Katalog podatności CVE

W systemie zarządzania zatrudnianiem pomocy domowej w wersji 1.0 odkryto podatność typu cross-site scripting (XSS) w komponencie /admin/search-booking-request.php.

W systemie alokacji przedmiotów nauczycieli w wersji 1.0 występuje podatność typu cross-site scripting (XSS), która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do pola wyszukiwania.

Niepoprawna weryfikacja podpisu oprogramowania podczas procesu aktualizacji oprogramowania urządzenia w Belkin Wemo Smart Plug WSP080 v1.2 umożliwia atakującym spowodowanie awarii usługi (DoS) za pomocą spreparowanego pliku oprogramowania.

W systemie AC Repair and Services w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'id' w pliku /classes/Master.php?f=save_inquiry prowadzi do ataku typu SQL injection.

W systemie AC Repair and Services w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej funkcji pliku Master.php?f=delete_book. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.

W systemie SourceCodester AC Repair and Services w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku Master.php?f=save_book w komponencie obsługi żądań HTTP POST. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.

W podatności CVE-2023-3319 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w iDisplay PlatPlay DS, co prowadzi do możliwości wystąpienia ataków typu Stored XSS. Problem dotyczy wersji PlatPlay DS przed 3.14.

W GitLab CE/EE zidentyfikowano problem, który pozwala atakującemu na scalanie dowolnego kodu do chronionych gałęzi. Dotyczy to wszystkich wersji od 15.3 do przed 15.11.10, od 16.0 do przed 16.0.6 oraz od 16.1 do przed 16.1.1.

W GitLab CE/EE występuje problem z ujawnieniem informacji, który dotyczy wszystkich wersji od 16.0 do 16.0.6 oraz wersji 16.1.0. Umożliwia on nieautoryzowanym użytkownikom dostęp do informacji o błędach importu, jeśli projekt został zaimportowany z GitHub.

Routery bezprzewodowe ELECOM są podatne na ujawnienie wrażliwych informacji, co pozwala nieautoryzowanemu atakującemu z sąsiedniej sieci na uzyskanie dostępu do tych informacji.

Podatność typu Path Traversal w SonicWall GMS i Analytics umożliwia zdalnemu, uwierzytelnionemu atakującemu odczyt dowolnych plików z systemu plików za pośrednictwem usługi internetowej. Problem ten dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.

W podatności CVE-2023-34134 występuje ujawnienie wrażliwych informacji, które pozwala uwierzytelnionemu atakującemu na odczytanie hasha hasła administratora za pomocą wywołania usługi internetowej w SonicWall GMS i Analytics. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.

Podatność w SonicWall GMS i Analytics umożliwia nieautoryzowanemu atakującemu dostęp do zastrzeżonych stron internetowych. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.

W routerach i repeaterach ELECOM występuje podatność na otwarte przekierowanie, która pozwala zdalnemu, nieautoryzowanemu atakującemu na przekierowanie użytkowników do dowolnych stron internetowych. Atakujący może wykorzystać specjalnie przygotowany URL do przeprowadzenia ataków phishingowych.

W podatności CVE-2023-37560 występuje luka typu cross-site scripting w wersjach WRH-300WH-H v2.12 i wcześniejszych oraz WTC-300HWH v1.09 i wcześniejszych, co pozwala zdalnemu, nieautoryzowanemu atakującemu na wstrzyknięcie dowolnego skryptu.

Podatność typu Path Traversal w GMS i Analytics umożliwia uwierzytelnionemu atakującemu odczyt dowolnych plików z systemu plików z uprawnieniami roota. Problem ten dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.

W funkcji incfs_kill_sb w pliku fs/incfs/vfs.c występuje możliwe uszkodzenie pamięci spowodowane użyciem po zwolnieniu. Może to prowadzić do lokalnego podniesienia uprawnień, wymagając uprawnień do wykonania systemowego.

GzipSource nie obsługuje wyjątku, który może wystąpić podczas analizowania uszkodzonego bufora gzip. Może to prowadzić do odmowy usługi klienta Okio podczas obsługi spreparowanego archiwum GZIP.

W systemie zarządzania dostawcami SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'id' w pliku /classes/Master.php?f=save_inquiry prowadzi do wstrzykiwania SQL, co może być zainicjowane zdalnie.

Wykryto podatność w GZ Scripts Vacation Rental Website 1.8, która dotyczy nieznanej funkcjonalności pliku /VacationRentalWebsite/property/8/ad-has-principes/ w komponencie obsługi żądań HTTP POST. Manipulacja argumentami username/title/comment prowadzi do ataku typu cross-site scripting.