Katalog podatności CVE

Podatność CVE-2023-37218 dotyczy systemu Tadiran Telecom Aeonix i polega na niewłaściwym ograniczeniu ścieżki do zastrzeżonego katalogu, co może prowadzić do ataku typu 'Path Traversal'. Atakujący może uzyskać dostęp do plików poza dozwolonym katalogiem.

W urządzeniu AnaSystem SensMini M4, uwierzytelniony użytkownik może za pomocą narzędzia konfiguracyjnego spowodować awarię usługi (Denial of Service).

Podatność CVE-2023-37213 dotyczy terminali biometrycznych Synel SYnergy, które są podatne na atak typu 'OS Command Injection'. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych poleceń systemowych.

Apache NiFi w wersjach od 0.0.2 do 1.22.0 zawiera procesory i usługi kontrolne, które umożliwiają odniesienia URL HTTP do pobierania sterowników, co pozwala uwierzytelnionemu i autoryzowanemu użytkownikowi na skonfigurowanie lokalizacji umożliwiającej wykonanie niestandardowego kodu.

W Google Chrome przed wersją 114.0.5735.90 wystąpiła podatność związana z odczytem i zapisem poza granicami w ANGLE, co pozwalało zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W systemie CODESYS Development w wersjach od 3.5.9.0 do 3.5.17.0 oraz CODESYS Scripting w wersjach od 4.0.0.0 do 4.1.0.0 występują niebezpieczne uprawnienia katalogów, które mogą umożliwić atakującemu z lokalnym dostępem do stacji roboczej umieszczanie potencjalnie szkodliwych i ukrytych skryptów, które mogą być wykonywane przez uprawnionych użytkowników.

Wykryto krytyczną podatność w aplikacji SourceCodester Online Jewelry Store 1.0, która dotyczy nieznanego kodu w pliku login.php. Manipulacja argumentami username/password prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

Problem z wstrzyknięciem został rozwiązany dzięki poprawionej walidacji danych wejściowych. Problem ten został naprawiony w macOS Ventura 13.5, gdzie aplikacja może być w stanie obejść niektóre preferencje prywatności.

Problem ten został rozwiązany poprzez usunięcie podatnego kodu. Aplikacja może mieć możliwość modyfikacji chronionych części systemu plików.

W problemie logicznym, który został rozwiązany poprzez wprowadzenie lepszych ograniczeń, przetwarzanie treści internetowych może prowadzić do wykonania dowolnego kodu. Problem ten został naprawiony w iOS 16.6, iPadOS 16.6, watchOS 9.6, tvOS 16.6 oraz macOS Ventura 13.5.

Wykryto problem z przepełnieniem bufora, który został rozwiązany poprzez poprawę zarządzania pamięcią. Problem ten został naprawiony w kilku wersjach systemów operacyjnych Apple.

Problem dotyczy niewłaściwej walidacji dowiązań symbolicznych, co może pozwolić aplikacji na ominięcie preferencji prywatności użytkownika. Został naprawiony w macOS Big Sur 11.7.9, macOS Monterey 12.6.8 oraz macOS Ventura 13.5.

TeleAdapt RoomCast TA-2400 w wersjach od 1.0 do 3.1 ma problem z przechowywaniem wrażliwych informacji w postaci niezaszyfrowanej: klucz prywatny RSA w pliku Update.exe.

Podatność typu directory traversal w systemie Jinfornet Jreport 15.6 umożliwia nieuwierzytelnionym atakującym dostęp do poufnych informacji poprzez manipulację ścieżkami plików.

Tolgee to otwartoźródłowa platforma lokalizacyjna, która w wersjach od 3.14.0 do 3.23.1 ma lukę, w której backend nie weryfikuje zakresów uprawnień związanych z kluczem API, co pozwala na ominięcie kontroli uprawnień dla niektórych punktów końcowych. Problem ten dotyczy tylko projektów, które przypadkowo ujawniły swoje klucze API w Internecie.

DietPi-Dashboard ma podatność, która pozwala atakującemu zablokować dashboard w stanie oczekiwania na handshake TLS, co uniemożliwia dostęp do niego dla legalnego ruchu. Problem ten występuje w wersji 0.6.1 i został naprawiony w wersji 0.6.2.

Sails to framework MVC w czasie rzeczywistym dla Node.js. W aplikacjach Sails przed wersją 1.5.7, atakujący może wysłać wirtualne żądanie, które spowoduje awarię procesu node.

W wersjach wcześniejszych niż 1.11.5, 1.12.3 i 1.13.0, backend obrazów Crossplane nie weryfikuje zawartości bajtowej pakietów, co pozwala atakującym na manipulację nimi bez wykrycia. Problem został naprawiony w wersjach 1.11.5, 1.12.3 i 1.13.0.

W systemie zarządzania treścią Kirby występuje podatność związana z niewystarczającym wygasaniem sesji, która dotyczy wersji przed 3.5.8.3, 3.6.6.3, 3.7.5.2, 3.8.4.1 i 3.9.6. Umożliwia ona atakującym pozostanie zalogowanym na stronie Kirby nawet po zmianie hasła przez użytkownika.

W systemie zarządzania treścią Kirby występuje podatność, która pozwala atakującym z dostępem do zapisu treści na nadpisywanie pól, które nie powinny być modyfikowane. Problem dotyczy wersji przed 3.5.8.3, 3.6.6.3, 3.7.5.2, 3.8.4.1 i 3.9.6, a jego wykorzystanie może prowadzić do zmiany treści strony lub wstrzyknięcia złośliwych danych.