Katalog podatności CVE

Podatność wstrzyknięcia poleceń systemu operacyjnego w Notes Station 3. Wykorzystanie podatności może pozwolić zdalnym atakującym na wykonanie dowolnych poleceń. Podatność została naprawiona w wersji 3.9.11 i nowszych.

W sMedio DTCP MOVE wykryto podatność braku uwierzytelniania dla krytycznej funkcji, która może pozwolić zdalnym atakującym na uzyskanie dostępu do systemu. Podatność została naprawiona w wersji 1.4.5 i późniejszych.

W Video Station wykryto podatność typu SQL injection. Atakujący zdalny, który uzyska konto użytkownika, może wykorzystać tę podatność do wykonania nieautoryzowanego kodu lub poleceń.

W Video Station wykryto podatność typu SQL injection. Atakujący zdalny, który uzyska konto użytkownika, może wykorzystać tę podatność do wykonania nieautoryzowanego kodu lub poleceń.

W Qsync Central wykryto podatność typu path traversal. Atakujący zdalny, który uzyska konto użytkownika, może wykorzystać tę podatność do odczytu nieoczekiwanych plików lub danych systemowych.

W Eclipse Jetty klasa SessionAuthentication przechowuje poświadczenia uwierzytelniające w serializowalnym obiekcie. Gdy poświadczenia zawierają hasło w postaci jawnej, a uwierzytelniona sesja jest zapisywana w magazynie danych sesji, hasło może zostać zapisane w trwałym magazynie w postaci jawnej. Atakujący z wystarczającymi uprawnieniami do odczytu zapisanych danych sesji może uzyskać hasła w postaci jawnej uwierzytelnionych użytkowników.

W EthereumAuthenticator nieuwierzytelniony klient może uzyskać dostęp do chronionych zasobów, jeśli ścieżka żądania zawiera skonfigurowaną ścieżkę logowania. Jest to spowodowane użyciem niezakończonego dopasowania podciągu przy identyfikacji strony logowania, co może prowadzić do zastąpienia wymagań uwierzytelniania lub ról wartością ALLOWED.

W Eclipse Jetty, w różnych wersjach jetty-security i jetty-eeN-security, dwa lub więcej ograniczeń bezpieczeństwa z tym samym zestawem http-method-omission i bez wzorców URL nie są prawidłowo łączone zgodnie ze specyfikacją Jakarta Servlet. W rezultacie późniejsze zestawy http-method-omission nadpisują wcześniejsze ograniczenia z tym samym zestawem http-method-omission.

W Eclipse Jetty, w różnych wersjach jetty-server i jetty-proxy, biała/czarna lista hostów jest wrażliwa na wielkość liter, co pozwala na przepuszczenie hostów różniących się jedynie wielkością liter.

W Eclipse Jetty, w różnych wersjach jetty-security, jetty-eeN-security i jetty-eeN-servlet, ograniczenia specyfikacji Jakarta zdefiniowane jako http-method-omission mogą zostać obejść poprzez użycie podciągów zdefiniowanych metod HTTP.

Aplikacja "ゲオアプリ" firmy GEO CORPORATION ma podatność polegającą na nieprawidłowej autoryzacji w obsłudze niestandardowego schematu URL. Atakujący może spowodować, że wbudowana przeglądarka aplikacji otworzy dowolną stronę internetową, co może prowadzić do ataków phishingowych lub ujawnienia identyfikatora sesji usługi.

HPE NonStop EMS Distributor jest podatny na przepełnienie bufora, które może skutkować niepożądanym zachowaniem.

W kliencie HttpClient biblioteki Jetty, gdy żądanie jest wysyłane przez serwer proxy, serwer może odpowiedzieć kodem 407 (wymagane uwierzytelnienie proxy). Klient błędnie interpretuje tę odpowiedź jako pochodzącą od proxy i ponownie wysyła żądanie z nagłówkiem Proxy-Authentication, który trafia do serwera, ujawniając mu poświadczenia proxy.

W Eclipse Jetty klient HttpClient może otrzymać przekierowanie w postaci /secure/../evil. Jeśli atakujący kontroluje przekierowania, HttpClient dopasowuje poświadczenia uwierzytelniające do ścieżki /secure zamiast znormalizować ją do /evil, przez co wysyła nagłówek Authorization dla /secure do /evil.

W Eclipse Jetty komponenty `TryPathsHandler` i `TryFilesFilter` mogą być skonfigurowane do przekazywania żądań do szablonowych URI, takich jak `index?p=$path`, gdzie `$path` to ścieżka żądania. Ścieżki URI mogą zawierać znaki zarezerwowane w zapytaniach URI, przez co ścieżka `/s&a=1` staje się `index?p=/s&a=1` i jest interpretowana jako dwa parametry zapytania (`p=/s` oraz `a=1`) zamiast jednego.

Aplikacja mobilna "Vehicle Inspection Certificate Viewer" zawiera podatność, w której dane przesyłane przez aplikację mogą zawierać informacje wrażliwe, co może prowadzić do ujawnienia danych uwierzytelniających do integracji API, takich jak access ID i access key.

"Handmade Marketplace App - Creema" firmy CREEMA LTD. zawiera podatność typu open redirect. Po wejściu na specjalnie spreparowany URL w ekranie aplikacji użytkownika może zostać wyświetlona strona przygotowana przez atakującego.

Usługa WebCTI dla central telefonicznych Slican IPx przechowuje tymczasowe hasło abonenta w postaci jawnej. Atakujący mający dostęp do bazy danych może poznać hasło użytkownika i zalogować się na jego konto.

Usługa WebCTI dla central telefonicznych Slican IPx jest podatna na wstrzyknięcie SQL w punkcie końcowym /webcti/admin_json.php. Nieprawidłowa neutralizacja danych wejściowych pozwala uwierzytelnionemu atakującemu na przeprowadzenie ataków SQL Injection.

Centrale telefoniczne Slican używają szyfrowania symetrycznego do komunikacji TCP/IP, a klucz tajny jest zaszyty na stałe w wielu plikach binarnych. Atakujący mający dostęp do tych plików może odszyfrować komunikację.