Katalog podatności CVE

W routerach TP-LINK Archer C50v2, C20v1 i C2v1 wykryto podatność na przepełnienie bufora podczas przetwarzania spreparowanych danych. Może to prowadzić do odmowy usługi (DoS).

Wersje 2.1.37 i wcześniejsze Iagona ScrutisWeb są podatne na lukę typu insecure direct object reference, która może pozwolić nieautoryzowanemu użytkownikowi na przeglądanie informacji o profilach, w tym nazw użytkowników i zaszyfrowanych haseł.

AMI SPx zawiera podatność w BMC, która pozwala użytkownikowi na wstrzyknięcie kodu, który może być wykonany za pośrednictwem interfejsu Dynamic Redfish Extension. Udane wykorzystanie tej podatności może prowadzić do utraty poufności, integralności i dostępności.

Wersje Iagona ScrutisWeb 2.1.37 i wcześniejsze są podatne na lukę typu directory traversal, która może umożliwić nieautoryzowanemu użytkownikowi bezpośredni dostęp do dowolnego pliku poza katalogiem głównym aplikacji webowej.

Wtyczka Easy Captcha w wersjach do 1.0 zawiera podatność na nieautoryzowane odzwierciedlone ataki Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

Wersje Spring Security 5.8 przed 5.8.5, 6.0 przed 6.0.5 oraz 6.1 przed 6.1.2 mogą być podatne na błędną konfigurację reguł autoryzacji, jeśli aplikacja używa requestMatchers(String) oraz wielu serwletów, w tym DispatcherServlet Spring MVC.

W Hazelcast w wersjach od 5.0.4, 5.1 do 5.1.6 oraz 5.2 do 5.2.3 usługi wykonawcze nie sprawdzają poprawnie uprawnień klientów, co pozwala uwierzytelnionym użytkownikom na wykonywanie zadań na członkach bez wymaganych uprawnień.

Wtyczka CodePeople Booking Calendar Contact Form w wersjach do 1.2.40 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

Podatność CVE-2022-34155 dotyczy wtyczki miniOrange OAuth Single Sign On – SSO (OAuth Client) i pozwala na ominięcie procesu uwierzytelniania. Problem ten występuje w wersjach od n/a do 6.23.3.

Ap Page Builder w wersjach poniżej 1.7.8.2 może umożliwić zdalnemu atakującemu wysłanie specjalnie skonstruowanego zapytania SQL do parametru product_one_img, co pozwala na uzyskanie informacji przechowywanych w bazie danych.

Wtyczka ProfileGrid dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w obsłudze 'edit_group' w wersjach do 5.5.2 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym własność grupy, aktualizację opcji grupy, w tym parametru 'associate_role', który definiuje rolę członka.

Wtyczka ProfileGrid dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'profile_magic_check_smtp_connection' w wersjach do 5.5.1 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta lub wyżej dowolne aktualizowanie opcji witryny.

Wtyczka Export and Import Users and Customers dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'hf_update_customer' wywoływanej przez akcję AJAX w wersjach do 2.4.1 włącznie.

xHTTP 72f812d zawiera błąd podwójnego zwolnienia pamięci w funkcji close_connection w pliku xhttp.c, który może być wywołany przez źle sformułowaną metodę żądania HTTP.

W systemach sterowania Crestron 3-Series przed wersją 1.8001.0187, skonstruowanie i wysłanie określonego pakietu BACnet może spowodować awarię systemu.

Aplikacja internetowa XPRTLD w Veritas InfoScale Operations Manager (VIOM) przed wersją 8.0.0.410 pozwala uwierzytelnionemu atakującemu na przesyłanie wszystkich typów plików na serwer. Uwierzytelniony atakujący może następnie wykonać złośliwy plik, co prowadzi do wykonania poleceń na zdalnym serwerze.

W wersjach iperf3 przed 3.14 występuje podatność, która pozwala na wywołanie przepełnienia całkowitego oraz uszkodzenie sterty przez odpowiednio skonstruowane pole długości.

W podatności CVE-2023-34141 występuje możliwość wstrzyknięcia poleceń w funkcji zarządzania punktami dostępowymi w oprogramowaniu Zyxel ATP, USG FLEX, USG20(W)-VPN, VPN oraz NXC. Atakujący z lokalnej sieci, który oszuka uprawnionego administratora, może dodać swój adres IP do listy zarządzanych punktów dostępowych, co pozwala na wykonanie poleceń systemowych na urządzeniu.

W podatności CVE-2023-34139 występuje możliwość wstrzyknięcia poleceń w funkcji hotspotu Free Time w urządzeniach Zyxel USG FLEX oraz VPN. Atakujący z sieci LAN, nieposiadający autoryzacji, może wykonać polecenia systemowe na podatnym urządzeniu.

W podatności CVE-2023-34138 występuje możliwość wstrzyknięcia poleceń w funkcji zarządzania hotspotem w oprogramowaniu firmware serii Zyxel ATP, USG FLEX oraz VPN w wersjach od 4.60 do 5.36 Patch 2. Atakujący z sieci LAN, który oszuka uprawnionego administratora, może wykonać polecenia systemowe na podatnym urządzeniu.