Katalog podatności CVE

W repeaterze Wi-Fi Shenzhen Aitemi M300 wykryto podatność na wstrzykiwanie komend w funkcji sprintf pliku /protocol.csp. Manipulacja argumentami enable/name/mac umożliwia zdalne wykonanie komend. Exploit jest publiczny.

Wtyczka WordPress WP Directory Kit przed wersją 1.5.5 nieprawidłowo sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co prowadzi do podatności na wstrzyknięcie SQL, którą mogą wykorzystać nieuwierzytelnieni użytkownicy.

Wtyczka InfiniteWP Client dla WordPressa przed wersją 1.13.6 nieprawidłowo weryfikuje stan połączenia z witryną oraz autentyczność żądań do zdalnego punktu zarządzania w instalacjach WordPress Multisite. Umożliwia to nieuwierzytelnionym atakującym powiązanie własnego klucza, przejęcie sesji administratora i przejęcie całej sieci, prowadząc do zdalnego wykonania kodu.

Firmware routera MSI Radix AXE6600 w wersji v781521 zawiera podatność na wstrzykiwanie poleceń w funkcji openvpn, która umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń na urządzeniu. Atakujący może wykorzystać funkcję macfilter do wstrzyknięcia złośliwych poleceń i uzyskania uprawnień roota w systemie.

Firmware routera MSI Radix AXE6600 w wersji v781521 zawiera podatność na wstrzykiwanie poleceń w funkcji macfilter, która umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń na urządzeniu. Atakujący może wykorzystać funkcję macfilter do wstrzyknięcia złośliwych poleceń i uzyskania uprawnień roota w systemie.

Firmware routera MSI Radix AXE6600 w wersji v781521 zawiera podatność na wstrzykiwanie poleceń w funkcji TelnetSSH używanej do konfiguracji Telnet, która umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń na urządzeniu. Atakujący może wykorzystać interfejs konfiguracji Telnet do wstrzyknięcia złośliwych poleceń i uzyskania uprawnień roota.

Firmware routera MSI Radix AXE6600 w wersji v781521 zawiera podatność na wstrzykiwanie poleceń w funkcji TelnetSSH używanej do konfiguracji SSH, która umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń na urządzeniu. Atakujący może wykorzystać interfejs konfiguracji SSH do wstrzyknięcia złośliwych poleceń i uzyskania uprawnień roota.

Firmware routera MSI Radix AXE6600 w wersji v781521 zawiera podatność na wstrzykiwanie poleceń w funkcji porTrigger, która umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń na urządzeniu. Atakujący może wykorzystać funkcję alg do wykonania złośliwych poleceń i uzyskania uprawnień roota.

Firmware routera MSI Radix AXE6600 w wersji v781521 zawiera podatność na wstrzykiwanie poleceń w funkcji portFw, która umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń na urządzeniu. Atakujący może wykorzystać funkcję alg do wykonania złośliwych poleceń i uzyskania uprawnień roota.

Firmware routera MSI Radix AXE6600 w wersji v781521 zawiera podatność na wstrzykiwanie poleceń w funkcji alg, która umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń na urządzeniu. Atakujący może wykorzystać funkcję alg do wykonania złośliwych poleceń i uzyskania uprawnień roota.

Firmware routera MSI Radix AXE6600 w wersji v781521 zawiera podatność na wstrzykiwanie poleceń w funkcji dmz, która umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń na urządzeniu. Atakujący może wykorzystać funkcję dmz do wykonania złośliwych poleceń i uzyskania uprawnień roota.

Firmware routera MSI Radix AXE6600 w wersji v781521 zawiera podatność na wstrzykiwanie poleceń w funkcji accesscontrol, która umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń na urządzeniu. Atakujący może wykorzystać funkcję accesscontrol do wykonania złośliwych poleceń i uzyskania uprawnień roota.

Firmware routera MSI Radix AXE6600 w wersji v781521 zawiera podatność na wstrzykiwanie poleceń w funkcji urlfilter, która umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń na urządzeniu. Atakujący może wykorzystać funkcję urlfilter do wstrzyknięcia złośliwych poleceń i uzyskania uprawnień roota.

Router MSI Radix AXE6600 z oprogramowaniem v781521 zawiera podatność na wstrzykiwanie komend w interfejsie wps.cgi. Zdalny atakujący może wstrzyknąć złośliwe dane przez parametry pin2g, pin5g lub pin6g, aby wykonać dowolne komendy na urządzeniu i uzyskać uprawnienia root.

Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, oprogramowanie 1.1.2_C1_202602110044) mają podatność na przepełnienie bufora w interfejsie quicksetup.cgi. Zdalny atakujący może wysłać zbyt długie ciągi znaków do pól test4, ssid2 i username, aby wykonać dowolne komendy lub spowodować awarię urządzenia.

Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, oprogramowanie 1.1.2_C1_202602110044) mają podatność na przepełnienie bufora w interfejsie app.cgi. Zdalny atakujący może wysłać zbyt długi ciąg znaków do pola netAcc.addlist[].name, aby wykonać dowolne komendy lub spowodować awarię urządzenia.

Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, oprogramowanie 1.1.2_C1_202602110044) mają podatność na wstrzykiwanie komend w interfejsie app.cgi. Zdalny atakujący może wstrzyknąć złośliwe komendy do pola netDig.ping.dst, co prowadzi do wykonania komend z uprawnieniami root.

Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, oprogramowanie 1.1.2_C1_202602110044) mają podatność na wstrzykiwanie komend w interfejsie /boafrm/formWsc. Zdalny atakujący może wstrzyknąć złośliwe komendy do pól localPin, targetAPSsid, peerPin i peerRptPin, co prowadzi do wykonania komend z uprawnieniami root.

Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, firmware przed 1.1.5_C1_202607071108) zawierają podatność na wstrzykiwanie komend w interfejsie /boafrm/formL2tpv3ConfigSetup. Zdalny atakujący może wstrzyknąć dowolne złośliwe komendy w pola tunnelid i sessionid, co prowadzi do wykonania komend z uprawnieniami root.

Urządzenia D-Link DWR-M961 (wersja sprzętowa C1, firmware przed 1.1.5_C1_202607071108) zawierają podatność na wstrzykiwanie komend w interfejsie /boafrm/formNtp. Zdalny atakujący może wstrzyknąć dowolne złośliwe komendy w pole ntpServerIp1, co prowadzi do wykonania komend z uprawnieniami root.