Katalog podatności CVE

W module Optimizer występuje podatność związana z kontrolą uprawnień. Udana eksploatacja tej podatności może wpłynąć na poufność usługi.

W module zarządzania powiadomieniami o zdarzeniach wykryto podatność w kontroli uprawnień. Skuteczne wykorzystanie luki może wpłynąć na poufność usługi.

W module ArkWeb występuje podatność polegająca na dereferencji wskaźnika null. Udana eksploatacja tej podatności może wpłynąć na dostępność systemu.

W module DSoftBus występuje podatność typu DoS (odmowa usługi). Udana eksploatacja tej podatności może wpłynąć na dostępność systemu.

W module DSoftBus występuje podatność typu DoS (odmowa usługi). Udana eksploatacja tej podatności może wpłynąć na dostępność systemu.

W module graficznym występuje podatność związana z kontrolą uprawnień. Udana eksploatacja tej podatności może wpłynąć na poufność danych.

W module zarządzania zadaniami w tle występuje podatność związana z kontrolą uprawnień. Udana eksploatacja tej podatności może wpłynąć na integralność usługi.

W module parsowania plików występuje podatność typu DoS (odmowa usługi). Udana eksploatacja tej podatności może wpłynąć na dostępność systemu.

W dayrui XunRuiCMS do wersji 4.7.4 wykryto podatność w funkcji _get_tpl_content pliku dayrui/Fcms/Library/Notice.php, w komponencie renderowania szablonów e-mail. Manipulacja prowadzi do wstrzyknięcia kodu, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany; producent nie odpowiedział na zgłoszenie.

W dayrui XunRuiCMS do wersji 4.7.4 wykryto podatność w funkcji View pliku dayrui/Fcms/Core/View.php, w komponencie modułu członków. Manipulacja argumentem catid prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; dostępna jest poprawka 9b6ea0cf9c6e8cdc9a5260c38b95da5fed4c4231.

W urządzeniu WAVLINK WN551X3-A wykryto podatność w funkcji sub_41a430 pliku /bin/ioos, w komponencie obsługi rozwiązywania nazw DNS. Manipulacja argumentem data prowadzi do wstrzyknięcia poleceń systemu operacyjnego, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Interfejsy System REST API nie egzekwują poprawnie mechanizmów kontroli dostępu, umożliwiając użytkownikom z niższymi uprawnieniami wykonywanie akcji administracyjnych, które powinny być zastrzeżone. Luka pozwala na nieautoryzowane operacje na produkcie. API udostępniane przez API Gateway w WSO2 API Manager nie są objęte tą podatnością.

Funkcja blokady konta nie egzekwuje poprawnie blokad w głównym magazynie użytkowników, gdy użytkownicy o identycznych nazwach istnieją zarówno w magazynie głównym, jak i dodatkowym. Warunek blokady jest stosowany tylko do konta w magazynie dodatkowym, co pozwala na dalsze próby uwierzytelniania wobec konta w magazynie głównym. Luka umożliwia ataki siłowe.

W urządzeniu WAVLINK WN551X3-A wykryto podatność w funkcji system pliku /bin/ioos, w komponencie obsługi grup WireGuard CLI. Manipulacja argumentem group_name prowadzi do wstrzyknięcia poleceń systemu operacyjnego, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W projekcie CloudClassroom-PHP-Project wykryto podatność w nieznanej funkcji pliku manageassessment2.php. Manipulacja argumentami ExamName/Q1/Q2/Q3/Q4/Q5 prowadzi do cross-site scripting, a atak można przeprowadzić zdalnie. Exploit został opublikowany i może być wykorzystany; producent nie odpowiedział na zgłoszenie.

W projekcie CloudClassroom-PHP-Project wykryto podatność w nieznanej funkcji pliku viewquery.php. Manipulacja argumentem eid prowadzi do wstrzyknięcia SQL, a atak można wykonać zdalnie. Exploit jest publicznie dostępny i może być wykorzystany; producent nie odpowiedział na zgłoszenie.

W projekcie CloudClassroom-PHP-Project wykryto lukę w nieznanej funkcji pliku studentdetails.php. Manipulacja danymi prowadzi do wykonania kodu po przekierowaniu, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; producent nie odpowiedział na zgłoszenie.

W projekcie CloudClassroom-PHP-Project zidentyfikowano słabość w nieznanym przetwarzaniu komponentu Global Session Handler. Manipulacja może prowadzić do wygaśnięcia sesji, a atak można przeprowadzić zdalnie. Złożoność ataku jest wysoka, a wykorzystanie ocenia się jako trudne; exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.

W projekcie mathurvishal CloudClassroom-PHP-Project wykryto podatność cross-site scripting w pliku updatedetailsfromfaculty.php, wynikającą z manipulacji argumentem fname. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.

W oprogramowaniu VStarcam O-KAM SuperIPCam 1.3.3.32 wykryto podatność use-after-free w funkcji FUN_005a2d44 pliku SuperIPCam.exe, związanej z obsługą zakończenia sesji P2P. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.