Katalog podatności CVE

Występuje wstrzykiwanie SQL (status_sql.php) w nadajnikach FM Mozart firmy DB Electronica Telecomunicazioni S.p.A. w wersjach 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000, umożliwiając atakującemu przeprowadzenie ataku SQL injection poprzez parametry sw1 i sw2 w status_sql.php. Punkt końcowy status_sql.php konstruuje zapytania SQL UPDATE poprzez bezpośrednie łączenie parametrów sw1 i sw2 kontrolowanych przez użytkownika, bez użycia zapytań parametryzowanych lub pg_escape_string().

pypdf w wersjach przed 6.4.0 pozwala atakującemu na stworzenie pliku PDF, który powoduje zużycie do 1 GB pamięci na strumień podczas parsowania strumienia treści strony z filtrem LZWDecode.

Moduł Files do zarządzania plikami w przestrzeniach i profilach użytkowników przed wersjami 0.16.11 i 0.17.2 ma niewystarczające kontrole autoryzacji. Umożliwia to użytkownikom niebędącym członkami tworzenie nowych folderów oraz przesyłanie i pobieranie plików jako archiwum ZIP w przestrzeniach publicznych; przestrzenie prywatne nie są dotknięte.

Formwork, system CMS oparty na plikach, w wersjach przed 2.2.0 pozwala na wstawienie nieoczyszczonych danych do pola tagów bloga, co prowadzi do Stored XSS. Każdy użytkownik z poświadczeniami do Formwork, który wyświetli lub edytuje zaatakowany wpis bloga, uruchomi w przeglądarce skrypt kontrolowany przez atakującego.

W NanoMQ przed wersją 0.22.5 istnieje podatność use-after-free na stercie w komponencie transportu TCP (src/sp/transport/mqtt/broker_tcp.c), wynikająca z niewłaściwego zarządzania zasobami i przedwczesnego czyszczenia struktur wiadomości i potoków w określonych warunkach ruchu MQTTV5 retain.

WebAssembly Micro Runtime (WAMR) to lekki samodzielny runtime WebAssembly. Przed wersją 2.4.4 w trybie szybkiego interpretera podczas ładowania bajtkodu WASM występuje problem dostępu poza granice tablicy związany z tablicami frame_ref_bottom i frame_offset_bottom. Został on naprawiony w wersji 2.4.4.

WebAssembly Micro Runtime (WAMR) to lekki, samodzielny runtime WebAssembly (Wasm). Przed wersją 2.4.4 WAMR jest podatny na błąd segmentacji w instrukcji v128.store. Problem został naprawiony w wersji 2.4.4.

W Ruckus Unleashed w wersji 200.13.6.1.319 występuje podatność typu reflected XSS poprzez parametr name w punkcie końcowym captive-portal selfguestpass/guestAccessSubmit.jsp. Atakujący może wstrzyknąć złośliwy kod, który zostanie wykonany w przeglądarce użytkownika.

GeoServer w wersjach przed 2.25.0 zawiera podatność typu reflected cross-site scripting (XSS) w formacie wyjściowym HTML WMS GetFeatureInfo, umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary za pomocą specjalnie spreparowanych parametrów SLD_BODY. Podatność została naprawiona w wersji 2.25.0.

Podatność typu Insecure Direct Object Reference (IDOR) w funkcji śledzenia zamówienia w PHPGURUKUL Online Shopping Portal 2.1 pozwala na ujawnienie informacji poprzez parametr oid.

Contao CMS w wersjach od 4.0.0 do przed 4.13.57, przed 5.3.42 i przed 5.6.5 pozwala użytkownikom zaplecza z precyzyjną kontrolą nad zawartością zamknięć szablonów na wykonanie dowolnych funkcji PHP, które nie mają wymaganych parametrów. Podatność została naprawiona w wersjach 4.13.57, 5.3.42 i 5.6.5.

Endpointy API w Primakon Pi Portal 1.0.18 odpowiedzialne za pobieranie danych obiektów lub filtrowanych zbiorów nie weryfikują wystarczająco po stronie serwera, czy użytkownik ma uprawnienia do żądanego obiektu. Podatność można wykorzystać poprzez manipulację identyfikatorem (IDOR) lub pominięcie parametru filtrującego, co prowadzi do nieautoryzowanego ujawnienia danych osobowych i organizacyjnych.

W systemie SIGB PMB w wersji 8.0.1.14 wykryto wiele podatności na wstrzykiwanie SQL w komponencie /opac_css/ajax_selector.php. Luki występują w parametrach id oraz datas.

Punkt końcowy /api/v2/users w Primakon Pi Portal 1.0.18 jest podatny na nieautoryzowane ujawnienie danych z powodu niewystarczających mechanizmów kontroli dostępu. Każdy uwierzytelniony użytkownik, niezależnie od poziomu uprawnień, może pobrać pełną listę wszystkich zarejestrowanych użytkowników, w tym hasła w postaci skrótów.

W REDAXO CMS 5.20.0 w komponencie zarządzania modułami występuje podatność typu stored XSS. Zdalni użytkownicy mogą wstrzyknąć dowolny skrypt lub HTML poprzez pole Output code w modułach; ładunek jest wykonywany, gdy użytkownik przegląda lub edytuje artykuł, dodając slice korzystający ze zmodyfikowanego modułu.

Wada w providerze LDAP User Federation w Keycloak pozwala uwierzytelnionemu administratorowi realm na wywołanie deserializacji niezaufanych obiektów Java poprzez złośliwą konfigurację serwera LDAP.

W niektórych modelach routerów zidentyfikowano podatność typu path traversal. Zdalny, uwierzytelniony atakujący może zapisywać pliki poza zamierzonym katalogiem, co może wpłynąć na integralność urządzenia.

W komponencie bwdpi zidentyfikowano podatność typu SQL injection. Zdalny, uwierzytelniony atakujący może wykorzystać tę podatność do potencjalnego wykonania dowolnych zapytań SQL, co prowadzi do nieautoryzowanego dostępu do danych.

W Aicloud (ASUS) wykryto podatność polegającą na niedomiarze liczby całkowitej. Uwierzytelniony atakujący może wywołać ją, wysyłając spreparowane żądanie, co może wpłynąć na dostępność urządzenia.

W niektórych modelach routerów wykryto podatność na przepełnienie bufora stosu. Uwierzytelniony atakujący może wywołać tę podatność, wysyłając spreparowane żądanie, co może wpłynąć na dostępność urządzenia.