Katalog podatności CVE

Moduł śledzenia/prezentacji akredytacji oprogramowania baz danych przed wersją 2 zawiera podatność na nieautoryzowaną injekcję SQL. Problem ten został naprawiony w wersji 2.

W SmartVista SVFE2 w wersji 2.2.22 wykryto podatność na wstrzykiwanie SQL przez parametr UserForm:j_id90 w ścieżce /SVFE2/pages/feegroups/mcc_group.jsf. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.

Produkt Kayrasoft przed wersją 2 zawiera podatność na nieautoryzowany atak SQL Injection. Problem został naprawiony w wersji 2.

Pakiet Linux-PAM w wersji przed 1.5.2-6.1 dla openSUSE Tumbleweed pozwala na obejście uwierzytelniania przy logowaniu przez SSH. Moduł pam_access.so nie ogranicza poprawnie logowania, gdy użytkownik próbuje połączyć się z adresu IP, którego nie można rozwiązać przez DNS — w takiej sytuacji użytkownik z zablokowanym dostępem nadal może uzyskać dostęp do maszyny.

DIAEnergy, system zarządzania energią przemysłową firmy Delta Industrial Automation, jest podatny na CWE-798, czyli użycie wbudowanych poświadczeń. Wersje przed 1.9.03.009 mają tę podatność, co umożliwia przesyłanie plików wykonywalnych do określonych katalogów przy użyciu wbudowanej autoryzacji typu bearer, co prowadzi do zdalnego wykonania kodu.

Podatność w komponencie post_applogin.php oprogramowania Syncovery 9 dla Linux w wersji 9.47x i niższych umożliwia atakującym eskalację uprawnień poprzez tworzenie spreparowanych tokenów sesji.

W bibliotece stealjs w wersji 2.2.4 wykryto podatność na zanieczyszczenie prototypu (prototype pollution) w funkcji convertLater w pliku npm-convert.js. Problem występuje przez zmienną requestedVersion, która może być manipulowana przez atakującego.

Podatność zdalnego wykonania kodu w stosie TCP/IP systemu Windows. Szczegóły techniczne nie zostały podane w opisie.

Podatność CVE-2022-34882 dotyczy Hitachi RAID Manager Storage Replication Adapter i pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie wrażliwych informacji poprzez komunikaty o błędach. Problem dotyczy wersji 02.01.04 przed 02.03.02 oraz 02.05.00 przed 02.05.01 na systemach Windows i Docker.

InfluxDB przed wersją 1.8.10 nie wymusza uwierzytelniania, co pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych poleceń. Producent wskazuje jednak, że domyślnie uwierzytelnianie jest wyłączone, a jego włączenie jest zalecane przy publicznym dostępie.

W systemie zamawiania jedzenia online w wersji 1.0 odkryto podatność na atak typu SQL injection, która występuje w komponencie /dishes.php?res_id=.

W SQLite 3.31.1 występuje problem dostępu poza granicami pamięci poprzez operację ALTER TABLE dla widoków zawierających zagnieżdżoną klauzulę FROM.

Doctor's Appointment System 1.0 zawiera podatność na nieprawidłową kontrolę dostępu w pliku edoc/patient/settings.php. Brak autoryzacji umożliwia atakującemu manipulację parametrem id, co prowadzi do naruszenia dostępu do danych innych pacjentów.

Podatność w oprogramowaniu sprzętowym routera Tenda AC6 (AC1200) w wersji 5.0 i starszych umożliwia atakującym usunięcie hasła Wi-Fi i wymuszenie otwartego trybu zabezpieczeń poprzez wysłanie spreparowanego pakietu do formularza goform/setWizard.

W routerze TOTOLINK A7000R w wersji oprogramowania V4.1cu.4134 wykryto problem z kontrolą dostępu w skrypcie /cgi-bin/ExportSettings.sh. Brak odpowiedniego uwierzytelnienia umożliwia nieautoryzowany dostęp do eksportu ustawień urządzenia.

W routerze Linksys E1200 w wersji oprogramowania 1.0.04 wykryto podatność na przepełnienie bufora w funkcji ej_get_web_page_name. Atakujący może wykorzystać ten błąd do zdalnego wykonania kodu lub spowodowania awarii urządzenia.

W routerze TRENDnet TEW733GR w wersji 1.03B01 wykryto podatność na wstrzykiwanie poleceń w skrypcie /htdocs/upnpinc/gena.php. Atakujący może zdalnie wykonać dowolne polecenia systemowe bez autoryzacji.