Katalog podatności CVE

W podatności CVE-2023-33012 występuje możliwość wstrzyknięcia poleceń w parserze konfiguracji oprogramowania układowego serii Zyxel ATP oraz USG FLEX. Atakujący z sieci LAN, bez uwierzytelnienia, może wykonać polecenia systemowe, wykorzystując odpowiednio skonfigurowany GRE, gdy tryb zarządzania w chmurze jest włączony.

W firmware serii Zyxel ATP, USG FLEX, USG20(W)-VPN oraz VPN występuje podatność na atak typu format string, która może pozwolić nieautoryzowanemu atakującemu z sieci LAN na wykonanie poleceń systemowych poprzez spreparowaną konfigurację PPPoE, gdy tryb zarządzania w chmurze jest włączony.

Hamba avro to implementacja kodera/dekodera w języku Go dla specyfikacji kodeka avro. W dotkniętych wersjach, odpowiednio skonstruowany ciąg przekazany do `github.com/hamba/avro/v2.Unmarshal()` może spowodować błąd krytyczny: `fatal error: runtime: out of memory`, co prowadzi do odmowy usługi dla konsumenta avro.

TOTOLINK CP300+ V5.2cu.7594 zawiera podatność typu Denial of Service w funkcji RebootSystem w pliku lib/cste_modules/system, która może zrestartować system.

Aplikacja Mattermost na iOS nieprawidłowo weryfikuje certyfikat serwera podczas inicjalizacji połączenia TLS, co umożliwia atakującemu w sieci przechwycenie połączenia WebSockets.

Wtyczka POST SMTP Mailer dla WordPressa w wersjach przed 2.5.7 nie posiada odpowiednich kontroli CSRF w niektórych akcjach AJAX, co może umożliwić atakującym wysyłanie e-maili przez zalogowanych użytkowników z uprawnieniami manage_postman_smtp na dowolny adres.

Podatność CVE-2023-2959 dotyczy Oliva Expertise EKS, która przed wersją 1.2 pozwala na ominięcie uwierzytelnienia z powodu głównej słabości. Umożliwia to zbieranie danych dostarczonych przez użytkowników bez odpowiedniej autoryzacji.

W systemie zarządzania ubezpieczeniami na życie SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'username' w pliku login.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

Interfejs webowy oscyloskopu cyfrowego RIGOL MSO5000 z firmware 00.01.03.00.03 pozwala zdalnym atakującym na zmianę hasła administratora poprzez wprowadzenie pustego hasła do aplikacji changepwd.cgi.

W repozytorium GitHub admidio/admidio przed wersją 4.2.10 występuje podatność na nieograniczone przesyłanie plików z niebezpiecznymi typami.

PNP4Nagios w wersji do 81ebfc5 nie posiada ochrony przed atakami CSRF w kontrolerze AJAX. Dotyczy to wersji 0.6.26.

Rswag w wersjach przed 2.10.1 umożliwia zdalnym atakującym odczyt dowolnych plików JSON i YAML poprzez atak typu directory traversal, ponieważ rswag-api może ujawniać pliki, które nie są specyfikacją OpenAPI (lub Swagger) projektu.

W Weave GitOps Terraform Controller zidentyfikowano podatność, która może pozwolić uwierzytelnionemu zdalnemu atakującemu na przeglądanie wrażliwych informacji. Problem wynika z niezamierzonego drukowania danych wrażliwych w logach podów przez `tf-runner`.

W bibliotece zenstruck/collections występuje podatność, która pozwala na wykonanie kodu poprzez przekazywanie _callable strings_, takich jak `system`. To może prowadzić do wykonania ograniczonego zestawu specyficznych danych wejściowych użytkownika jako kodu.

Knowage to otwartoźródłowy zestaw narzędzi do analizy biznesowej, który nieprawidłowo przetwarza dane użytkowników, co może prowadzić do wstrzyknięcia SQL. Atakujący może stworzyć specjalnie przygotowane zapytania HQL, które wpłyną na generowane przez silnik Hibernate zapytania SQL.

Biblioteka OpenIDC/cjose zawiera błąd w procedurze deszyfrowania AES GCM, który niewłaściwie wykorzystuje długość tagu z rzeczywistego tagu uwierzytelniającego. To pozwala atakującemu na dostarczenie skróconego tagu uwierzytelniającego i modyfikację JWE.

W systemie Windows występuje podatność na zapis poza zakresem w silnikach Bitdefender, co prowadzi do awarii silnika. Problem ten dotyczy wersji silników Bitdefender 7.94791 i niższych.

Pakiet kryptograficzny przed wersją 41.0.2 dla Pythona niewłaściwie obsługuje certyfikaty SSH, które mają krytyczne opcje.

Copyparty to przenośny serwer plików, który w wersjach przed 1.8.2 jest podatny na atak typu path traversal w podfolderze `.cpr`. Atak ten umożliwia dostęp do plików, katalogów i poleceń znajdujących się poza głównym katalogiem dokumentów webowych.

Podatność w Microsoft Edge (oparty na Chromium) umożliwia zdalne wykonanie kodu. Wykorzystanie tej luki może prowadzić do przejęcia kontroli nad systemem użytkownika.