Katalog podatności CVE

W podatności CVE-2023-34383 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce weDevs WP Project Manager. Problem dotyczy wersji WP Project Manager od n/a do 2.6.0.

Squid jest podatny na atak DoS, gdzie zdalny atakujący może przeprowadzić atak przepełnienia bufora, zapisując do 2 MB dowolnych danych do pamięci sterty, gdy Squid jest skonfigurowany do akceptowania uwierzytelniania HTTP Digest.

Wtyczka Icons Font Loader dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji przesyłania we wszystkich wersjach do 1.1.2 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie administratora przesyłanie dowolnych plików na serwer dotkniętej witryny.

W systemie FreePBX firmy Sangoma Technologies przed wersjami cdr 15.0.18, 16.0.40, 15.0.16 i 16.0.17 odkryto problem z kontrolą dostępu. Luka umożliwia zmianę wartości parametru, np. z extension=self na extension=101, co może prowadzić do nieautoryzowanego dostępu.

Podatność w funkcji zdalnego dostępu VPN w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) może pozwolić niezautoryzowanemu, zdalnemu atakującemu na wywołanie warunku odmowy usługi (DoS) na urządzeniu. Problem wynika z nieprawidłowej obsługi żądań HTTPS. Wysłanie spreparowanych żądań HTTPS może spowodować wyczerpanie zasobów, co prowadzi do DoS.

Podatność w inspekcji ICMPv6 skonfigurowanej z silnikiem detekcji Snort 2 w oprogramowaniu Cisco Firepower Threat Defense (FTD) może pozwolić niezautoryzowanemu, zdalnemu atakującemu na spowodowanie wzrostu użycia CPU do 100%, co zatrzymuje przetwarzanie ruchu i prowadzi do DoS. Problem wynika z nieprawidłowej kontroli błędów podczas parsowania pól w nagłówku ICMPv6. Wysłanie spreparowanego pakietu ICMPv6 może wyczerpać zasoby CPU i zatrzymać przetwarzanie ruchu.

Podatność w mechanizmach komunikacji między urządzeniami Cisco Firepower Threat Defense (FTD) a Cisco Firepower Management (FMC) może pozwolić uwierzytelnionemu, lokalnemu atakującemu na wykonanie dowolnych poleceń z uprawnieniami roota na systemie operacyjnym urządzenia. Problem wynika z niewystarczającej walidacji danych wprowadzanych przez użytkownika. Atakujący może wykorzystać tę podatność, uzyskując dostęp do trybu eksperckiego urządzenia i wysyłając określone polecenia do podłączonego systemu, co może pozwolić na wykonanie kodu w kontekście FMC lub FTD.

W systemie Linux znaleziono podatność typu use-after-free w funkcji `nvmet_tcp_free_crypto` w pliku `drivers/nvme/target/tcp.c`. Problem ten może umożliwić złośliwemu użytkownikowi wywołanie błędu use-after-free oraz double-free, co może prowadzić do zdalnego wykonania kodu lub eskalacji uprawnień lokalnych.

Podatność w wewnętrznym przetwarzaniu pakietów w oprogramowaniu Cisco Firepower Threat Defense (FTD) dla zapór serii Firepower 2100 pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie odmowy usługi (DoS) na urządzeniu. Wynika to z nieprawidłowej obsługi niektórych pakietów wysyłanych do silnika inspekcji. Atak polega na wysłaniu serii spreparowanych pakietów, co może doprowadzić do wyczerpania wszystkich bloków 9472 bajtów na urządzeniu, powodując utratę ruchu lub nieoczekiwane przeładowanie.

Podatność w przetwarzaniu ICMPv6 w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) może pozwolić niezautoryzowanemu, zdalnemu atakującemu na wywołanie warunku odmowy usługi (DoS). Problem wynika z nieprawidłowego przetwarzania wiadomości ICMPv6. Wysłanie spreparowanych wiadomości ICMPv6 do systemu z włączonym IPv6 może spowodować przeładowanie urządzenia.

W podatności CVE-2023-37966 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce User Activity Log od Solwin Infotech. Problem dotyczy wersji od n/a do 1.6.2.

Wtyczka Contact Form to DB autorstwa BestWebSoft dla WordPressa zawiera podatność na SQL Injection, co pozwala na nieprawidłowe neutralizowanie specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji od n/a do 1.7.1.

W podatności CVE-2023-35879 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w WooCommerce Product Vendors. Problem ten dotyczy wersji od n/a do 2.1.78.

Podatność CVE-2023-33927 dotyczy wtyczki Multiple Page Generator Plugin – MPG, która pozwala na wstrzykiwanie kodu SQL z powodu niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach SQL. Problem ten występuje w wersjach od n/a do 3.3.19.

W podatności CVE-2023-31212 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w bazie danych CRM Perks dla formularzy Contact Form 7, WPforms oraz Elementor. Problem dotyczy wersji od n/a do 1.3.0.

W podatności CVE-2023-28777 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w systemie LearnDash LMS. Problem ten dotyczy wersji LearnDash LMS od n/a do 4.5.3.

W GamiPress występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji GamiPress od n/a do 2.5.7.

Wtyczka do WordPressa, odpowiedzialna za filtr HTML i wyszukiwanie plików CSV, jest podatna na atak Local File Inclusion w wersjach do 2.7 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami co najmniej na poziomie współpracownika do dołączania i wykonywania dowolnych plików na serwerze.

Wtyczka Jquery accordion slideshow dla WordPressa jest podatna na atak typu SQL Injection poprzez shortcode w wersjach do 8.1 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej dodawanie dodatkowych zapytań SQL do już istniejących.

Wtyczka Wp photo text slider 50 dla WordPressa jest podatna na atak typu SQL Injection w wersjach do 8.0 włącznie, z powodu niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej dodawanie dodatkowych zapytań SQL do już istniejących.