Katalog podatności CVE

W wersji rconfig v3.9.4 odkryto podatność typu Server-Side Request Forgery (SSRF) w parametrze path_a funkcji doDiff w pliku /classes/compareClass.php. Umożliwia to uwierzytelnionym atakującym wykonywanie dowolnych żądań poprzez wstrzykiwanie spreparowanych adresów URL.

W wersji 3.9.4 rconfig odkryto podatność typu Server-Side Request Forgery (SSRF) w parametrze path_b funkcji doDiff w pliku /classes/compareClass.php. Umożliwia to uwierzytelnionym atakującym wykonywanie dowolnych żądań poprzez wstrzykiwanie spreparowanych adresów URL.

Greenshot w wersji 1.2.10 i wcześniejszych umożliwia wykonanie dowolnego kodu z powodu niebezpiecznego deserializowania zawartości .NET podczas otwierania pliku .greenshot.

W pnpm, menedżerze pakietów, istnieje możliwość stworzenia archiwum tar, które wydaje się bezpieczne podczas instalacji przez npm, ale jest złośliwe przy instalacji przez pnpm. Może to prowadzić do zastąpienia bezpiecznego pakietu z npm złośliwą wersją podczas użycia pnpm.

LavaLite CMS w wersji 9.0.0 jest podatny na ujawnienie wrażliwych danych.

LavaLite CMS w wersji 9.0.0 jest podatny na ujawnienie wrażliwych danych.

W repozytorium GitHub mlflow/mlflow przed wersją 2.6.0 występuje podatność na wstrzykiwanie poleceń systemowych.

W projekcie Online Shopping Portal v3.1 odkryto podatność na wstrzykiwanie SQL poprzez parametr Email w pliku /shopping/login.php.

HCL Verse jest podatny na atak typu Stored Cross Site Scripting (XSS). Atakujący może wykonać skrypt w przeglądarce ofiary, co pozwala na przeprowadzenie operacji w imieniu ofiary oraz/lub kradzież ciasteczek, tokenów sesji lub innych wrażliwych informacji.

KEPServerEX w wersjach od 6.0 do 6.14.263 jest podatny na atak, który może prowadzić do niekontrolowanego zużycia zasobów poprzez odczytanie rekurencyjnie zdefiniowanego obiektu. Protokół OPC UA używany przez KEPServerEX nie sprawdza, czy obiekt jest zdefiniowany rekurencyjnie, co może prowadzić do przepełnienia stosu i awarii urządzenia.

W Advantech iView w wersjach przed v5.7.4 build 6752 występuje podatność na zdalne wstrzyknięcie SQL, która wymaga uwierzytelnienia. Zdalny atakujący może obejść kontrole w metodzie com.imc.iview.utils.CUtils.checkSQLInjection() i przeprowadzić ślepe wstrzyknięcie SQL.

W jądrze Linuxa w module netfilter wystąpiła luka typu use-after-free, związana z wywołaniem funkcji nft_pipapo_remove bez elementu NFT_SET_EXT_KEY_END. Może to prowadzić do awarii systemu lub eskalacji uprawnień przez lokalnego użytkownika.

Wersje Splunk SOAR poniżej 6.1.0 są pośrednio narażone na potencjalną podatność, która może być wykorzystana przez terminal użytkownika. Osoba trzecia może wysłać złośliwie skonstruowane żądanie webowe zawierające specjalne znaki ANSI, co prowadzi do zanieczyszczenia plików dziennika.

W Zimbra Collaboration (ZCS) w wersjach 8 przed 8.8.15 Patch 41, 9 przed 9.0.0 Patch 34 oraz 10 przed 10.0.2, istnieje ryzyko ujawnienia wewnętrznych plików JSP i XML.

W oprogramowaniu Guanzhou Tozed Kangwei Intelligent Technology ZLTS10G w wersji S10G_3.11.6 występuje podatność typu Cross-Site Request Forgery (CSRF), która umożliwia atakującym przejęcie kont użytkowników poprzez wysłanie spreparowanego żądania POST do /goform/goform_set_cmd_process.

Wykryto problem z przechowywanym atakiem typu cross-site scripting (XSS) w funkcjonalności niestandardowych ikon użytkowników w routerze ASUS RT-AX88U działającym na wersjach oprogramowania 3.0.0.4.388.23110 i wcześniejszych. Po zalogowaniu się z uprawnieniami zwykłego użytkownika, zdalny atakujący może przeprowadzić atak XSS, przesyłając obraz zawierający kod JavaScript.

httpd w urządzeniu ASUS RT-AX88U jest podatny na nieautoryzowany atak DoS. Zdalny atakujący może wysłać specjalnie przygotowane żądanie, które powoduje awarię binarnego pliku httpd w funkcji 'do_json_decode()', co prowadzi do stanu DoS.

Oprogramowanie httpd w routerze ASUS RT-AX88U jest podatne na nieautoryzowany atak DoS. Zdalny atakujący może wysłać specjalnie skonstruowane żądanie, co prowadzi do awarii binarnego pliku httpd podczas porównywania ciągów.

IBM Security Verify Governance, Identity Manager 10.0 może umożliwić zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnych poleceń na systemie poprzez wysłanie specjalnie przygotowanego żądania.

Podatność CVE-2023-37219 dotyczy niewłaściwej neutralizacji elementów formuły w pliku CSV w systemie Tadiran Telecom Composit. Może to prowadzić do nieautoryzowanego wykonania kodu lub manipulacji danymi.