Katalog podatności CVE

W QEMU odkryto lukę w postaci odczytu pamięci poza granicami sterty w wirtualnym urządzeniu NVMe. Proces QEMU nie weryfikuje przesunięcia podanego przez gościa przed obliczeniem wskaźnika pamięci sterty hosta, co może prowadzić do ujawnienia dowolnej pamięci sterty w stosunku do przydzielonego bufora.

Serwer VMware Horizon zawiera podatność na ujawnienie informacji. Złośliwy aktor z dostępem do sieci może uzyskać dostęp do informacji dotyczących konfiguracji wewnętrznej sieci.

Serwer VMware Horizon zawiera podatność na smuggling żądań HTTP. Złośliwy aktor z dostępem do sieci może być w stanie przeprowadzić żądania smugglingowe HTTP.

Wtyczka WP Ultimate CSV Importer dla WordPressa jest podatna na eskalację uprawnień w wersjach do 7.9.8 włącznie, z powodu niewystarczających ograniczeń w funkcji 'get_header_values'. Umożliwia to uwierzytelnionym atakującym, posiadającym minimalne uprawnienia, takie jak autor, na modyfikację swojej roli użytkownika.

W GitLab EE odkryto problem, który dotyczy wszystkich wersji od 14.1 do przed 16.0.8, od 16.1 do przed 16.1.3 oraz od 16.2 do przed 16.2.2. Użytkownicy z licencją EE mogli powiązać dowolny projekt polityki bezpieczeństwa za pomocą jego identyfikatora z projektami lub grupami, do których mają dostęp, co mogło ujawnić skonfigurowane polityki bezpieczeństwa projektu.

Sulu to otwartoźródłowy system zarządzania treścią PHP oparty na frameworku Symfony. W formularzu logowania administratora możliwe jest wykrycie, który użytkownik (nazwa użytkownika, e-mail) istnieje, a który nie.

W Pimcore występuje podatność typu path traversal w metodzie `AssetController::importServerFilesAction`, która umożliwia atakującemu nadpisanie lub modyfikację wrażliwych plików poprzez manipulację parametrem pimcore_log.

W podatności CVE-2023-3373 w modelach GT21 i GS21 serii GOT2000 i GOT SIMPLE, atakujący zdalny, nieautoryzowany może przejąć połączenia danych lub uniemożliwić legalnym użytkownikom nawiązanie połączeń, zgadując port nasłuchujący na serwerze FTP.

Problem w funkcji usuwania w klasie ActModelController w jeesite v1.2.6 pozwala uwierzytelnionym atakującym na dowolne usunięcie modeli stworzonych przez Administratora.

Podatność Cross Site Scripting (XSS) w systemie Lost and Found Information System 1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pola First Name, Middle Name i Last Name na stronie Create User.

Podatność Cross Site Scripting (XSS) w systemie Toll Tax Management System 1.0 od sourcecodester umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pola Imię i Nazwisko na stronie Moje Konto.

W oprogramowaniu PHPJabbers Cleaning Business Software w wersji 1.0 występuje problem z enumeracją użytkowników. Podczas procesu odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy dany użytkownik jest ważny, co otwiera drogę do ataku brute force na ważnych użytkowników.

Oprogramowanie PHPJabbers Cleaning Business w wersji 1.0 jest podatne na atak typu Cross Site Scripting (XSS) poprzez parametr theme w pliku preview.php.

W systemie PHPJabbers Class Scheduling 1.0 występuje podatność typu Cross Site Scripting (XSS) w parametrze 'theme' pliku preview.php.

System infotainment w samochodach Renault Zoe EV 2021 w wersjach od 283C35202R do 283C35519R jest podatny na ataki, które mogą spowodować jego awarię poprzez wysyłanie dowolnych danych USB za pomocą urządzenia USB.

W repozytorium GitHub pimcore/customer-data-framework przed wersją 3.4.2 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.

W repozytorium GitHub ikus060/rdiffweb przed wersją 2.8.0 występuje problem z alokacją zasobów bez ograniczeń lub throttlingu.

Wykryto podatność typu use-after-free w sterowniku cxgb4 w jądrze Linux. Błąd występuje podczas odłączania urządzenia cxgb4, co może prowadzić do awarii systemu.

W module smsusb w jądrze Linuxa odkryto podatność typu use-after-free. Błąd występuje podczas inicjalizacji urządzenia, gdy urządzenie siano jest podłączone, co pozwala lokalnemu użytkownikowi na awarię systemu, prowadząc do stanu odmowy usługi.

Wykryto podatność w bibliotece odoh-rs, która wynika z błędnej logiki podczas analizy zaszyfrowanych zapytań. Problem występuje podczas przetwarzania zaszyfrowanych danych zapytań otrzymywanych od zdalnych klientów, co pozwala atakującemu na wysyłanie specjalnie zaprojektowanych zapytań do serwerów ODOH.