Katalog podatności CVE

W HCL BigFix SM wykryto podatność polegającą na obejściu walidacji przesyłanych plików — aplikacja nie egzekwuje prawidłowo ograniczeń typu plików podczas uploadu. Atakujący może wykorzystać tę lukę do przesłania złośliwych lub nieautoryzowanych plików, takich jak skrypty, pliki wykonywalne czy web shelle, omijając mechanizmy walidacji po stronie klienta i serwera.

HCL BigFix SM jest dotknięty słabością kryptograficzną z powodu słabych lub przestarzałych algorytmów szyfrowania. Atakujący z dostępem sieciowym może wykorzystać tę słabość do odszyfrowania lub manipulowania zaszyfrowaną komunikacją w określonych warunkach.

HCL BigFix SM jest dotknięty podatnością na ujawnienie wrażliwych informacji, ponieważ wewnętrzne połączenia nie używają szyfrowania TLS, co może pozwolić atakującemu na nieautoryzowany dostęp do wrażliwych danych przesyłanych między wewnętrznymi komponentami.

spimsimulator spim w wersji 9.1.24 i wcześniejszych jest podatny na przepełnienie bufora w wywołaniach systemowych READ_SYSCALL i WRITE_SYSCALL. Poprzez odpowiednie skonfigurowanie adresów można ominąć walidację.

FormCms w wersji 0.5.5 zawiera podatność Stored XSS w funkcji przesyłania awatara. Uwierzytelnieni użytkownicy mogą przesłać pliki .html zawierające złośliwy JavaScript, które są dostępne pod publicznym adresem URL. Gdy uprzywilejowany użytkownik uzyska dostęp do takiego pliku, skrypt wykona się w kontekście jego przeglądarki.

W routerze Tenda AC8 v4.0 (AC1200 Dual-band Gigabit Wireless Router, firmware 16.03.33.05) hasło roota jest obliczane na podstawie statycznego ciągu znaków i dwóch ostatnich oktetów adresu MAC urządzenia. Umożliwia to nieuwierzytelnionemu atakującemu zalogowanie się do usług sieciowych urządzenia.

Akcja lychee do sprawdzania linków w plikach Markdown, HTML i tekstowych przed wersją 2.0.2 zawiera potencjalną podatność na wstrzyknięcie dowolnego kodu w lychee-setup w pliku action.yml. Podatność została naprawiona w wersji 2.0.2.

W login.php w PuneethReddyHC Online Shopping System Advanced 1.0 występuje podatność na wstrzyknięcie SQL przez parametr POST 'keyword'. Brak odpowiedniego oczyszczania danych wejściowych umożliwia atakującemu wstrzyknięcie dowolnych wyrażeń SQL.

W pliku register.php systemu PuneethReddyHC Online Shopping System Advanced 1.0 występuje podatność reflected XSS. Parametr f_name nie jest poddawany sanityzacji ani escapowaniu, co pozwala na odbicie złośliwego kodu JavaScript w odpowiedzi serwera.

W product.php w PuneethReddyHC Online Shopping System Advanced 1.0 występuje podatność na wstrzyknięcie SQL przez parametr GET 'product_id'. Parametr nie jest odpowiednio walidowany przed użyciem w zapytaniu SQL.

W action.php w PuneethReddyHC Online Shopping System Advanced 1.0 występuje podatność na wstrzyknięcie SQL przez parametr POST 'proId'. Aplikacja nie oczyszcza odpowiednio danych wejściowych, co pozwala atakującemu na wstrzyknięcie dowolnych wyrażeń SQL.

Podatność na odbity cross-site scripting (XSS) w pliku themeSet.php systemu ProjectsAndPrograms School Management System 1.0. Aplikacja nie sanityzuje danych wprowadzanych przez użytkownika w parametrze theme POST, co pozwala atakującemu wstrzyknąć i wykonać dowolny JavaScript w przeglądarce ofiary.

IBM Watson Studio on Cloud Pak for Data 4.0 i 5.0 jest podatny na atak XSS. Podatność umożliwia uwierzytelnionemu użytkownikowi osadzenie dowolnego kodu JavaScript w interfejsie webowym, zmieniając zamierzoną funkcjonalność i potencjalnie prowadząc do ujawnienia danych logowania w zaufanej sesji.

Nieprawidłowa walidacja certyfikatów w wtyczce Checkmk Exchange Dell Powerscale pozwala atakującym w pozycji MitM na przechwytywanie ruchu.

Nieprawidłowa walidacja certyfikatów w wtyczce Checkmk Exchange VMware vSAN pozwala atakującym w pozycji MitM na przechwytywanie ruchu.

Nieprawidłowa walidacja certyfikatów w wtyczce Checkmk Exchange Freebox v6 agent pozwala atakującym w pozycji MitM na przechwytywanie ruchu.

Nieprawidłowa walidacja certyfikatów w wtyczce Checkmk Exchange check-mk-api pozwala atakującym w pozycji MitM na przechwytywanie ruchu.

Nieprawidłowa walidacja certyfikatów w wtyczce Checkmk Exchange BGP Monitoring pozwala atakującym w pozycji MitM na przechwytywanie ruchu.

Brak autoryzacji w wtyczce B Slider (b-slider) do wersji 1.1.30 włącznie. Podatność umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka All Bootstrap Blocks do wersji 1.3.28 włącznie ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może wykorzystać tę lukę do nieautoryzowanych działań.