Katalog podatności CVE

Nieuwierzytelniony zdalny atakujący może pobrać wrażliwe pliki z serwera WWW FDS, takie jak archiwum kopii zapasowej `/FdsBackup.zip` oraz dodatkowe pliki w `/downloads/*`, bezpośrednio przez HTTP bez ważnej sesji. Pliki te ujawniają szczegółowe informacje o sygnalizacji kolejowej i układzie torów, które nie powinny być dostępne dla nieuwierzytelnionych użytkowników.

Zdalny atakujący z niskimi uprawnieniami może spowodować, że uwierzytelnieni użytkownicy wykonają niezamierzone działania w interfejsie webowym FDS za pomocą złośliwych stron internetowych.

Zdalny atakujący z niskimi uprawnieniami może przejąć aktywną sesję administracyjną bez znajomości hasła administratora, wyodrębniając jawne identyfikatory sesji uwierzytelnionych użytkowników z archiwów logów błędów.

Zdalny atakujący z wysokimi uprawnieniami może przesłać złośliwe archiwum ZIP zawierające sekwencje typu ../, co pozwala na zapis plików poza katalogiem docelowym i potencjalnie na wykonanie dowolnego kodu.

Zdalny atakujący z wysokimi uprawnieniami może przesłać plik .php i wywołać go bezpośrednio z katalogu /uploads, co prowadzi do wykonania dowolnego kodu z powodu niewłaściwej walidacji typu pliku.

Rozszerzenie Joomla Phoca Cart w wersjach 5.0.0-6.1.7 zawiera podatność na trwały XSS (Stored XSS) w widoku zamówień administratora, wykorzystującą nagłówek User-Agent.

Rozszerzenie Joomla iCagenda w wersjach 4.0.8 do 4.0.12 zawiera uwierzytelnioną podatność na trwały XSS w formularzu 'Submit an Event', gdzie pola 'image' i 'file' są przechowywane bez odpowiedniego escapowania atrybutów HTML.

Podatność na wstrzyknięcie poleceń systemu operacyjnego w vsDesk pozwala uwierzytelnionemu atakującemu z uprawnieniami administracyjnymi na wykonanie dowolnych poleceń systemowych z powodu niewystarczającej filtracji wejścia.

W niektórych wersjach Octopus Server w określonych okolicznościach wrażliwe zmienne mogą być drukowane w postaci jawnego tekstu w migawce zmiennych wdrożenia.

Wtyczka Events Made Easy dla WordPressa do wersji 3.2.5 jest podatna na lokalne dołączanie plików (LFI) przez funkcję eme_single_event_page_template, co pozwala uwierzytelnionym atakującym z dostępem na poziomie contributora na dołączanie i wykonywanie dowolnych plików .php na serwerze.

Wtyczka Depicter — Popup & Slider Builder dla WordPressa przed wersją 4.8.0 nie waliduje typu pliku przesyłanego przez funkcję importu i nie usuwa nieprawidłowego przesyłania, co pozwala użytkownikom z dostępem na poziomie edytora na zapis dowolnego pliku (w tym wykonywalnego PHP) w katalogu dostępnym z sieci, co może prowadzić do zdalnego wykonania kodu.

W PullMD 3.2.0 firmy AeternaLabsHQ znaleziono podatność w nieznanej funkcji pliku /api komponentu REST API Endpoint. Manipulacja argumentem url prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie. Publicznie ujawniono exploit. Aktualizacja do wersji 3.3.0 naprawia problem.

W DeDeCMS 53_1_UTF8 wykryto podatność w nieznanym kodzie pliku /plus/advancedsearch.php. Manipulacja argumentem sql prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W urządzeniach TP-Link TL-MR100 v3.2, TL-MR150 v3.2, TL-MR6400 v8.0 i Archer MR600 v2 zidentyfikowano podatność na odmowę usługi bez uwierzytelnienia, spowodowaną nieprawidłową obsługą wyjątkowych warunków żądań, co może prowadzić do wyłuskania wskaźnika NULL. Zdalny atakujący z sąsiedniej sieci może wysłać specjalnie spreparowane żądanie HTTP, aby spowodować awarię procesu usługi HTTP.

W systemie Employee Management System 1.0 firmy code-projects znaleziono podatność w nieznanej funkcji pliku /process/aprocess.php komponentu Admin Login Endpoint. Manipulacja argumentem mailuid powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.

W systemie Assessment Management 1.0 firmy code-projects wykryto podatność w nieznanej funkcji pliku /welcome.php. Manipulacja argumentem userid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany.

Awaria analizatora protokołu X.509IF w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 umożliwia atakującemu spowodowanie odmowy usługi.

Awaria analizatora protokołu C12.22 w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 umożliwia atakującemu spowodowanie odmowy usługi.

Awaria analizatora protokołu RRC w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 umożliwia atakującemu spowodowanie odmowy usługi.

Awaria analizatora protokołu C12.22 w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 umożliwia atakującemu spowodowanie odmowy usługi.