Katalog podatności CVE

W urządzeniu Tenda AC10 v4 US_AC10V4.0si_V16.03.10.13_cn odkryto podatność na przepełnienie stosu, która występuje w wyniku nieprawidłowego przetwarzania listy parametrów i bindnum w punkcie końcowym /goform/SetIpMacBind.

W urządzeniu Tenda AC10 v4 US_AC10V4.0si_V16.03.10.13_cn odkryto podatność na przepełnienie stosu, która występuje poprzez parametry macFilterType oraz deviceList w adresie URL /goform/setMacFilterCfg.

W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu poprzez listę parametrów w punkcie końcowym /goform/SetNetControlList.

W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu, która występuje w wyniku nieprawidłowego przetwarzania parametrów macFilterType oraz deviceList w ścieżce /goform/setMacFilterCfg.

W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu poprzez parametr timeZone w punkcie końcowym /goform/SetSysTimeCfg.

W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu poprzez parametr mac w ścieżce /goform/GetParentControlInfo.

W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu, która występuje w wyniku nieprawidłowego przetwarzania listy parametrów i bindnum w punkcie końcowym /goform/SetIpMacBind.

W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu poprzez listę parametrów w punkcie końcowym /goform/SetVirtualServerCfg.

W urządzeniu Tenda AC8 v4 odkryto podatność na przepełnienie stosu, która występuje w wyniku nieprawidłowego przetwarzania listy parametrów w punkcie końcowym /goform/SetStaticRouteCfg.

W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu poprzez parametr time w /goform/PowerSaveSet.

W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu poprzez parametry schedStartTime i schedEndTime w /goform/openSchedWifi.

W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu poprzez parametr firewallEn w punkcie końcowym /goform/SetFirewallCfg.

W PbootCMS w wersjach poniżej 3.2.0 odkryto podatność na wstrzykiwanie poleceń poprzez funkcję create_function.

XWiki Platform posiada podatność, która pozwala na zdalne wykonanie kodu przez atakującego z prawami edycji na wiki. Wykorzystuje ona lukę w harmonogramie zadań oraz problem z autoryzacją autora treści skryptu. Ta podatność została załatana w wersjach XWiki 14.10.9 i 15.4RC1.

Platforma XWiki jest podatna na atak CSRF w akcji tworzenia, co pozwala na wykonanie zdalnego kodu przez użytkowników z odpowiednimi uprawnieniami. W przypadku, gdy użytkownik z prawem do skryptów zobaczy określony komunikat w logach, instalacja XWiki jest zagrożona.

W routerze Juplink RX4-1500, w wersjach od 1.0.2 do 1.0.5, występuje przepełnienie bufora na stosie. Uwierzytelniony atakujący może wykorzystać tę podatność do uzyskania wykonania kodu z uprawnieniami roota.

XWiki Platform umożliwia zarejestrowanym użytkownikom wykonywanie dowolnych skryptów w polu treści swojej strony profilu, co prowadzi do eskalacji uprawnień. Problem ten występuje od wersji 4.3M2, kiedy dodano wsparcie dla pola treści w aplikacji AppWithinMinutes.

XWiki Platform zawiera podatność na przechowywane XSS, która może być wykorzystana przez zarejestrowanych użytkowników poprzez ustawienie złośliwego ładunku w preferencjach strefy czasowej. Mimo że strefa czasowa jest wybierana z rozwijanej listy, można ją ustawić za pomocą JavaScript lub odpowiedniego URL-a.

Podatność w bootloaderze Gecko firmy Silicon Labs na architekturze ARM umożliwia wstrzyknięcie kodu oraz obejście uwierzytelniania poprzez błąd przepełnienia bufora i zapis poza granice. Dotyczy to zarówno wersji 'Standalone', jak i 'Application' bootloadera.

Wtyczka Donation Forms by Charitable dla WordPressa jest podatna na eskalację uprawnień w wersjach do 1.7.0.12 włącznie, z powodu niewystarczających ograniczeń w funkcji 'update_core_user'. Umożliwia to nieautoryzowanym atakującym określenie swojej roli użytkownika poprzez podanie parametru 'role' podczas rejestracji.