Katalog podatności CVE

W High Sec ELM występuje nieprawidłowe użycie ziaren w generatorze liczb pseudolosowych (CWE-335), co może pozwolić zaawansowanemu atakującemu z fizycznym dostępem na przejęcie wewnętrznej komunikacji urządzenia. Problem dotyczy Command Centre Server w wersjach 9.30 przed vCR9.30.251028a (dystrybuowanych w 9.30.2881 (MR3)), 9.20 przed vCR9.20.251028a (dystrybuowanych w 9.20.3265 (MR5)), 9.10 przed vCR9.10.251028a (dystrybuowanych w 9.10.4135 (MR8)) oraz wszystkich wersji 9.00 i wcześniejszych.

W urządzeniach HBUS występuje rozbieżność czasowa (CWE-208), która może pozwolić atakującemu z fizycznym dostępem do urządzenia na wyodrębnienie kluczy specyficznych dla urządzenia. Może to potencjalnie zagrozić dalszemu bezpieczeństwu obiektu. Problem dotyczy Command Centre Server w wersjach 9.30 przed vCR9.30.251028a, 9.20 przed vCR9.20.251028a, 9.10 przed vCR9.10.251028a oraz wszystkich wersji 9.00 i starszych.

Podatność na niekontrolowane zużycie zasobów w serwerze WWW oprogramowania Zyxel DX3301-T0 w wersji firmware 5.50(ABVY.6.3)C0 i wcześniejszych może pozwolić atakującemu na przeprowadzenie ataków typu Slowloris, powodujących odmowę usługi (DoS). Takie ataki mogą tymczasowo blokować legalne żądania HTTP i częściowo zakłócać dostęp do interfejsu zarządzania WWW, podczas gdy inne usługi sieciowe pozostają niezakłócone.

W itsourcecode Student Information System 1.0 stwierdzono podatność w nieznanej funkcji pliku /enrollment_edit1.php. Manipulacja argumentem en_id może prowadzić do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

W urządzeniach D-Link DWR-M920, DWR-M921, DIR-822K i DIR-825M w wersji 1.1.5 wykryto podatność w funkcji system w pliku /boafrm/formDebugDiagnosticRun. Manipulacja argumentem host prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Wtyczka Classified Listing – Classified ads & Business Directory Plugin dla WordPressa jest podatna na wykonanie dowolnych shortcode'ów we wszystkich wersjach do 5.0.3 włącznie. Wynika to z tego, że oprogramowanie pozwala użytkownikom na wykonanie akcji, która nie sprawdza poprawnie wartości przed uruchomieniem do_shortcode, co umożliwia uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyższym wykonanie dowolnych shortcode'ów.

Onlyoffice w NixOS to zestaw narzędzi do edycji, współpracy i zarządzania dokumentami online i offline. W wersjach od 22.11 do przed 25.05 oraz w wersjach przed Unstable 25.11 w module NixOS dla serwera dokumentów OnlyOffice użyto zakodowanego na stałe sekretu do ochrony pamięci podręcznej plików.

W systemie Courier Management System 1.0 wykryto podatność w pliku /search-edit.php polegającą na manipulacji argumentem Consignment prowadzącą do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie Courier Management System 1.0 firmy code-projects wykryto podatność SQL injection w pliku /add-new-officer.php. Manipulacja argumentem ManagerName umożliwia atak zdalny. Exploit jest publicznie dostępny.

IBM Planning Analytics Local 2.1.0 do 2.1.14 przechowuje wrażliwe informacje w kodzie źródłowym, co może zostać wykorzystane w dalszych atakach na system.

Aplikacja PHPGurukul Online Shopping Portal 2.0 jest podatna na wstrzykiwanie SQL poprzez parametr username na stronie administratora. Atakujący może manipulować zapytaniami do bazy danych, co może prowadzić do nieautoryzowanego dostępu do danych.

@dependencytrack/frontend to aplikacja jednostronicowa (SPA) używana w Dependency-Track, open-source'owej platformie analizy komponentów. Od wersji 4.12.0 użytkownicy Dependency-Track z uprawnieniem SYSTEM_CONFIGURATION mogą skonfigurować "wiadomość powitalną", która jest HTML renderowanym na stronie logowania w celach brandingowych. Podczas renderowania wiadomości powitalnej wersje Dependency-Track przed 4.13.6 nie sanityzowały poprawnie HTML, umożliwiając wykonanie dowolnego JavaScriptu. Użytkownicy z uprawnieniem SYSTEM_CONFIGURATION (np. administratorzy) mogą wykorzystać tę słabość do wykonania dowolnego JavaScriptu dla użytkowników przeglądających stronę logowania.

ESF-IDF (Espressif IoT Development Framework) ma podatność, gdy ESP32 jest w trybie reklamowania: jeśli otrzyma żądanie połączenia z nieprawidłowym adresem dostępu (AA) 0x00000000 lub 0xFFFFFFFF, reklamowanie może niespodziewanie się zatrzymać. Kontroler może błędnie zgłosić hostowi zdarzenie połączenia, co może sprawić, że warstwa aplikacji założy, że połączenie zostało pomyślnie nawiązane.

Podatność typu Cross-site Scripting (XSS) wynikająca z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych (CWE-79).

Podatność typu CWE-20: nieprawidłowa walidacja danych wejściowych. Opis nie zawiera szczegółów dotyczących konkretnego komponentu ani wektora ataku.

Wiele podatności typu CWE-352 Cross-Site Request Forgery (CSRF).

Wiele podatności typu Cross-site Scripting (XSS) wynikających z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych (CWE-79).

Podatność typu CWE-78: nieprawidłowa neutralizacja specjalnych elementów używanych w poleceniach systemu operacyjnego, czyli wstrzyknięcie poleceń OS. Opis nie wskazuje konkretnego komponentu ani wektora ataku.

Strona Kashipara Ecommerce Website 1.0 jest podatna na wstrzykiwanie SQL poprzez parametr user_email w pliku user_login.php. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami SQL podczas logowania.

Plik wykonywalny PDFPatcher nie weryfikuje ścieżek plików podanych przez użytkownika, co umożliwia ataki typu directory traversal i przesyłanie dowolnych plików w dowolne miejsca.