Katalog podatności CVE

W podatności CVE-2023-36835 w silniku przesyłania pakietów (PFE) systemu Junos OS firmy Juniper Networks na serii QFX10000, atakujący z sieci może spowodować Denial of Service (DoS). Otrzymanie określonego ważnego pakietu IP, który musi być przesyłany przez tunel VXLAN, prowadzi do stanu zablokowania PFE, co wpływa na ruch sieciowy.

W podatności CVE-2023-36832 w systemie Junos OS firmy Juniper Networks na urządzeniach serii MX, nieautoryzowany atakujący może wysłać określone pakiety do interfejsu AMS, co prowadzi do awarii silnika przekazywania pakietów (PFE) i powoduje Denial of Service (DoS). Powtarzające się przetwarzanie tych pakietów może prowadzić do trwałego stanu DoS.

W metodzie getLocationCache w pliku GeoLocation.java istnieje możliwość wysłania fałszywej lokalizacji podczas połączenia alarmowego z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W podatności CVE-2023-36831 występuje nieprawidłowe sprawdzanie lub obsługa wyjątkowych warunków w funkcji filtrowania stron internetowych UTM w systemie Junos OS firmy Juniper Networks. Problem ten prowadzi do wycieku pamięci jbuf podczas dostępu do określonych stron internetowych, co może skutkować odmową usługi (DoS).

W repozytorium GitHub pimcore/pimcore przed wersją 10.5.24 występuje podatność na atak typu SQL Injection.

W RazerCentralService w wersji RazerCentral <=7.11.0.558 na systemie Windows występuje niewłaściwe zarządzanie uprawnieniami, które pozwala lokalnemu atakującemu uzyskać uprawnienia SYSTEM poprzez komunikację z nazwanym potokiem jako użytkownik o niskich uprawnieniach i wywołanie polecenia 'AddModule' lub 'UninstallModules' w celu wykonania dowolnego pliku wykonywalnego.

W RazerCentralService w wersjach RazerCentral <=7.11.0.558 na systemie Windows występuje niewłaściwa kontrola uprawnień, która pozwala złośliwemu użytkownikowi z lokalnym dostępem uzyskać uprawnienia SYSTEM poprzez komunikację z nazwanym potokiem jako użytkownik o niskich uprawnieniach i wywołanie niebezpiecznej deserializacji .NET.

Thymeleaf w wersji do 3.1.1.RELEASE, używany w spring-boot-admin do 3.1.1, umożliwia obejście piaskownicy za pomocą spreparowanego HTML. Może to prowadzić do SSTI (Server Side Template Injection) oraz wykonania kodu w spring-boot-admin, jeśli MailNotifier jest włączony i istnieje dostęp do zmiennych środowiskowych przez interfejs użytkownika.

W repozytorium GitHub froxlor/froxlor przed wersją 2.0.21 występuje niewłaściwe kodowanie lub ucieczka danych wyjściowych.

Auto-GPT to eksperymentalna aplikacja open-source, która przed wersją 0.4.3 miała lukę w komendzie `execute_python_code`, pozwalającą na atak typu path traversal. Umożliwia to nadpisanie plików .py poza katalogiem roboczym, co może prowadzić do wykonania dowolnego kodu na hoście.

Auto-GPT w wersjach przed 0.4.3 ma lukę, która pozwala na nadpisanie pliku docker-compose.yml w kontenerze, co może prowadzić do przejęcia kontroli nad systemem gospodarza. Problem ten został naprawiony w wersji 0.4.3.

Wersja 4.0.0-6 issabel-pbx zawiera lukę, która pozwala zdalnemu atakującemu na uzyskanie poufnych informacji poprzez katalog modułów.

Podatność w Envoy związana z kodowaniem HTTP/2 może prowadzić do wycieku struktur pamięci po otrzymaniu ramek `RST_STREAM` i `GOAWAY` z serwera upstream. Błąd w kodzie czyszczenia powoduje wyciek pamięci, co może prowadzić do odmowy usługi.

Podatność w mx-chain-go, oficjalnej implementacji protokołu blockchain MultiversX, pozwalała na zwiększenie nonce konta nadawcy wewnętrznej transakcji w przypadku jej niepowodzenia. Może to prowadzić do ograniczonego ataku DoS na wybrane konto.

Podatność w aplikacji DELICIA w wersji 13.6.1 firmy DERICIA Co. Ltd umożliwia zdalnemu atakującemu uzyskanie dostępu do wrażliwych informacji poprzez token dostępu do kanału w funkcji miniapp DELICIA.

Podatność w aplikacji Marui Official w wersji 13.6.1 umożliwia zdalnemu atakującemu dostęp do wrażliwych informacji poprzez token dostępu do kanału w funkcji miniapp Marui Official Store.

W oprogramowaniu ALBIS Co. ALBIS w wersji 13.6.1 wykryto problem, który umożliwia zdalnemu atakującemu uzyskanie dostępu do wrażliwych informacji poprzez token dostępu do kanału w funkcji miniapp ALBIS.

Umbraco, system zarządzania treścią oparty na ASP.NET, może w rzadkich warunkach po restarcie umożliwić nieautoryzowanym użytkownikom dostęp do uprawnień na poziomie administratora. Podatność została załatana w wersjach 10.6.1, 11.4.2 oraz 12.0.1.

W aplikacji Inageya w wersji 13.4.1 wykryto problem, który umożliwia zdalnemu atakującemu uzyskanie dostępu do wrażliwych informacji poprzez token dostępu do kanału w funkcji miniapp Inageya.

Podatność w aplikacji Entetsu Store w wersji 13.4.1 umożliwia zdalnemu atakującemu uzyskanie dostępu do wrażliwych informacji poprzez token dostępu do kanału w funkcji miniapp Entetsu Store.