Katalog podatności CVE

W niektórych drukarkach Lenovo zgłoszono podatność, która może pozwolić nieautoryzowanemu atakującemu na uzyskanie hasła administratora.

W wersji Java CData Sync < 23.4.8843 występuje podatność na przejście ścieżki, gdy działa z wbudowanym serwerem Jetty. Może to pozwolić nieautoryzowanemu zdalnemu atakującemu na uzyskanie dostępu do wrażliwych informacji oraz wykonanie ograniczonych działań.

W wersji Java CData Arc poniżej 23.4.8839 występuje podatność na przejście ścieżki, gdy działa z wbudowanym serwerem Jetty. Może to pozwolić nieautoryzowanemu zdalnemu atakującemu na uzyskanie dostępu do wrażliwych informacji oraz wykonanie ograniczonych działań.

W funkcji ProcRenderAddGlyphs() serwerów Xorg odkryto podatność typu use-after-free. Problem występuje, gdy wywoływana jest funkcja AllocateGlyph() w celu przechowywania nowych glifów wysyłanych przez klienta do serwera X, co może prowadzić do wielu wpisów wskazujących na te same glify, które nie są odpowiednio liczone. W rezultacie, ProcRenderAddGlyphs() może zwolnić glif, co prowadzi do scenariusza use-after-free przy późniejszym dostępie do tego samego wskaźnika glifu.

Podatność CVE-2023-6523 dotyczy systemu Extreme XDS, umożliwiając obejście autoryzacji poprzez klucz kontrolowany przez użytkownika, co prowadzi do nadużycia uwierzytelnienia.

Podatność CVE-2023-6522 dotyczy niewłaściwego użycia uprzywilejowanych interfejsów API w ExtremePacs Extreme XDS, co pozwala na zbieranie danych dostarczonych przez użytkowników. Problem ten dotyczy wersji Extreme XDS przed 3914.

Wtyczka WP Directory Kit dla WordPressa jest podatna na atak typu SQL Injection poprzez parametry 'attribute_value' i 'attribute_id' we wszystkich wersjach do i włącznie z 1.3.0. Problem wynika z niewystarczającego zabezpieczenia dostarczonych przez użytkownika parametrów oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka LearnPress – WordPress LMS Plugin dla WordPressa jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 4.0.0. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcjach filter_users.

W programie instalacyjnym Qlik Qlikview przed wersjami May 2022 SR3 (12.70.20300) i May 2023 SR2 (12.80.20200) występuje warunek wyścigu, który może pozwolić użytkownikowi o niższych uprawnieniach na wykonanie kodu w kontekście administratora systemu Windows.

Podatność typu Directory Traversal w zly2006 Reden przed wersją 0.2.514 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez DEBUG_RTC_REQUEST_SYNC_DATA w pliku KeyCallbacks.kt.

Wersje SheetJS Community Edition przed 0.20.2 są podatne na atak typu Regular Expression Denial of Service (ReDoS). Atak ten może prowadzić do zablokowania usługi poprzez wykorzystanie złożonych wyrażeń regularnych.

Router Wi-Fi SpaceX Starlink GEN 2 przed wersją 2023.53.0 oraz talerz Starlink przed wersją 07dd2798-ff15-4722-a9ee-de28928aed34 są podatne na atak CSRF, który może umożliwić wykonanie nieautoryzowanych działań, takich jak restart urządzenia, poprzez atak DNS Rebinding.

Yubico ykman-gui (znany jako YubiKey Manager GUI) w wersji przed 1.2.6 na systemie Windows, gdy nie używa się przeglądarki Edge, umożliwia eskalację uprawnień, ponieważ okna przeglądarki mogą otwierać się jako Administrator.

W pakiecie Node 'dectalk-tts' w wersji 1.0.0, żądania sieciowe do zewnętrznego API są wysyłane przez HTTP, co jest niezaszyfrowane. To naraża użytkowników na ataki typu man-in-the-middle (MITM).

Wersje oprogramowania Cloudburst Network przed `1.0.0.CR1-20240330.101522-15` zawierają podatność, która pozwala atakującemu wykorzystać Network jako wektor amplifikacji dla ataku typu UDP denial of service. Może to prowadzić do zawieszenia usług na hostach korzystających z tej biblioteki.

W aplikacji Home dla Esri Portal for ArcGIS w wersjach 11.2 i niższych na systemy Windows i Linux oraz w wersjach ArcGIS Enterprise 11.1 i niższych na Kubernetes występuje trudna do wykorzystania podatność związana z niewłaściwą autoryzacją. W specyficznych okolicznościach, zdalny atakujący z niskimi uprawnieniami może naruszyć poufność, integralność i dostępność oprogramowania.

Podatność w macro-pdfviewer dla XWiki umożliwia użytkownikom z prawami edycji dostęp do zastrzeżonych załączników PDF poprzez przekazanie URL załącznika jako wartości parametru ``file``. Użytkownicy z prawami do przeglądania mogą uzyskać dostęp do zastrzeżonych załączników PDF, jeśli są one wyświetlane na publicznych stronach.

W procedurze odczytu plików w eDrawings, od wersji SOLIDWORKS 2023 do 2024, występują podatności typu Out-Of-Bounds Write, Use of Uninitialized Resource oraz Use-After-Free. Te podatności mogą umożliwić atakującemu wykonanie dowolnego kodu podczas otwierania specjalnie przygotowanego pliku SLDDRW lub SLDPRT.

W procedurze odczytu plików w eDrawings, od wersji SOLIDWORKS 2023 do 2024, występują podatności typu Out-Of-Bounds Write oraz Type Confusion. Mogą one umożliwić atakującemu wykonanie dowolnego kodu podczas otwierania specjalnie przygotowanego pliku DWG lub DXF.