Katalog podatności CVE

Podatność CVE-2023-37220 dotyczy terminali Synel, które pobierają kod bez weryfikacji integralności. To może prowadzić do uruchomienia złośliwego oprogramowania na urządzeniach użytkowników.

W repozytorium GitHub vim/vim przed wersją 9.0.1848 występuje podatność typu przepełnienie bufora w stercie.

W repozytorium GitHub vim/vim przed wersją 9.0.1833 występuje podatność związana z niezaufaną ścieżką wyszukiwania.

W repozytorium GitHub vim/vim przed wersją 9.0.1847 występuje podatność na zapis poza granicami bufora.

W repozytorium GitHub vim/vim przed wersją 9.0.1846 występuje przepełnienie lub owinięcie liczb całkowitych.

Zidentyfikowano podatność w wersjach MXsecurity przed v1.0.1, która może zagrozić poufności i integralności komunikacji SSH na dotkniętym urządzeniu. Problem wynika z twardo zakodowanego klucza hosta SSH, co może ułatwić ataki typu man-in-the-middle oraz umożliwić deszyfrowanie ruchu SSH.

Wykryto podatność w wersjach MXsecurity przed v1.0.1, która umożliwia nieautoryzowany dostęp. Problem wynika z niewystarczających środków uwierzytelniających, co może prowadzić do ujawnienia informacji o urządzeniach przez zdalnego atakującego.

Zidentyfikowano podatność w wersjach MXsecurity przed v1.0.1, która umożliwia nieautoryzowane ujawnienie informacji uwierzytelnionych. Problem wynika z niewłaściwego neutralizowania specjalnych elementów, co pozwala zdalnym atakującym na modyfikację poleceń SQL.

W usłudze accountsservice w systemie Ubuntu występuje podatność typu use-after-free, którą może wykorzystać lokalny atakujący bez uprawnień, wysyłając wiadomość D-Bus do procesu accounts-daemon.

Biblioteka open source @dcl/single-sign-on-client, używana do obsługi procesów uwierzytelniania jednolitym logowaniem, zawiera lukę w walidacji wejścia w funkcji `init`, co pozwala na wykonanie dowolnego kodu JavaScript z użyciem prefiksu `javascript:`.

Problem w O-RAN Software Community E2 G-Release umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez nieprawidłowe inicjowanie procedury komunikacyjnej między komponentami E2Node i E2Term.

Oprogramowanie O-RAN Software Community ric-plt-lib-rmr w wersji 4.9.0 nie weryfikuje źródła otrzymywanych tabel routingu, co może umożliwić atakującym wysyłanie sfałszowanych tabel routingu do urządzenia.

W podatności CVE-2023-40968 występuje przepełnienie bufora w wersji 1.5.1 i wcześniejszych biblioteki hzeller timg, co pozwala zdalnemu atakującemu na spowodowanie odmowy usługi.

Podatność na wstrzykiwanie SQL w DataEase w wersji 1.18.9 pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez odpowiednio skonstruowany ciąg, który omija funkcję czarnej listy.

Podatność SSRF w NebulaGraph Studio w wersji 3.7.0 umożliwia zdalnemu atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów, co może prowadzić do ujawnienia poufnych informacji.

Wtyczka Dharmesh Patel Post List With Featured Image w wersjach do 1.2 zawiera podatność na nieautoryzowane odzwierciedlone ataki Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

Wtyczka Chop-Chop Coming Soon w wersjach do 2.2.4 zawiera podatność na nieautoryzowane odzwierciedlone ataki Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

Wtyczka ShopConstruct w wersjach do 1.1.2 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki użytkownika.

Senayan Library Management Systems SLIMS w wersji 9.6.1 jest podatny na atak typu SQL Injection poprzez plik loan_rules.php w module administracyjnym.

Niektóre urządzenia Lexmark (np. CS310) przed 25 sierpnia 2023 roku są podatne na ataki XXE, co prowadzi do ujawnienia informacji. Wymagana jest aktualizacja oprogramowania układowego do wersji LW80.*.P246 lub wyższej, aby usunąć tę podatność.