Katalog podatności CVE

W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku ex_catagory_data.php, co prowadzi do możliwości wstrzyknięcia SQL.

PrestaShop przed wersją 8.1.1 zawierał podatność na wstrzyknięcie SQL w polu wyszukiwania produktów na stronie produktu w panelu administracyjnym. Wersja 8.1.1 zawiera poprawkę dla tego problemu.

Cryptomator w wersji 1.9.2 umożliwia lokalne podniesienie uprawnień dla użytkowników o niskich uprawnieniach poprzez funkcję `naprawy` w instalatorze MSI. Problem wynika z uruchamiania Powershella z uprawnieniami SYSTEM bez parametru `-NoProfile`, co powoduje załadowanie profilu użytkownika.

W systemie zarządzania zapasami SourceCodester w wersji 1.0 zidentyfikowano krytyczną podatność. Manipulacja argumentem columns[1][data] prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

Wersje 0.2.15, 0.2.16 i 0.3.0 języka Vyper mają błąd w alokacji nazwanych blokad re-entrancy, co pozwala na re-entrancy między funkcjami w kontraktach. Wersja 0.3.1 zawiera poprawkę tego problemu.

W urządzeniu Netgear DGN3500 w wersji 1.1.00.37 odkryto podatność na przepełnienie bufora poprzez parametr http_password w pliku setup.cgi.

W bibliotece kadm_rpc_xdr.c w MIT Kerberos 5 przed wersją 1.20.2 oraz 1.21.x przed wersją 1.21.1 występuje błąd związany z uwolnieniem nieinicjalizowanego wskaźnika. Zdalny uwierzytelniony użytkownik może spowodować awarię kadmind.

W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku catagory_data.php. Manipulacja argumentem columns[1][data] prowadzi do wstrzyknięcia SQL.

Podatność w Microsoft Edge (oparty na Chromium) umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę do uzyskania dostępu do chronionych zasobów.

W podatności CVE-2023-38045 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w komponencie oneVote dla Joomla, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS) na elementy niebędące skryptami.

Wtyczka MultiParcels Shipping dla WooCommerce przed wersją 1.15.4 nie sanitizuje i nie ucieka różnych parametrów przed ich wyświetleniem na stronie, co prowadzi do podatności na refleksyjny atak Cross-Site Scripting (XSS). Atak ten może być wykorzystany przeciwko użytkownikom o wysokich uprawnieniach, takim jak administratorzy.

Wtyczka Bubble Menu dla WordPressa w wersjach przed 3.0.5 nie sanitizuje i nie ucieka niektórych swoich ustawień, co może pozwolić użytkownikom z wysokimi uprawnieniami, takim jak administratorzy, na przeprowadzenie ataków typu Stored Cross-Site Scripting, nawet gdy możliwość unfiltered_html jest zablokowana.

Wtyczka Quiz And Survey Master dla WordPressa przed wersją 8.1.11 nieprawidłowo sanitizuje i ucieka tytuły pytań, co może umożliwić użytkownikom z rolą Contributora i wyżej przeprowadzenie ataków typu Stored Cross-Site Scripting.

Wtyczka WPCode dla WordPressa w wersjach przed 2.0.13.1 nie zabezpiecza generowanych adresów URL przed ich wyświetleniem w atrybutach, co prowadzi do podatności na odzwierciedlone ataki Cross-Site Scripting.

Wtyczka WP Shopping Pages dla WordPressa do wersji 1.14 nie posiada weryfikacji CSRF w niektórych miejscach oraz brakuje w niej sanitizacji i escapingu, co może umożliwić atakującym dodanie ładunków XSS do konta zalogowanego administratora za pomocą ataku CSRF.

W jądrze Linuxa zidentyfikowano lukę w funkcjonalności TUN/TAP, która może umożliwić lokalnemu użytkownikowi ominięcie filtrów sieciowych i uzyskanie nieautoryzowanego dostępu do niektórych zasobów. Problemy wynikają z niepoprawnych lub niekompletnych poprawek dla CVE-2023-1076.

W produkcie Fujitsu Software Infrastructure Manager (ISM) przed wersją 2.8.0.061 wykryto podatność polegającą na niebezpiecznym przechowywaniu poświadczeń autoryzacyjnych w postaci jawnego tekstu w pliku /var/log/fujitsu/ServerViewSuite/ism/FirmwareManagement/FirmwareManagement.log. Problem występuje podczas testowania połączenia z repozytorium firmware'u lub regularnego uwierzytelniania wobec zdalnego serwera repozytorium, gdy w poświadczeniach użytkownika (ID lub hasło) użyto znaku backslash (\).

W usłudze Kontakty występuje możliwe brakujące sprawdzenie uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.

W usłudze vowifi występuje możliwe niedopatrzenie w zakresie sprawdzania uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień do wykonania.

W usłudze Kontakty występuje możliwy brak sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych.