Katalog podatności CVE

Podatność CVE-2023-49827 dotyczy motywu WordPress Soledad, który ma problem z niewłaściwą neutralizacją danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 8.4.1.

Podatność CVE-2023-49740 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Seraphinite Accelerator, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji od n/a do 2.20.28.

Podatność CVE-2022-45365 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Stock Ticker, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Stock Ticker od n/a do 3.23.2.

Silverpeas Core 6.3.1 zawiera podatność na fałszowanie żądań między witrynami (CSRF) w funkcji tworzenia domeny SQL. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w kontekście uwierzytelnionego użytkownika.

Funkcja powiadomień/wiadomości w Silverpeas Core 6.3.1 nie wymusza kontroli dostępu na parametrze ID. Umożliwia to atakującemu odczytanie wszystkich wiadomości wysłanych między innymi użytkownikami, w tym tych przeznaczonych tylko dla administratorów.

Funkcja 'userModify' w Silverpeas Core 6.3.1 jest podatna na atak CSRF, który umożliwia eskalację uprawnień. Jeśli administrator odwiedzi złośliwy URL będąc zalogowanym, atakujący może stać się administratorem aplikacji.

Silverpeas Core 6.3.1 i wcześniejsze wersje zawierają podatność związaną z nieprawidłową kontrolą dostępu. Osoba atakująca z niskimi uprawnieniami może wykonać funkcję zarezerwowaną dla administratora, włączając tryb konserwacji aplikacji. Powoduje to niedostępność aplikacji dla wszystkich użytkowników.

W xorg-server znaleziono lukę, która może być wywołana przez specjalnie przygotowane żądanie do RRChangeProviderProperty lub RRChangeOutputProperty. Może to prowadzić do przepełnienia całkowitego, co z kolei może skutkować ujawnieniem wrażliwych informacji.

W xorg-server znaleziono lukę, która pozwala na odczyt i zapis pamięci poza przydzielonym zakresem podczas zapytań lub zmian akcji przycisków XKB, takich jak przełączanie z touchpada na mysz. Może to prowadzić do eskalacji uprawnień lokalnych lub potencjalnego zdalnego wykonania kodu w przypadku użycia przekazywania X11.

W Undertow stwierdzono błąd polegający na tym, że gdy żądanie AJP przekracza atrybut max-header-size w ajp-listener, JBoss EAP jest oznaczany jako w stanie błędu przez mod_cluster w httpd, co powoduje zamknięcie połączenia TCP bez zwrócenia odpowiedzi AJP. Może to pozwolić złośliwemu użytkownikowi na wielokrotne wysyłanie żądań przekraczających max-header-size, powodując odmowę usługi (DoS).

Podatność CVE-2023-48677 dotyczy lokalnego podwyższania uprawnień z powodu ataku typu DLL hijacking. Dotyczy to produktów Acronis Cyber Protect Home Office, Acronis Cyber Protect Cloud Agent, Acronis Cyber Protect 16 oraz Acronis True Image OEM w wersjach przed określonymi buildami.

W Quarkus znaleziono lukę, która występuje podczas odbierania żądania przez websocket bez określonych uprawnień opartych na rolach dla operacji GraphQL. Mimo zabezpieczeń punktu końcowego, Quarkus przetwarza żądanie bez uwierzytelnienia.

W jądrze Linux w funkcji smb2_dump_detail w pliku fs/smb/client/smb2ops.c wykryto podatność na odczyt poza zakresem pamięci. Może ona pozwolić lokalnemu atakującemu na doprowadzenie do awarii systemu lub wyciek wewnętrznych informacji jądra.

Podatność w funkcji konfiguracji kontrolera BMC (IPMI) w urządzeniach Supermicro X11 i M11 z firmware do wersji 3.17.02 umożliwia zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnych poleceń.

Podatność w interfejsie webowym kontrolera BMC (IPMI) w urządzeniach Supermicro X11 i M11 z firmware przed wersją 3.17.02 umożliwia zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnych poleceń poprzez spreparowane żądanie do podatnych punktów końcowych CGI.

Podatność w serwerze webowym wbudowanym w kontroler BMC (IPMI) urządzeń Supermicro X11 i M11 z firmwarem do wersji 3.17.02 umożliwia nieuwierzytelnionym zdalnym atakującym wykonanie przejścia do katalogów (directory traversal), co może prowadzić do ujawnienia poufnych informacji.

Podatność typu Server-Side Request Forgery (SSRF) w szablonach Brainstorm Force Starter Templates — Elementor, WordPress i Beaver Builder. Problem ten dotyczy szablonów Starter Templates — Elementor, WordPress i Beaver Builder w wersjach od n/a do 3.2.4.

Podatność typu Server-Side Request Forgery (SSRF) w Paytm Payment Gateway, która dotyczy wersji od n/a do 2.7.0. Umożliwia atakującym wysyłanie złośliwych żądań z serwera.

Podatność w aplikacji mini craftbeer bar canvas na platformie Line w wersji 13.6.1 umożliwia atakującym wysyłanie spreparowanych złośliwych powiadomień poprzez wyciek tokena dostępu do kanału (przechwyconego z ruchu sieciowego).