Katalog podatności CVE

W aplikacji Shizutetsu Store w wersji 13.6.1 wykryto problem, który umożliwia zdalnemu atakującemu uzyskanie dostępu do wrażliwych informacji poprzez token dostępu do kanału w funkcji miniapp.

W aplikacji LIVRE KEISEI w wersji 13.6.1 odkryto podatność, która umożliwia zdalnemu atakującemu uzyskanie dostępu do wrażliwych informacji poprzez token dostępu do kanału w funkcji miniapp.

Podatność CVE-2023-37415 dotyczy niewłaściwej walidacji danych wejściowych w Apache Airflow Apache Hive Provider. Przed wersją 6.1.2 opcja proxy_user może wstrzykiwać średnik, co stwarza ryzyko dla bezpieczeństwa.

W podatności CVE-2023-35069 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co umożliwia atak typu Path Traversal w aplikacji Bullwark. Problem ten dotyczy wersji Bullwark przed BLW-2016E-960H.

W routerach bezprzewodowych ELECOM występuje podatność na wstrzykiwanie kodu, która pozwala uwierzytelnionemu atakującemu z sieci lokalnej na wykonanie dowolnego kodu poprzez wysłanie specjalnie przygotowanego żądania.

Podatność na wstrzykiwanie poleceń systemowych w routerach bezprzewodowych ELECOM pozwala uwierzytelnionemu atakującemu z sieci lokalnej na wykonanie dowolnego polecenia systemowego z uprawnieniami roota poprzez wysłanie specjalnie skonstruowanego żądania.

W GitLab CE/EE zidentyfikowano problem, który dotyczy wszystkich wersji od 10.3 do przed 15.11.10, od 16.0 do przed 16.0.6 oraz od 16.1 do przed 16.1.1. Możliwe było wywołanie Denial of Service (DoS) poprzez wysyłanie spreparowanych ładunków do punktu końcowego preview_markdown.

Wtyczka rejestracji użytkowników dla WordPressa jest podatna na wstrzyknięcie obiektu PHP w wersjach do 3.0.1 włącznie, poprzez deserializację nieufnych danych z parametru 'profile-pic-url'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej wstrzyknięcie obiektu PHP.

W podatności CVE-2023-37562 występuje atak typu cross-site request forgery (CSRF) w wersjach WTC-C1167GC-B v1.17 i wcześniejszych oraz WTC-C1167GC-W v1.17 i wcześniejszych. Użytkownik, przeglądając złośliwą stronę podczas zalogowania, może nieświadomie wykonać niezamierzone operacje.

W podatności CVE-2023-34133 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala nieautoryzowanemu atakującemu na wydobycie wrażliwych informacji z bazy danych aplikacji SonicWall GMS i Analytics. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.

W Qt przed wersją 5.15.15 oraz 6.x przed 6.2.10 i 6.3.x do 6.5.x przed 6.5.3 odkryto problem związany z nieskończonymi pętlami w rekurencyjnej ekspansji encji.

Routery ELECOM WRC-1167GHBK-S w wersji 1.03 i wcześniejszych oraz WRC-1167GEBK-S w wersji 1.03 i wcześniejszych umożliwiają uwierzytelnionemu atakującemu z sąsiedniej sieci wykonanie dowolnej komendy poprzez wysłanie specjalnie przygotowanego żądania do strony zarządzania webowego.

Podatność na wstrzykiwanie poleceń w routerach bezprzewodowych ELECOM i LOGITEC pozwala uwierzytelnionemu atakującemu z sieci lokalnej na wykonanie dowolnego polecenia poprzez wysłanie specjalnie przygotowanego żądania do strony zarządzania siecią.

W podatności 'Path Traversal' w SonicWall GMS i Analytics, uwierzytelniony zdalny atakujący może przechodzić przez katalogi i wydobywać dowolne pliki przy użyciu metody Zip Slip, uzyskując dostęp do systemu plików z uprawnieniami roota. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.

W podatności CVE-2023-34127 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach systemowych, co pozwala uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota w SonicWall GMS oraz SonicWall Analytics. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.

Podatność w SonicWall GMS i Analytics umożliwia uwierzytelnionemu atakującemu przesyłanie plików na system plików z uprawnieniami roota. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.

W funkcji DMPixelLogger_ProcessDmCommand w pliku DMPixelLogger.cpp występuje możliwe odczytanie danych poza dozwolonym zakresem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.

Istnieje możliwość odczytu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnego odmowy usługi, wymagając uprawnień do wykonania systemowego.

W podatności CVE-2023-34123 występuje użycie zakodowanego na sztywno klucza kryptograficznego w SonicWall GMS oraz SonicWall Analytics. Problem ten dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.

Wykryto krytyczną podatność w Boss Mini 1.4.0 Build 6221, która dotyczy nieznanej części pliku boss/servlet/document. Manipulacja argumentem path prowadzi do włączenia pliku.