Katalog podatności CVE

Nieprawidłowa kontrola dostępu w komponencie /models/Content Cockpit CMS w wersji 2.5.2 umożliwia nieautoryzowanym atakującym dostęp do wrażliwych danych.

ShowMojo MojoBox Digital Lockbox w wersji 1.4 jest podatny na obejście uwierzytelnienia. Mechanizm otwierania zamka za pomocą Bluetooth Low Energy (BLE) jest narażony na ataki powtórzeniowe, co pozwala na otwarcie zamka przez złośliwego użytkownika.

W wersji Office Suite Premium v10.9.1.42602 zidentyfikowano podatność typu local file inclusion (LFI) poprzez komponent /etc/hosts.

Wykryto podatność w usłudze mdssvc RPC w Samba, która prowadzi do nieskończonej pętli. Problem występuje podczas analizy pakietów RPC wysyłanych przez klienta, gdzie niezweryfikowane pole może prowadzić do wykorzystania 100% CPU.

System InfoDoc Document On-line Submission and Approval ma niewystarczające ograniczenia dotyczące dostępnych tagów w funkcji konwersji HTML na PDF, co pozwala nieautoryzowanym atakującym na ładowanie zdalnych lub lokalnych zasobów przez tagi HTML, takie jak iframe.

Weintek Weincloud w wersji 0.13.6 może pozwolić atakującemu na nadużycie funkcji rejestracji, co umożliwia logowanie się przy użyciu testowych danych uwierzytelniających na oficjalnej stronie.

W wersji 2.4.2 i wcześniejszych serwera geolokalizacji Keysight, atakujący z niskimi uprawnieniami może stworzyć lokalny plik ZIP zawierający złośliwy skrypt w dowolnej lokalizacji. Może to zostać wykorzystane do załadowania biblioteki DLL z uprawnieniami SYSTEM.

Weintek Weincloud w wersji 0.13.6 może umożliwić atakującemu zresetowanie hasła za pomocą tokena JWT odpowiadającego danemu kontu.

Weintek Weincloud w wersji 0.13.6 może pozwolić atakującemu na spowodowanie stanu odmowy usługi poprzez wysłanie sfałszowanego tokena JWT.

W serwerze geolokalizacji Keysight w wersji 2.4.2 i wcześniejszych, atakujący mógł przesłać specjalnie przygotowany złośliwy plik lub usunąć dowolny plik lub katalog z uprawnieniami SYSTEM z powodu niewłaściwej walidacji ścieżki, co mogło prowadzić do eskalacji uprawnień lokalnych lub stanu odmowy usługi.

W aplikacji internetowej Avaya Aura Device Services zidentyfikowano podatność na wstrzykiwanie poleceń systemowych, która może umożliwić zdalne wykonanie kodu jako użytkownik serwera WWW poprzez złośliwie przesłany plik. Problem ten dotyczy wersji 8.1.4.0 i wcześniejszych.

Feathersjs, framework do tworzenia API webowych i aplikacji w czasie rzeczywistym, ma problem z obsługą błędów konwersji nieprawidłowych ciągów znaków. Błąd ten może prowadzić do awarii procesu NodeJS podczas wysyłania nieoczekiwanej wiadomości Socket.io.

Podatność CVE-2023-3467 umożliwia eskalację uprawnień do poziomu administratora systemu (nsroot). Może to prowadzić do nieautoryzowanego dostępu do krytycznych zasobów systemowych.

Podatność CVE-2023-3466 dotyczy odzwierciedlonego ataku Cross-Site Scripting (XSS), który może umożliwić atakującym wstrzykiwanie złośliwego skryptu do strony internetowej. Użytkownicy odwiedzający zainfekowaną stronę mogą być narażeni na kradzież danych lub inne nieautoryzowane działania.

W Foxit Reader 12.1.2.15332 występuje podatność typu use-after-free związana z obsługą usuwania adnotacji. Złośliwie skonstruowany kod Javascript w dokumencie PDF może spowodować ponowne użycie wcześniej zwolnionego obiektu, co prowadzi do uszkodzenia pamięci i potencjalnego wykonania dowolnego kodu.

W silniku JavaScript czytnika PDF Foxit Software, wersja 12.1.2.15332, występuje podatność typu use-after-free. Przez przedwczesne usunięcie obiektów związanych z stronami, specjalnie przygotowany dokument PDF może wywołać ponowne użycie wcześniej zwolnionej pamięci, co może prowadzić do wykonania dowolnego kodu.

Grav, platforma webowa oparta na plikach w PHP, jest podatna na atak typu server side template injection (SSTI). Wersja 1.7.42 i nowsze mają błąd w funkcji `isDangerousFunction()`, co pozwala na wykonanie złośliwego kodu poprzez dodanie podwójnego ukośnika (`\`).

W goproxy v1.1 odkryto problem, który może prowadzić do ataku typu Denial of Service (DoS) za pomocą nieokreślonych wektorów.

Wersja 1.01 routera D-LINK DIR-815 zawiera podatność na przepełnienie bufora w komponencie /web/captcha.cgi.

W 1Panel, otwartym panelu do zarządzania serwerami Linux, występuje podatność na wstrzykiwanie poleceń systemowych w funkcjonalności zapory. Specjalnie skonstruowane żądanie HTTP może prowadzić do wykonania dowolnych poleceń na systemie docelowym.