Katalog podatności CVE

Podatność w oprogramowaniu sprzętowym routera D-Link DIR-615 w wersji 20.06 umożliwia nieuwierzytelniony dostęp do strony konfiguracji WAN (wan.htm). Pozwala to na odczytanie ustawień sieci WAN oraz modyfikację pól danych na tej stronie.

W routerze TP-Link Archer A7 w wersji oprogramowania Archer A7(US)_V5_210519 wykryto podatność na wstrzykiwanie poleceń w pliku /usr/bin/tddp. Program błędnie wykorzystuje część odebranego pakietu danych jako fragment polecenia, co umożliwia atakującemu wykonanie dowolnych poleceń na urządzeniu.

W urządzeniu Tenda AC18 z wersją oprogramowania V15.03.05.05 wykryto podatność umożliwiającą zdalne wykonanie kodu (RCE). Atakujący może wykorzystać tę lukę do przejęcia kontroli nad urządzeniem bez autoryzacji.

W systemie taocms 3.0.2 odkryto podatność w ustawieniach strony, która umożliwia wstrzyknięcie dowolnego kodu PHP poprzez modyfikację pliku config.php.

W repozytorium GitHub cockpit-hq/cockpit przed wersją 2.2.2 występuje niewłaściwe usuwanie wrażliwych informacji przed ich przechowaniem lub transferem. Może to prowadzić do nieautoryzowanego dostępu do danych.

Z powodu niebezpiecznego zarządzania sesjami, SAP Enable Now pozwala nieautoryzowanemu atakującemu uzyskać dostęp do konta użytkownika. Po pomyślnym wykorzystaniu podatności, atakujący może przeglądać lub modyfikować dane użytkownika, co powoduje ograniczony wpływ na poufność i integralność aplikacji.

Atakujący, który dostarczy spreparowany plik tar z rozmiarem w strukturze nagłówka równym 0, może wywołać wywołanie malloc(0) dla zmiennej gnu_longlink, co prowadzi do odczytu poza przydzielonym obszarem pamięci.

Zagrożone urządzenia nieprawidłowo sanitizują pole wejściowe. Może to pozwolić uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora na wstrzyknięcie kodu lub uruchomienie powłoki systemowej z uprawnieniami roota.

Biblioteka zlib w wersji do 1.2.12 zawiera podatność na odczyt lub zapis poza zakresem pamięci (heap-based buffer over-read/overflow) w funkcji inflate w pliku inflate.c, spowodowaną przez duże dodatkowe pole w nagłówku gzip. Podatność dotyczy wyłącznie aplikacji wywołujących funkcję inflateGetHeader.

W systemie Bolt 5.1.7 parametr foldername ma nieprawidłową walidację wejścia, co umożliwia atakującym enumerację katalogów lub wywołanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.

Produkt Inavitas Solar Log posiada podatność na nieautoryzowany atak SQL Injection.

W pliku sqclass.cpp w Squirrel w wersjach do 2.2.5 oraz 3.x do 3.1 występuje podatność na odczyt poza zakresem, co może prowadzić do wykonania kodu. W przypadku, gdy ofiara uruchomi skrypt Squirrel kontrolowany przez atakującego, możliwe jest wydostanie się z piaskownicy skryptu, nawet jeśli wszystkie niebezpieczne funkcje, takie jak operacje na systemie plików, zostały wyłączone.

W Joplin w wersji 2.8.8 odkryto podatność umożliwiającą wykonanie dowolnych poleceń systemowych. Atak może zostać przeprowadzony poprzez wstrzyknięcie spreparowanego ładunku do tytułów notatek.

Wtyczka Osamaesh WP Visitor Statistics w wersjach do 5.7 zawiera wiele podatności na nieautoryzowane wstrzyknięcia SQL (SQLi). Atakujący może wykorzystać te luki do manipulacji danymi w bazie danych.

Wtyczka Feed Them Social – dla Twittera, YouTube i innych, w wersjach do 2.9.8.5 włącznie, jest podatna na deserializację niezaufanego wejścia poprzez parametr 'fts_url'. Umożliwia to nieautoryzowanym atakującym wywoływanie plików za pomocą wrappera PHAR, co może prowadzić do wykonania złośliwych działań.

W Mbed TLS przed wersją 2.28.1 oraz 3.x przed wersją 3.2.0 odkryto problem, który pozwala nieautoryzowanemu atakującemu wysłać nieprawidłową wiadomość ClientHello do serwera DTLS, co prowadzi do nadmiernego odczytu bufora w pamięci heap do 255 bajtów. Może to skutkować awarią serwera lub ujawnieniem informacji w zależności od odpowiedzi błędów.