Katalog podatności CVE

Subrion CMS w wersjach przed 4.1.6 zawiera podatność na wstrzykiwanie SQL w pliku /front/actions.php poprzez tablicę $_POST.

Subrion CMS w wersjach przed 4.1.5.10 ma podatność na wstrzyknięcie SQL w pliku /front/search.php poprzez tablicę $_GET.

Router D-Link DIR-615 przed wersją v20.12PTb04 zawiera drugie konto administratora z wartością BACKDOOR 0x1, co może umożliwić zdalnym atakującym uzyskanie dostępu przez połączenie TELNET.

Router Wi-Fi Humax model HG100R-* w wersji 2.0.6 jest podatny na lukę w autoryzacji, która pozwala na ominięcie zabezpieczeń poprzez specjalnie przygotowane żądania do konsoli zarządzania. Luka ta może być wykorzystana zdalnie, gdy router jest skonfigurowany do udostępnienia konsoli zarządzania.

W systemie ASUSwrt-Merlin oraz w oprogramowaniu ASUS dla różnych modeli urządzeń ASUS występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykorzystać tę podatność, wysyłając długie informacje o urządzeniu, co prowadzi do wykonania dowolnego kodu.

Fiyo CMS w wersji 2.0.7 zawiera podatność na wstrzykiwanie SQL w pliku /apps/app_article/controller/editor.php poprzez parametry $_POST['id'] oraz $_POST['art_title'].

Fiyo CMS w wersji 2.0.7 zawiera podatność na atak typu SQL injection w pliku article_list.php, która wykorzystuje parametry $_GET['cat'], $_GET['user'], $_GET['level'] oraz $_GET['iSortCol_'.$i].

Fiyo CMS w wersji 2.0.7 zawiera podatność na wstrzykiwanie SQL w pliku article_status.php, która wykorzystuje parametr $_GET['id'].

Fiyo CMS w wersji 2.0.7 zawiera podatność na wstrzykiwanie SQL w pliku /apps/app_comment/controller/insert.php poprzez parametr name.

Fiyo CMS w wersji 2.0.7 zawiera podatność na atak typu SQL injection w pliku dapur/apps/app_article/sys_article.php, wykorzystując zmienne $_POST['parent_id'], $_POST['desc'], $_POST['keys'] oraz $_POST['level'].

Fiyo CMS w wersji 2.0.7 zawiera podatność na atak typu SQL injection w pliku dapur/apps/app_comment/sys_comment.php, wykorzystując dane z $_POST oraz $_REQUEST.

Fiyo CMS w wersji 2.0.7 zawiera podatność na atak typu SQL injection w pliku comment_status.php, która wykorzystuje parametr $_GET['id'].

Fiyo CMS w wersji 2.0.7 zawiera podatność na atak typu SQL injection w pliku comment_status.php, poprzez parametr $_GET['id'].

Użytkownik kluser może interagować z binarnym plikiem kav4fs-control w Kaspersky Anti-Virus dla serwerów plików Linux przed poprawką Maintenance Pack 2 Critical Fix 4 (wersja 8.0.4.312). Wykorzystując operacje odczytu i zapisu w kwarantannie, możliwe jest podniesienie uprawnień do poziomu roota.

Problem FR-GV-301 w FreeRADIUS 3.x przed wersją 3.0.15 umożliwia przepełnienie bufora w funkcji 'data2vp_wimax()', co może prowadzić do awarii demona lub potencjalnego wykonania dowolnego kodu przez zdalnych atakujących.

Problem FR-GV-202 w FreeRADIUS 2.x przed wersją 2.2.10 pozwala na przepełnienie bufora w funkcji rad_coalesce(). Może to prowadzić do awarii demona lub potencjalnego wykonania dowolnego kodu przez zdalnych atakujących.

EMC ViPR SRM, EMC Storage M&R, EMC VNX M&R oraz EMC M&R dla SAS Solution Packs zawierają nieudokumentowane konta z domyślnymi hasłami dla komponentów Webservice Gateway i RMI JMX. Zdalny atakujący, znający domyślne hasło, może wykorzystać te konta do wykonywania dowolnych wywołań usług sieciowych i procedur zdalnych na zaatakowanym systemie.

Apache OpenMeetings w wersji 1.0.0 wykorzystuje słabe mechanizmy kryptograficzne do przechowywania danych. Dodatkowo, brak użycia captcha w formularzach rejestracji i resetowania hasła oraz brak ochrony przed atakami typu brute force w formularzach uwierzytelniających zwiększa ryzyko.

Dokumenty XML przesyłane do Apache OpenMeetings 3.1.0 nie były poprawnie walidowane.

W urządzeniach serii SRX z systemem Junos OS występuje podatność na wstrzykiwanie poleceń w funkcji IDP, która może pozwolić użytkownikowi z dostępem do logowania na wykonanie poleceń powłoki oraz podniesienie uprawnień.