Katalog podatności CVE

Urządzenie jest wdrażane z domyślnymi hasłami, które są słabe i publicznie znane, dla niektórych ukrytych poziomów użytkowników, co zwiększa ryzyko nieautoryzowanego dostępu. Stanowi to wysokie ryzyko dla integralności systemu.

Niektóre funkcje systemowe mogą być wywoływane bez odpowiedniej autoryzacji, co pozwala atakującym na uruchamianie, zatrzymywanie lub usuwanie zainstalowanych aplikacji, potencjalnie zakłócając działanie systemu.

W oprogramowaniu konfiguracyjnym ThinkPlus zgłoszono podatność, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na ominięcie uwierzytelniania urządzenia ThinkPlus i zarejestrowanie nieautoryzowanego odcisku palca.

Wtyczka Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin dla WordPress jest podatna na ślepą injekcję SQL poprzez parametry `order` i `append_where_sql` w wersjach do 1.6.9.9 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

SumatraPDF to czytnik wielu formatów dla systemu Windows. W wersji 3.5.2 i wcześniejszych występuje podatność na niezaufaną ścieżkę wyszukiwania, gdy aktywowane są ustawienia zaawansowane. Aplikacja uruchamia notepad.exe bez określenia ścieżki bezwzględnej, co pozwala na wykonanie złośliwego notepad.exe umieszczonego w katalogu instalacyjnym aplikacji.

Shopware to otwarta platforma handlowa. Od wersji 6.7.0.0 do 6.7.6.1 wystąpiła regresja poprawki CVE-2023-2017, która powoduje, że tablica i starannie spreparowana domknięcie PHP nie są sprawdzane pod kątem listy dozwolonych dla nadpisania map(...). Luka została naprawiona w wersji 6.7.6.1.

Pimcore to platforma zarządzania danymi i doświadczeniami typu open source. Przed wersjami 12.3.1 i 11.5.14 niekompletna poprawka SQL injection w API Admin Search Find pozwala uwierzytelnionemu atakującemu na przeprowadzenie ślepego SQL injection. Mimo że CVE-2023-30848 próbował złagodzić SQL injection przez usunięcie komentarzy SQL (--) i wychwytywanie błędów składni, poprawka jest niewystarczająca. Atakujący mogą nadal wstrzykiwać ładunki SQL, które nie polegają na komentarzach, i wywnioskować informacje z bazy danych za pomocą technik ślepych. Luka dotyczy interfejsu administracyjnego i może prowadzić do ujawnienia informacji z bazy danych. Luka została naprawiona w wersjach 12.3.1 i 11.5.14.

Rocket.Chat to platforma komunikacyjna typu open source, bezpieczna i w pełni konfigurowalna. W wersjach Rocket.Chat do 6.12.0, punkt końcowy API GET /api/v1/oauth-apps.get jest dostępny dla każdego uwierzytelnionego użytkownika, niezależnie od jego roli lub uprawnień. Ten punkt końcowy zwraca aplikację OAuth, o ile użytkownik zna jej ID, w tym potencjalnie wrażliwe pola, takie jak client_id i client_secret. Luka została naprawiona w wersji 6.12.0.

NVIDIA NSIGHT Graphics dla systemu Linux zawiera podatność, która umożliwia atakującemu wstrzyknięcie poleceń. Udany atak może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi oraz odmowy usługi.

GitLab naprawił problem w GitLab CE/EE dotyczący wszystkich wersji od 15.10 przed 18.3.6, 18.4 przed 18.4.4 i 18.5 przed 18.5.2, który mógł pozwolić uwierzytelnionemu użytkownikowi na wykonanie przechowywanego cross-site scripting (XSS) poprzez nieprawidłową walidację danych wejściowych w funkcjonalności proxy Kubernetes.

FreeRDP to darmowa implementacja protokołu Remote Desktop Protocol. Przed wersją 3.20.1, wyścig w śledzeniu wątków IRP kanału szeregowego pozwala na użycie po zwolnieniu (use-after-free) w stercie, gdy jeden wątek usuwa wpis z serial->IrpThreads, a inny go czyta. Luka została naprawiona w wersji 3.20.1.

Tenda AX-1806 v1.0.0.1 zawiera przepełnienie stosu w parametrze serverName funkcji sub_65A28. Ta luka umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.

Tenda AX-1806 v1.0.0.1 zawiera przepełnienie stosu w parametrze serviceName funkcji sub_65A28. Ta luka umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.

Weblate to internetowe narzędzie do lokalizacji. Przed wersją 5.15.2, obrazy zrzutów ekranu były serwowane bezpośrednio przez serwer HTTP bez odpowiedniej kontroli dostępu. Mogło to pozwolić nieuwierzytelnionemu użytkownikowi na dostęp do zrzutów ekranu po odgadnięciu ich nazw plików. Luka została naprawiona w wersji 5.15.2.

Podatności w internetowym interfejsie zarządzania EdgeConnect SD-WAN Orchestrator mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków SQL injection. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń SQL na bazie danych, potencjalnie prowadząc do nieautoryzowanego dostępu do danych lub ich manipulacji.

Podatności w internetowym interfejsie zarządzania EdgeConnect SD-WAN Orchestrator mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków SQL injection. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń SQL na bazie danych, potencjalnie prowadząc do nieautoryzowanego dostępu do danych lub ich manipulacji.

Podatność w interfejsie zarządzania opartym na sieci Web w EdgeConnect SD-WAN Orchestrator umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataków SQL injection. Udane wykorzystanie może pozwolić na wykonanie dowolnych poleceń SQL na bazie danych, co może prowadzić do nieautoryzowanego dostępu do danych lub ich manipulacji.

Podatność w BLUVOYIX wynika z niewłaściwej implementacji przechowywania haseł oraz ich ujawnienia przez nieautoryzowane API. Zdalny atakujący bez autoryzacji może wykorzystać tę podatność, wysyłając specjalnie skonstruowane żądania HTTP do API użytkowników, aby uzyskać hasła w postaci niezaszyfrowanej.

Lokalny użytkownik może spowodować, że klient Harmony SASE dla systemu Windows zapisze lub usunie pliki poza zamierzonym katalogiem roboczym certyfikatów.

W sterowniku adv7842 w jądrze Linux wykryto możliwość odczytu poza zakresem tablicy w funkcji adv7842_cp_log_status(). Funkcje cp_read() i hdmi_read() mogą zwrócić -EIO, które jest następnie używane jako indeks do tablicy.