Katalog podatności CVE

Problem w hjson-java do wersji 3.0.0 umożliwia atakującym spowodowanie Denial of Service (DoS) poprzez dostarczenie spreparowanego ciągu JSON.

W repozytorium GitHub usememos/memos przed wersją 0.13.2 występuje niewłaściwa walidacja danych wejściowych.

W repozytorium GitHub usememos/memos przed wersją 0.13.2 występuje niewłaściwe zarządzanie uprawnieniami.

W repozytorium GitHub pkp/pkp-lib przed wersją 3.3.0-16 zastosowano przewidywalny algorytm w generatorze liczb losowych.

Podatność związana z niewłaściwą walidacją danych wejściowych w demonie protokołu routingu (rpd) systemu Junos OS firmy Juniper Networks umożliwia nieautoryzowanemu atakującemu zdalnemu spowodowanie awarii usługi (DoS). Otrzymywanie specjalnie skonstruowanych wiadomości BGP UPDATE może prowadzić do zerwania sesji BGP lub wpływać na inne zdalne systemy.

FreeRDP, darmowa implementacja protokołu RDP, ma problem z Use-After-Free w funkcjach `avc420_ensure_buffer` i `avc444_ensure_buffer` w wersjach beta 3.x. Problem występuje, gdy wartość `piDstSize[x]` wynosi 0, co prowadzi do zwolnienia pamięci `ppYUVDstData[x]`, które nie zostało zaktualizowane.

Podatność CVE-2023-41749 dotyczy ujawnienia wrażliwych informacji spowodowanego nadmiernym zbieraniem informacji o systemie. Dotyczy to produktów Acronis Agent (Windows) przed wersją 32047 oraz Acronis Cyber Protect 15 (Windows) przed wersją 35979.

FreeRDP w wersjach 3.x przed beta3 jest podatny na błąd Use-After-Free podczas przetwarzania pakietów `RDPGFX_CMDID_RESETGRAPHICS`. W przypadku, gdy `context->maxPlaneSize` wynosi 0, `context->planesBuffer` zostanie zwolniony, co prowadzi do potencjalnego wykorzystania tej podatności.

Podatność CVE-2022-46869 dotyczy lokalnego podwyższenia uprawnień podczas instalacji z powodu niewłaściwego zarządzania dowiązaniami symbolicznymi. Dotyczy to produktów Acronis Cyber Protect Home Office (Windows) przed wersją 40278 oraz Acronis True Image OEM (Windows) przed wersją 42575.

Podatność CVE-2023-41744 umożliwia lokalne podniesienie uprawnień z powodu nieograniczonego ładowania niepodpisanych bibliotek. Dotyczy to produktów Acronis Agent (macOS) przed wersją 30600 oraz Acronis Cyber Protect 15 (macOS) przed wersją 35979.

Podatność CVE-2023-41743 umożliwia lokalne podniesienie uprawnień z powodu niebezpiecznych uprawnień portu komunikacyjnego sterownika. Dotyczy to kilku produktów Acronis, w tym Acronis Cyber Protect Home Office oraz Acronis True Image OEM.

W podatności CVE-2023-34392 w SEL-5037 SEL Grid Configurator brak autoryzacji dla krytycznych funkcji może umożliwić atakującemu wykonywanie dowolnych poleceń na zarządzanych urządzeniach przez uprawnionego operatora urządzenia.

W podatności CVE-2023-34391 występuje niebezpieczna dziedziczona uprawnienie w oprogramowaniu Schweitzer Engineering Laboratories SEL-5033 AcSELerator RTAC na systemie Windows, co pozwala na manipulację ścieżkami wyszukiwania plików konfiguracyjnych.

Podatność CVE-2023-41742 dotyczy nadmiernej powierzchni ataku spowodowanej powiązaniem z nieograniczonym adresem IP. Affected są produkty Acronis Agent (Linux, macOS, Windows) przed wersją 30430 oraz Acronis Cyber Protect 15 (Linux, macOS, Windows) przed wersją 35979.

W podatności CVE-2023-41640 występuje niewłaściwe zarządzanie błędami w komponencie ErroreNonGestito.aspx aplikacji GruppoSCAI RealGimm 1.1.37p38, co pozwala atakującym na uzyskanie wrażliwych informacji technicznych za pomocą spreparowanego zapytania SQL.

W module Gestione Documentale w GruppoSCAI RealGimm 1.1.37p38 występuje podatność umożliwiająca przesyłanie dowolnych plików, co pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie odpowiednio przygotowanego pliku.

W podatności CVE-2023-41738 występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach systemowych w funkcjonalności domeny katalogowej w Synology Router Manager (SRM) przed wersją 1.3.1-9346-6. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.

Wtyczka WooCommerce PDF Invoice Builder dla WordPressa jest podatna na atak SQL Injection poprzez parametr pageId w wersjach do 1.2.89 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka WP Project Manager dla WordPressa jest podatna na eskalację uprawnień w wersjach do 2.6.4 włącznie, z powodu niewystarczających ograniczeń w funkcji 'save_users_map_name'. Umożliwia to uwierzytelnionym atakującym, posiadającym minimalne uprawnienia, takie jak subskrybent, na modyfikację swojej roli użytkownika poprzez dostarczenie parametru 'usernames'.

Wtyczka Quick Post Duplicator dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'post_id' w wersjach do 2.0 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie współpracownika dodawanie dodatkowych zapytań SQL do już istniejących zapytań.