Katalog podatności CVE

Wtyczka Absolute Privacy dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach do 2.1 włącznie. Brak walidacji nonce w funkcji 'abpr_profileShortcode' umożliwia nieautoryzowanym atakującym zmianę adresu e-mail i hasła użytkownika poprzez sfałszowane żądanie.

W Avira Phantom VPN w wersji 2.23.1 dla macOS zidentyfikowano problem, który powoduje, że klient VPN nieprawidłowo konfiguruje system operacyjny. W efekcie cały ruch IP do adresu IP serwera VPN jest przesyłany w postaci niezaszyfrowanej poza tunel VPN, co umożliwia atakującym przechwycenie tego ruchu.

W systemie LWsystems Benno MailArchiv w wersji 2.10.1 odkryto problem związany z atakami CSRF.

Podatność w urządzeniach KramerAV VIA Connect (2) i VIA Go (2) przed wersją 4.0.1.1326 umożliwia lokalne wykonanie kodu na poziomie root, gdy ekran jest widoczny i zdalne połączenie myszy jest włączone.

W OPNsense Community Edition przed wersją 23.7 oraz Business Edition przed wersją 23.4.2 występują niebezpieczne uprawnienia dla pliku configd.socket.

W OPNsense Community Edition przed wersją 23.7 oraz Business Edition przed 23.4.2 wykryto niebezpieczne uprawnienia do katalogu /tmp. Luka ta może pozwolić lokalnemu atakującemu na dostęp do wrażliwych danych lub eskalację uprawnień.

W podatności CVE-2023-38997 występuje luka w przechodzeniu katalogów w szablonach Captive Portal w OPNsense Community Edition przed wersją 23.7 oraz Business Edition przed wersją 23.4.2, która umożliwia atakującym wykonywanie dowolnych poleceń systemowych jako root za pomocą spreparowanego archiwum ZIP.

HashiCorp Consul i Consul Enterprise w wersji 1.16.0, przy użyciu autoryzacji JWT dla siatki usług, błędnie przyznaje lub odmawia dostępu niezależnie od tożsamości usług. Problem został naprawiony w wersji 1.16.1.

gRPC zawiera podatność, która może prowadzić do niepożądanych rozłączeń między klientami a serwerami w wyjątkowych przypadkach. Wykryto trzy wektory, które mogą prowadzić do ataków typu DoS, związanych z nieograniczonym buforowaniem pamięci oraz nieograniczoną konsumpcją CPU w parserze HPACK.

Adobe Dimension w wersji 3.4.9 jest podatny na przepełnienie bufora oparte na stercie, co może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Wersja 3.4.9 programu Adobe Dimension jest podatna na lukę typu Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście aktualnego użytkownika. Wykorzystanie tej luki wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Wersje Adobe Commerce 2.4.6-p1 (i wcześniejsze), 2.4.5-p3 (i wcześniejsze) oraz 2.4.4-p4 (i wcześniejsze) są podatne na atak typu XML Injection (znany również jako Blind XPath Injection), co może prowadzić do nieautoryzowanego odczytu plików systemowych. Wykorzystanie tej podatności nie wymaga interakcji użytkownika.

W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny atakujący posiadający uprawnienia do zapisu SNMPv2 może wykorzystać specjalne żądanie SNMP, aby uzyskać pełny dostęp do urządzenia.

W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny atakujący posiadający uprawnienia do zapisu SNMPv2 może wykorzystać specjalne żądanie SNMP, aby uzyskać pełny dostęp do urządzenia.

W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, nieautoryzowany zdalny atakujący może uzyskać dostęp do funkcji przesyłania w API HTTP. Może to prowadzić do błędów certyfikatu dla połączeń SSL oraz częściowego odmowy usługi.

W panelach internetowych WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, uwierzytelniony zdalny atakujący może wykonać kod z uprawnieniami roota, wysyłając specjalnie przygotowane żądanie HTTP POST podczas przesyłania certyfikatu do urządzenia.

W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny atakujący bez uwierzytelnienia może uzyskać ciąg społeczności r/w demona SNMPv2.

W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10 demon SNMP działa z uprawnieniami roota, co pozwala zdalnemu atakującemu, znającemu ciąg społeczności SNMPv2 r/w, na wykonywanie poleceń systemowych jako root.

Wtyczka FULL - Customer dla WordPressa jest podatna na nieautoryzowane przesyłanie plików przez REST route /install-plugin w wersjach do 2.2.3 włącznie, z powodu niewłaściwej autoryzacji. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej wykonywanie kodu poprzez instalację wtyczek z dowolnych zdalnych lokalizacji.

Wtyczka Real Estate Manager dla WordPressa jest podatna na eskalację uprawnień w wersjach do 7.2 włącznie, z powodu niewystarczających ograniczeń w funkcji 'rem_save_profile_front'. Umożliwia to uwierzytelnionym atakującym, posiadającym minimalne uprawnienia, takie jak subskrybent, modyfikację swojej roli użytkownika poprzez dostarczenie parametru 'wp_capabilities' podczas aktualizacji profilu.