Katalog podatności CVE

Old Age Home Management w wersji 1.0 jest podatny na atak typu SQL Injection poprzez parametr nazwy użytkownika.

W systemie KaiOS 3.0 przed wersją 3.1 zidentyfikowano problem związany z binarnym plikiem /system/bin/tctweb_server, który uruchamia lokalny serwer WWW. Serwer ten akceptuje dowolne polecenia Bash i wykonuje je jako root, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia.

Wersja 1.0 MXsecurity jest podatna na lukę związaną z twardo zakodowanymi poświadczeniami. Luka ta umożliwia tworzenie dowolnych tokenów JWT, co pozwala na ominięcie uwierzytelniania w interfejsach API opartych na sieci web.

Podatność w module wynajmu opracowanym przez firmę trzecią dla platformy e-commerce Ideasoft umożliwia obejście autoryzacji poprzez kontrolowany przez użytkownika klucz, co prowadzi do nadużyć związanych z uwierzytelnianiem.

Podatność w module wynajmu opracowanym przez stronę trzecią dla platformy e-commerce Ideasoft umożliwia nieograniczone przesyłanie plików z niebezpiecznymi typami, co prowadzi do możliwości wstrzyknięcia poleceń oraz przesyłania złośliwych plików, w tym powłok sieciowych na serwer.

Wtyczka WCFM Membership – WooCommerce Memberships dla Multivendor Marketplace w WordPressie jest podatna na niebezpieczne bezpośrednie odniesienia do obiektów w wersjach do 2.10.7 włącznie. Problem wynika z tego, że wtyczka umożliwia użytkownikom kontrolowany dostęp do obiektów, co pozwala na ominięcie autoryzacji i dostęp do zasobów systemowych.

Wtyczka BP Social Connect dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 1.5 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika podczas logowania przez Facebooka, co umożliwia nieautoryzowanym atakującym logowanie się jako dowolny istniejący użytkownik na stronie.

W routerze TOTOLINK A3300R w wersji oprogramowania v17.0.0cu.557 wykryto podatność na wstrzykiwanie poleceń przez interfejs CGI w skrypcie /cgi-bin/cstecgi.cgi. Atakujący może zdalnie wykonać dowolne polecenia systemowe bez autoryzacji.

Moduł cdesigner dla PrestaShop w wersjach < 3.1.9 jest podatny na wstrzyknięcie SQL poprzez CdesignerTraitementModuleFrontController::initContent().

Wtyczka RegistrationMagic dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 5.2.1.0 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika podczas logowania przez Google, co umożliwia nieautoryzowanym atakującym logowanie się jako dowolny istniejący użytkownik na stronie.

Wtyczka WP Visitor Statistics (Real Time Traffic) dla WordPressa w wersjach przed 6.9 nie zabezpiecza danych wejściowych użytkowników, które są łączone z zapytaniem SQL. To umożliwia nieautoryzowanym odwiedzającym przeprowadzanie ataków typu SQL Injection.

Podatność w projektorze Optoma 1080PSTX C02 umożliwia ominięcie uwierzytelniania. Atakujący może uzyskać dostęp do konsoli administracyjnej bez podania prawidłowych danych logowania.

Nie wszystkie prawidłowe znaki białej spacji JavaScript są uznawane za białe znaki. Szablony zawierające znaki białej spacji spoza zestawu "\t\n\f\r\u0020\u2028\u2029" w kontekstach JavaScript, które zawierają również akcje, mogą nie być prawidłowo sanityzowane podczas wykonywania.

Produkt Medisys Weblab w wersji 19.4.03 firmy Medical Systems Co. zawiera podatność na wstrzykiwanie SQL. Luka występuje w plikach WSDL przez parametr tem:statement.

XWiki Platform przed wersją 14.6-rc-1 nie sprawdzał niebezpiecznych atrybutów i wartości atrybutów podczas renderowania HTML. Umożliwiało to ataki cross-site scripting (XSS) poprzez atrybuty i adresy URL linków obsługiwane w składni XWiki. Podatność została naprawiona w wersji 14.6-rc-1.

Komponent Management Server w aplikacjach Siveillance Video deserializuje dane bez wystarczającej walidacji. Uwierzytelniony zdalny atakujący może wykorzystać tę podatność do wykonania kodu na zaatakowanym systemie.

Komponent Event Server w aplikacjach Siveillance Video deserializuje dane bez wystarczającej walidacji. Uwierzytelniony zdalny atakujący może wykorzystać tę podatność do wykonania kodu na zaatakowanym systemie.

W SCALANCE LPE9403 (wszystkie wersje < V2.1) interfejs zarządzania web nieprawidłowo waliduje dane wejściowe użytkownika, co czyni go podatnym na wstrzyknięcie poleceń. Uwierzytelniony zdalny atakujący może uzyskać dostęp do systemu operacyjnego jako użytkownik root.

Apache bRPC w wersji poniżej 1.5.0 zawiera podatność, która pozwala atakującemu na wykonanie dowolnego kodu poprzez parametr `ServerOptions::pid_file`. Atakujący, który może wpłynąć na ten parametr podczas uruchamiania serwera bRPC, może wykonać dowolny kod z uprawnieniami procesu bRPC.

W systemie CRMEB w wersjach od 4.4 do 4.6 wykryto podatność umożliwiającą dowolne przesyłanie plików. Luka znajduje się w komponencie \attachment\SystemAttachmentServices.php.