Katalog podatności CVE

Wtyczka RexCoin w wersjach do 1.2.6 włącznie zawiera podatność na wstrzyknięcie obiektu PHP (PHP Object Injection), którą może wykorzystać nieuwierzytelniony atakujący.

Frappe w wersjach przed 15.121.0 oraz 16.x przed 16.34.0 zawiera podatność typu path traversal, ponieważ obsługa przesyłania plików nie weryfikuje ścieżki docelowej przed zapisem na dysk. Uwierzytelniony atakujący może przesłać spreparowane pliki poza zamierzony katalog przechowywania, aby uzyskać zdalne wykonanie kodu na serwerze.

OpenText Advanced Authentication Server zawiera podatność polegającą na akceptowaniu zbędnych niezaufanych danych wraz z danymi zaufanymi, co pozwala na dostęp do funkcjonalności niewłaściwie ograniczonej przez listy kontroli dostępu (ACL). Problem dotyczy wersji od 6.4.0.0 do 6.4.3.8, od 6.5.0.0 do 6.5.0.10 oraz od 6.6.0.0 do 6.6.1.0.

P-Net przed wersją 1.0.3, gdy zbudowany z włączoną opcją PNET_OPTION_AR_VENDOR_BLOCKS, odczytuje długość danych z pola żądania ARVendorBlock, które nie jest częścią definicji bloku, i używa jej jako liczby bajtów do skopiowania do bufora o stałym rozmiarze, bez porównania z rozmiarem bufora lub długością bloku. Spreparowane żądanie Connect powoduje zapis poza granicami bufora, co może prowadzić do awarii (odmowa usługi) lub potencjalnie dowolnego wykonania kodu. Opcja ta jest domyślnie wyłączona.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.8 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu niewłaściwej kontroli generowania kodu.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.4 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu niewłaściwej kontroli generowania kodu.

IBM Langflow OSS w wersjach od 1.0.0 do 1.12.4 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu niewłaściwej neutralizacji kodu w eval/exec.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.4 zawiera lukę polegającą na braku autoryzacji, która umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu.

Aplikacja LeafPad / Leaf Note v1.21 (versionCode 21) ma niebezpieczne uprawnienia, które pozwalają nieautoryzowanym atakującym odczytać dane notatek innego użytkownika.

Aplikacja Bulk Share : Location Sender v2.1.0 ma niebezpieczne uprawnienia, które pozwalają nieautoryzowanym atakującym wywołać eksportowany komponent. Prowadzi to do nieautoryzowanego dostępu do danych oraz przejęcia kontroli nad przepływem danych.

Aplikacja rubenalfon Pile v1.1.3 ma niebezpieczne uprawnienia, które pozwalają nieautoryzowanym atakującym wywołać eksportowany komponent. Prowadzi to do nieautoryzowanego dostępu do danych oraz ich nadpisywania.

Aplikacja wbpxre150 Shopping List v11.0 ma niebezpieczne uprawnienia, które pozwalają nieautoryzowanym atakującym wywołać eksportowany komponent. Prowadzi to do manipulacji danymi listy zakupów.

IBM Langflow OSS w wersjach 1.0.0 do 1.12.3 zawiera lukę polegającą na niewłaściwej neutralizacji specjalnych elementów w poleceniach systemu operacyjnego, co umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.

W komponencie ShortcutDispatchActivity aplikacji canvoki (versionCode 14) występują niebezpieczne uprawnienia, które pozwalają nieautoryzowanym atakującym dowolnie wyzwalać skonfigurowane akcje automatyczne innego użytkownika.

Aplikacja Simple Contacts Pro (versionCode 107) ma niebezpieczne uprawnienia, które pozwalają nieautoryzowanym atakującym zapisywać i odczytywać notatki w bazie notatek innego użytkownika.

Aplikacja Bander Notepad (bander.notepad, versionCode 12) ma niebezpieczne uprawnienia, które pozwalają nieautoryzowanym atakującym zapisywać i odczytywać notatki w bazie notatek innego użytkownika.

Router WIFI4 N300 (model T1 Pro) v1.0.0 firmy U-speed ma wadę kontroli dostępu polegającą na nieuwierzytelnionym interfejsie debugowania UART bez mechanizmów uwierzytelniania, autoryzacji i kontroli dostępu. Po podłączeniu do interfejsu atakujący uzyskuje powłokę root.

Router bezprzewodowy Yamaha NWR100 zawiera podatność typu OS command injection, która pozwala na wykonanie dowolnych poleceń systemowych poprzez wysłanie specjalnie spreparowanego żądania do urządzenia.

Wtyczka Motors (motors-car-dealership-classified-listings) firmy StylemixThemes zawiera podatność SQL Injection typu blind. Problem występuje w wersjach od początku do 1.4.126 włącznie.

W platformie Radius Xenia M2M Platform występuje luka polegająca na niewystarczającej walidacji danych wejściowych w funkcji odzyskiwania hasła w interfejsie zarządzania. Nieuwierzytelniony zdalny atakujący może wysłać spreparowane zapytanie SQL przez pola formularza, co może prowadzić do nieautoryzowanego dostępu do danych, ujawnienia struktury bazy danych lub modyfikacji rekordów.