Katalog podatności CVE

Wykryto podatność w D-Link DAP-2695 2.00RC13. Dotyczy funkcji sub_4174B0 w komponencie Firmware Update Handler. Manipulacja prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Podatność dotyczy tylko produktów, które nie są już wspierane przez producenta.

W D-Link DAP-2695 2.00RC13 wykryto słabość w funkcji sub_40C6B8 komponentu Firmware Update Handler. Manipulacja może prowadzić do nieprawidłowej weryfikacji podpisu kryptograficznego. Atak może być przeprowadzony zdalnie, ale jest bardzo złożony i trudny do wykorzystania.

W systemie SourceCodester Point of Sales 1.0 odkryto podatność SQL injection w pliku /delete_category.php. Manipulacja argumentem ID pozwala na zdalne wykonanie wstrzyknięcia SQL. Exploit został opublikowany i może być wykorzystany.

W ashymuzuro Full-Ecommece-Website i Muzuro Ecommerce System do wersji 1.1.0 wykryto podatność w nieznanej części pliku /admin/index.php?add_product w komponencie Add Product Page. Manipulacja prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony i może być użyty. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział.

Podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron (XSS) w Centreon Infra Monitoring (moduły Services Meta-services) pozwala użytkownikom o podwyższonych uprawnieniach na wstrzyknięcie trwałego skryptu XSS. Problem dotyczy wersji od 24.10.0 przed 24.10.9, od 24.04.0 przed 24.04.16 oraz od 23.10.0 przed 23.10.26.

Nieprawidłowa kontrola dostępu w punkcie końcowym REST API HubSpot w wersji v1.29441 pozwala nieuwierzytelnionym atakującym przeglądać dane użytkowników bez odpowiedniej autoryzacji.

IBM OpenPages 9.1 i 9.0 jest podatny na wstrzyknięcie kodu HTML. Zdalny uwierzytelniony atakujący może wstrzyknąć złośliwy kod HTML, który po wyświetleniu zostanie wykonany w przeglądarce ofiary w kontekście bezpieczeństwa witryny.

Kamery Honeywell serii S35 zawierają lukę polegającą na obejściu autoryzacji poprzez klucz kontrolera użytkownika. Atakujący może wykorzystać tę podatność do eskalacji uprawnień do funkcji administracyjnych.

W systemie Sui Shang Information Technology Suishang Enterprise-Level B2B2C Multi-User Mall System 1.0 wykryto lukę w nieznanej funkcji pliku /i/359. Manipulacja argumentem keywords prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; producent nie odpowiedział na zgłoszenie.

W systemie Sui Shang Information Technology Suishang Enterprise-Level B2B2C Multi-User Mall System 1.0 wykryto lukę w nieznanej funkcji pliku /Point/index/activity_state/1/category_id/1001. Manipulacja argumentem category_id prowadzi do cross site scripting, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; producent nie odpowiedział na zgłoszenie.

W Bdtask Pharmacy Management System do wersji 9.4 wykryto podatność w nieznanej funkcji pliku /user/edit_user/ (komponent User Profile Handler), która pozwala na obejście autoryzacji. Podatność jest możliwa do wykorzystania zdalnie, a exploit jest publicznie dostępny.

W systemie Bdtask Wholesale Inventory Control and Inventory Management System (do wersji 20251013) wykryto podatność SQL injection w pliku /Admin_dashboard/edit_profile. Manipulacja argumentami first_name/last_name pozwala na wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność cross-site scripting (XSS) w module SAML Authentication w OpenVPN Access Server w wersji od 2.14.0 do 2.14.3 pozwala skonfigurowanym zdalnym serwerom SAML Assertion Consumer Service (ACS) na wstrzyknięcie dowolnego skryptu lub kodu HTML poprzez parametr RelayState.

W code-projects Client Details System 1.0 odkryto lukę bezpieczeństwa polegającą na obejściu autoryzacji. Podatna jest nieznana funkcja, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W SuiteCRM v7.14.1 występuje podatność Cross-Site Scripting (XSS) typu reflected. Atakujący może wykonać kod JavaScript, modyfikując nagłówek HTTP Referer, aby zawierał dowolną domenę ze złośliwym kodem JavaScript na końcu. Serwer próbuje zablokować dowolną domenę, ale pozwala na wykonanie kodu JavaScript.

W LearnHouse do wersji 98dfad76aad70711a8113f6c1fdabfccf10509ca wykryto podatność w nieznanej funkcji komponentu Image Handler. Manipulacja prowadzi do ujawnienia informacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie ujawniony i może być wykorzystany. Produkt korzysta z rolling release, więc brak szczegółów wersji.

W LearnHouse do wersji 98dfad76aad70711a8113f6c1fdabfccf10509ca stwierdzono podatność w nieznanej funkcji pliku /api/v1/assignments/{assignment_id}/tasks/{task_id}/sub_file obsługującego przesyłanie plików przez studentów. Manipulacja powoduje nieprawidłową kontrolę identyfikatorów zasobów. Atak można przeprowadzić zdalnie, a exploit jest publicznie ujawniony i może być wykorzystany. Produkt korzysta z rolling release, więc brak szczegółów wersji.

W LearnHouse do wersji 98dfad76aad70711a8113f6c1fdabfccf10509ca wykryto podatność w nieznanej funkcji pliku /api/v1/courses/ obsługującego miniatury kursów. Manipulacja argumentem thumbnail prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie ujawniony i może być wykorzystany. Produkt korzysta z wydań rolling release, więc brak szczegółów wersji.

Atakujący może spowodować niezgodności rozmiaru chunków, które blokują transfery plików i uniemożliwiają kolejne transfery.

Atakujący, który manipuluje klientem C++ CLI, może spowodować awarię UpdateService podczas transferów plików, zakłócając aktualizacje i dostępność.