Katalog podatności CVE

Wtyczka Geo Mashup dla WordPressa do wersji 1.13.18 zawiera podatność na trwały XSS (Stored Cross-Site Scripting) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania strony.

Wtyczka RepairBuddy dla WordPress do wersji 4.1121 cierpi na brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka Paid Videochat Turnkey Site dla WordPressa ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 7.3.23 włącznie.

Wtyczka Mayosis Core dla WordPressa do wersji 5.4.7 włącznie cierpi na brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

W routerze Totolink CA750-PoE w wersji 6.2c.510 w komponencie Setting Handler w pliku /cgi-bin/cstecgi.cgi funkcja setWiFiWpsConfig jest podatna na wstrzykiwanie poleceń systemu operacyjnego poprzez argument PIN. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W routerze Totolink CA750-PoE w wersji 6.2c.510 w komponencie Setting Handler w pliku /cgi-bin/cstecgi.cgi funkcja recvUpgradeNewFw jest podatna na wstrzykiwanie poleceń systemu operacyjnego poprzez argumenty fwUrl/magicid. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W routerze Totolink CA750-PoE w wersji 6.2c.510 w komponencie Setting Handler w pliku /cgi-bin/cstecgi.cgi funkcja setUploadUserData jest podatna na wstrzykiwanie poleceń systemu operacyjnego poprzez argument FileName. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność polegająca na braku maskowania pola hasła w Hitachi Ops Center Analyzer (widok szczegółowy, moduły sond), Hitachi Ops Center Analyzer viewpoint, Hitachi Infrastructure Analytics Advisor (Data Center Analytics, moduły sond analitycznych).

W routerze Totolink CA750-PoE w wersji 6.2c.510 w komponencie Setting Handler w pliku /cgi-bin/cstecgi.cgi funkcja setUpgradeUboot jest podatna na wstrzykiwanie poleceń systemu operacyjnego poprzez argument FileName. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Stwierdzono podatność w itsourcecode Electronic Judging System 1.0. Problem dotyczy nieznanego przetwarzania w pliku /admin/judges.php. Manipulacja argumentem fname powoduje cross site scripting. Zdalne wykorzystanie ataku jest możliwe. Exploit został publicznie ujawniony i może być wykorzystany.

W projekcie EasyReport (wersje do 2.0.17.0522_Beta) znaleziono podatność na wstrzykiwanie SQL w komponencie REST Endpoint poprzez argument reportParams. Atak może być przeprowadzony zdalnie, a producent nie odpowiedział na zgłoszenie.

Zidentyfikowano słabość w blitz-js blitz do wersji 3.0.2 na GitHub. Wpływa to na nieznaną funkcję pliku packages/generator/templates/app/src/app/auth/components/LoginForm.tsx komponentu Sign-in. Manipulacja argumentem Next powoduje cross site scripting. Możliwe jest zdalne zainicjowanie ataku. Exploit został udostępniony publicznie i może być wykorzystany do ataków. Skontaktowano się z dostawcą wcześnie w tej sprawie, ale nie odpowiedział.

Odkryto lukę bezpieczeństwa w stonith404 pingvin-share do wersji 1.13.0. Wpływa to na funkcję getServerSideProps pliku frontend/src/pages/auth/signIn.tsx komponentu Sign-in Auto-Redirect. Manipulacja argumentem redirect powoduje cross site scripting. Atak może być przeprowadzony zdalnie. Exploit został udostępniony publicznie i może być wykorzystany do ataków. Skontaktowano się z dostawcą wcześnie w tej sprawie, ale nie odpowiedział.

Podatność XSS w funkcji addStudent kontrolera Students w systemie CodeIgniter-StudentManagementSystem. Manipulacja argumentem Name prowadzi do wykonania skryptów po stronie przeglądarki.

W oprogramowaniu przełączników Zyxel GS1200v3 (wiele modeli) do określonych wersji brakuje autoryzacji, co pozwala nieuwierzytelnionemu atakującemu w sieci LAN na odczyt konfiguracji systemu z pliku logów poprzez spreparowane żądanie HTTP.

W urządzeniu Totolink CA750-PoE w wersji 6.2c.510 wykryto podatność na wstrzykiwanie komend systemu operacyjnego. Problem występuje w funkcji setUnloadUserData w pliku /cgi-bin/cstecgi.cgi, gdzie atakujący może manipulować argumentem plugin_version. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W urządzeniu Totolink CA750-PoE w wersji 6.2c.510 wykryto podatność na wstrzykiwanie komend systemu operacyjnego. Problem dotyczy funkcji setNetworkDiag w pliku /cgi-bin/cstecgi.cgi, gdzie atakujący może manipulować argumentami NetDiagHost, NetDiagPingNum, NetDiagPingSize, NetDiagPingTimeOut oraz NetDiagTracertHop. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Totolink CA750-PoE w wersji 6.2c.510 stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji NTPSyncWithHost pliku /cgi-bin/cstecgi.cgi. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem host_time. Exploit jest publicznie dostępny.

W Totolink CA750-PoE w wersji 6.2c.510 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji setPasswordCfg pliku /cgi-bin/cstecgi.cgi. Atak może być przeprowadzony zdalnie poprzez manipulację argumentami admuser/admpass. Exploit jest publicznie dostępny.

Wtyczka WP Activity Log do wersji 5.6.3 zawiera podatność na DOM-based XSS przez niewłaściwą neutralizację danych wejściowych podczas generowania strony.