Katalog podatności CVE

Podatność w module przechowywania związana z weryfikacją danych wejściowych. Skuteczne wykorzystanie tej podatności może spowodować ponowne uruchomienie urządzenia.

W module audio występuje podatność związana z kontrolą uprawnień. Skuteczne wykorzystanie tej podatności może spowodować nieprawidłowe działanie urządzeń audio.

Wtyczka Premium Packages - Sell Digital Products Securely dla WordPress jest podatna na eskalację uprawnień w wersjach do 5.7.4 włącznie, z powodu niewystarczających ograniczeń w funkcji 'wpdmpp_update_profile'. Umożliwia to uwierzytelnionym atakującym, posiadającym minimalne uprawnienia, takie jak subskrybent, modyfikację swojej roli użytkownika.

eprosima Fast DDS to implementacja standardu Data Distribution Service w C++. W wersjach przed 2.9.1 i 2.6.5 występuje niewłaściwa walidacja numerów sekwencyjnych, co może prowadzić do zdalnego awarii procesu Fast-DDS.

eprosima Fast DDS to implementacja standardu Data Distribution Service w C++. W wersjach przed 2.10.0 i 2.6.5 wyjątek `BadParamException` generowany przez Fast CDR nie jest obsługiwany w Fast DDS, co może prowadzić do zdalnego awarii dowolnego procesu Fast DDS.

eprosima Fast DDS to implementacja standardu Data Distribution Service w C++. W wersjach przed 2.11.1, 2.10.2, 2.9.2 i 2.6.6, błędnie sformatowane parametry `PID_PROPERTY_LIST` mogą powodować przepełnienie sterty w innym liczniku programu, co może zdalnie spowodować awarię dowolnego procesu Fast-DDS.

eprosima Fast DDS przed wersjami 2.11.1, 2.10.2, 2.9.2 i 2.6.6 jest podatny na przepełnienie sterty spowodowane przez parametr PID_PROPERTY_LIST, który zawiera ciąg CDR o długości większej niż rozmiar rzeczywistej zawartości. W wyniku tego ataku może dojść do zdalnego awarii dowolnego procesu Fast-DDS.

W eprosima Fast DDS, przed wersjami 2.11.0, 2.10.2, 2.9.2 i 2.6.5, występuje podatność, która powoduje nieobsługiwany wyjątek `BadParamException` w fastcdr, co prowadzi do awarii fastdds.

eprosima Fast DDS to implementacja standardu Data Distribution Service w C++. W wersjach przed 2.10.0, 2.9.2 i 2.6.5, źle sformatowana podwiadomość GAP może spowodować awarię asercji, co prowadzi do zawieszenia FastDDS.

W rozszerzeniu skryptu odkryto podatność na SQL Injection w PostgreSQL, gdy używane są @extowner@, @extschema@ lub @extschema:...@ w konstrukcie cytowania. Atakujący z uprawnieniami CREATE na poziomie bazy danych może wykonać dowolny kod jako superużytkownik bootstrap.

W systemie Snow Software license manager w wersjach od 8.0.0 do 9.30.1 na systemie Windows występuje podatność na ślepą injekcję SQL. Użytkownik zalogowany z wysokimi uprawnieniami może wstrzykiwać polecenia SQL za pośrednictwem portalu internetowego.

W podatności CVE-2023-39553 w Apache Airflow Drill Provider występuje niewłaściwa walidacja danych wejściowych, co pozwala atakującemu na przesyłanie złośliwych parametrów podczas nawiązywania połączenia z DrillHook. To umożliwia odczyt plików na serwerze Airflow.

Wersje Genians Genian NAC i Genian ZTNA mają lukę, która pozwala na pobieranie kodu bez weryfikacji integralności, co umożliwia złośliwą aktualizację oprogramowania.

W wersjach PHP 8.0.* przed 8.0.30, 8.1.* przed 8.1.22 oraz 8.2.* przed 8.2.8, różne funkcje XML polegają na globalnym stanie libxml do śledzenia zmiennych konfiguracyjnych. Stan ten może być zmieniany przez inne moduły, co prowadzi do możliwości ładowania zewnętrznych encji XML i ujawnienia lokalnych plików dostępnych dla PHP.

W niektórych wersjach oprogramowania BIOS Intel(R) NUC występuje warunek wyścigu, który może pozwolić uprzywilejowanemu użytkownikowi na potencjalne zwiększenie uprawnień poprzez lokalny dostęp.

Nieprawidłowa walidacja danych wejściowych w niektórych wersjach oprogramowania BIOS Intel(R) NUC może umożliwić uprzywilejowanemu użytkownikowi potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.

Zidentyfikowano podatność w Serv-U 15.4, która umożliwia ominięcie uwierzytelniania wieloskładnikowego/dwuskładnikowego. Aby to zrobić, atakujący musi mieć dostęp na poziomie administratora do Serv-U.

HAProxy w wersjach od 2.0.32 do 2.6.14 oraz od 2.7.0 do 2.8.1 przekazuje puste nagłówki Content-Length, co narusza sekcję 8.6 RFC 9110. W rzadkich przypadkach serwer HTTP/1 za HAProxy może zinterpretować ładunek jako dodatkowe żądanie.

W wersji 1.4.3 panelu 1Panel występuje podatność na zapis dowolnych plików, co może prowadzić do bezpośredniej kontroli nad serwerem. Problem wynika z braku filtrowania parametrów w funkcji `SaveContent` w pliku `api/v1/file.go`.

1Panel to otwartoźródłowy panel do zarządzania serwerami Linux. W wersji 1.4.3 występuje podatność umożliwiająca atakującemu odczyt dowolnych ważnych plików konfiguracyjnych na serwerze z powodu braku filtrowania parametrów żądania.