorzystać czasowy oracle SQL do odczytania wrażliwych danych z bazy, w tym danych osobowych, danych uwierzytelniających i ważnych tokenów JWT, co może umożliwić przejęcie konta.

Koollab LMS zawiera lukę związaną z nieograniczonym przesyłaniem plików SCORM. Uwierzytelniony projektant modułu może przesłać pakiet SCORM zawierający webshella PHP do publicznie dostępnego katalogu i wykonać dowolny kod na serwerze.

Motyw Streamit dla WordPressa do wersji 4.5.0 nie wykonuje żadnej autoryzacji ani weryfikacji nonce w jednej ze swoich nieuwierzytelnionych tras AJAX. Pozwala to nieuwierzytelnionym atakującym na wywołanie dowolnej funkcji PHP z atakującym dostarczonymi argumentami, co może prowadzić do eskalacji uprawnień i zdalnego wykonania kodu.

Wtyczka Advanced Responsive Video Embedder dla WordPress w wersji 10.8.7 zawiera zakodowany na stałe backdoor. Funkcja `_arve_uc_init()` porównuje token z parametru `_wplogin` z zakodowanym hashem SHA-256, bez żadnej weryfikacji uwierzytelnienia. Pozwala to nieuwierzytelnionemu atakującemu na zalogowanie się jako dowolny administrator.

W serwerze plików goshs przed wersją 2.1.4, obsługa metody WebDAV MOVE nie wymuszała opcji --no-delete, co pozwalało klientom WebDAV na usuwanie lub nadpisywanie plików za pomocą MOVE z nagłówkiem Overwrite: T.

W goshs od wersji 2.1.3 do 2.1.4, obsługa hasła SFTP sprawdzała tylko czy nazwa użytkownika i hasło nie są puste, co przy uruchomieniu z -b 'admin:' -sftp i bez -fkf pozostawiało oba mechanizmy uwierzytelniania SFTP nieustawione, umożliwiając nieuwierzytelniony dostęp do plików.

W Hypequery przed wersją 2.5.1 funkcja escapeValue() nie poprawnie escapowała backslashy przed pojedynczymi cudzysłowami podczas podstawiania parametrów, co pozwalało na wstrzyknięcie dowolnego SQL przez parametry z trailing backslash. Poprawka w wersji 2.0.2 dotyczy tylko parametrów string, a pełna poprawka wszystkich wektorów jest w wersji 2.5.1.

W funkcjonalności Giving Reports w Ellucian Advance Web i Legacy Advance występuje podatność na wstrzyknięcie SQL, która pozwala uwierzytelnionemu atakującemu na wyodrębnienie wrażliwych informacji z baz danych poprzez spreparowane zapytanie SQL w polu class credit.

IBM Aspera Desktop App w wersjach od 1.0.5 do 1.0.19 pozwala na zapisywanie plików poza wybranym przez użytkownika katalogiem docelowym pobierania.

IBM Aspera Faspex 5 w wersjach od 5.0.0 do 5.0.15.4 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu poprzez wstrzyknięcie poleceń powłoki.

IBM Aspera Faspex 5 w wersjach od 5.0.0 do 5.0.15.4 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu poprzez niecytowaną interpolację powłoki.