Katalog podatności CVE

Paid To Read Script w wersji 2.0.5 zawiera podatność na atak typu SQL injection poprzez parametr id w pliku referrals.php.

Skrypt Paid To Read w wersji 2.0.5 posiada lukę umożliwiającą ominięcie uwierzytelnienia w panelu administracyjnym poprzez bezpośrednie żądanie, co zostało udowodnione przez parametry fn w admin/viewvisitcamp.php oraz uid w admin/userview.php.

W urządzeniach kamery IP Ichano AtHome odkryto problem, który pozwala zdalnemu, nieautoryzowanemu użytkownikowi w sieci LAN na wykonywanie dowolnych poleceń. Wykorzystuje to binarny plik 'noodles', działający na porcie 1300, który wymaga elementu XML <system> do określenia polecenia.

Conarc iChannel umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację konfiguracji lub spowodowanie odmowy usługi poprzez usunięcie konfiguracji za pomocą żądania wc.dll?wwMaint~EditConfig, które trafia do starszej wersji usługi HTTP West Wind Web Connection.

Kamery internetowe Zivif PR115-204-P-RS w wersji V2.3.4.2103 zawierają twardo zakodowane hasło 'cat1029' dla użytkownika root. System operacyjny SONIX uniemożliwia zmianę tego hasła, co pozwala na dostęp do urządzenia przez sesję TELNET.

Podatność CVE-2017-17106 pozwala na uzyskanie danych uwierzytelniających dla kamer Zivif PR115-204-P-RS V2.3.4.2103 przez nieautoryzowanego zdalnego atakującego za pomocą standardowego żądania HTTP. Problem wynika z braku kontroli uwierzytelnienia w żądaniach do stron CGI.

Kamery internetowe Zivif PR115-204-P-RS w wersjach V2.3.4.2103 i V4.7.4.2121 (oraz prawdopodobnie w wersjach pośrednich) są podatne na nieautoryzowane, zdalne wstrzykiwanie poleceń przez skrypty CGI używane w interfejsie webowym.

Wtyczka AccessKeys AccessPress Anonymous Post Pro do WordPressa w wersjach do 3.1.9 ma problem z niewłaściwą sanitizacją danych wejściowych. Umożliwia to atakującemu nadpisanie ustawień dotyczących dozwolonych rozszerzeń plików oraz rozmiaru przesyłanych plików, co prowadzi do możliwości przesyłania dowolnych plików na serwer.

W podatności CVE-2017-15877 w pliku db.php w GPWeb 8.4.61 występują niebezpieczne uprawnienia, które pozwalają zdalnym atakującym na przeglądanie bazy danych haseł i użytkowników.

W podatności CVE-2017-15875 występuje luka w zabezpieczeniach związana z wstrzykiwaniem SQL w funkcji odzyskiwania hasła w GPWeb 8.4.61. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru 'checkemail'.

Komponent Application Firewall Pack (AFP) na urządzeniach Kemp Load Balancer w wersjach oprogramowania przed 7.2.40.1 umożliwia obejście funkcji zabezpieczeń poprzez żądanie HTTP POST.

CWEBNET/WOSummary/List w ZUUSE BEIMS ContractorWeb .NET 5.18.0.0 umożliwia atak SQL injection poprzez parametry tradestatus, assetno, assignto, building, domain, jobtype, site, trade, woType, workorderno lub workorderstatus.

Paid To Read Script w wersji 2.0.5 zawiera podatność na atak typu SQL Injection poprzez parametry uid w admin/userview.php, fnum w admin/viewemcamp.php oraz fn w admin/viewvisitcamp.php.

Bus Booking Script w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr txtname w pliku admin/index.php.

FS Lynda Clone w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr keywords w ścieżce tutorial/.

Urządzenie BrightSign Digital Signage (4k242) z oprogramowaniem w wersji 6.2.63 i niższej ma podatność na traversję katalogów poprzez parametr rp w /storage.html, co umożliwia atakującemu odczyt lub zapis plików.

CMS Made Simple (CMSMS) w wersjach przed 2.2.5 nieprawidłowo buforuje informacje logowania w ciasteczkach.

CMS Made Simple (CMSMS) przed wersją 2.2.5 nieprawidłowo buforuje informacje o logowaniu w sesjach.

Maccms 8.x umożliwia zdalne wykonanie polecenia poprzez parametr wd w żądaniu index.php?m=vod-search.

DedeCMS w wersji do 5.7 jest podatny na atak SQL Injection poprzez superglobalną zmienną $_FILES w pliku plus/recommend.php.