Katalog podatności CVE

Zidentyfikowano podatność w urządzeniu SIMATIC CN 4100 (wszystkie wersje < V2.5) z powodu nieprawidłowej wartości domyślnej w konfiguracji SSH. Może to umożliwić atakującemu ominięcie izolacji sieciowej.

SAP Solution Manager (agent diagnostyczny) w wersji 7.20 pozwala nieautoryzowanemu atakującemu na bezpośrednie wykonywanie żądań HTTP. Po pomyślnym wykorzystaniu podatności, atakujący może wpłynąć na poufność i dostępność aplikacji oraz innych aplikacji, do których agent diagnostyczny ma dostęp.

SAP Solution Manager (agent diagnostyczny) w wersji 7.20 pozwala atakującemu na manipulację nagłówkami w żądaniu klienta, co prowadzi do dostarczenia zainfekowanej zawartości do serwera. W wyniku udanego ataku, może dojść do ograniczonego wpływu na poufność i dostępność aplikacji.

SAP Web Dispatcher oraz związane komponenty mają podatność, która może być wykorzystana przez nieautoryzowanego atakującego do spowodowania uszkodzenia pamięci poprzez błędy logiczne w zarządzaniu pamięcią. Może to prowadzić do ujawnienia informacji lub awarii systemu.

SAP SQL Anywhere w wersji 17.0 pozwala atakującemu na zablokowanie dostępu do usługi dla legalnych użytkowników poprzez jej awarię. Atakujący z niskimi uprawnieniami i dostępem do lokalnego systemu może zapisywać w obiektach pamięci współdzielonej.

Atakujący z uprawnieniami nieadministracyjnymi w SAP NetWeaver (BI CONT ADD ON) w wersjach 707, 737, 747, 757 może wykorzystać lukę w przechodzeniu katalogów do nadpisania plików systemowych. Chociaż dane z poufnych plików nie mogą być odczytane, istnieje ryzyko nadpisania niektórych plików systemu operacyjnego, co może prowadzić do kompromitacji systemu.

Atakujący bez uwierzytelnienia w SAP Web Dispatcher może wysłać złośliwie skonstruowane żądanie do serwera front-end, co może prowadzić do pomylenia granic między złośliwymi a legalnymi wiadomościami przez serwer back-end. W rezultacie serwer back-end może wykonać złośliwy ładunek, co może prowadzić do odczytu lub modyfikacji informacji na serwerze lub jego tymczasowej niedostępności.

Wtyczka 'Buy Me a Coffee – Button and Widget Plugin' dla WordPressa jest podatna na atak typu Cross-Site Request Forgery z powodu braku walidacji nonce w funkcjach recieve_post, bmc_disconnect, name_post oraz widget_post w wersjach do 3.7 włącznie. Atakujący bez uwierzytelnienia może zaktualizować ustawienia wtyczki, jeśli uda mu się nakłonić administratora strony do wykonania określonej akcji, na przykład kliknięcia w link.

Wtyczka 'Buy Me a Coffee – Button and Widget Plugin' dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku odpowiednich kontroli uprawnień w funkcjach recieve_post, bmc_disconnect, name_post i widget_post w wersjach do 3.7 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym minimalne uprawnienia, takie jak subskrybenci, aktualizację ustawień wtyczki.

Wykryto podatność typu przepełnienie bufora w stercie w programie sox, w funkcji lsx_readbuf. Ta wada może prowadzić do odmowy usługi, wykonania kodu lub ujawnienia informacji.

Wykryto podatność typu przepełnienie bufora w stercie w programie sox, w funkcji startread. Ta wada może prowadzić do odmowy usługi, wykonania kodu lub ujawnienia informacji.

Nieprawidłowa kontrola dostępu w urządzeniu SICK ICR890-4 może pozwolić nieautoryzowanemu zdalnemu atakującemu na wpływanie na dostępność urządzenia poprzez zmianę ustawień, takich jak adres IP, z powodu brakującej kontroli dostępu.

Podatność CVE-2023-3272 dotyczy przesyłania wrażliwych informacji w postaci niezaszyfrowanej w urządzeniu SICK ICR890-4. Zdalny atakujący może przechwycić ruch sieciowy, co pozwala na uzyskanie dostępu do poufnych danych.

Nieprawidłowa kontrola dostępu w urządzeniu SICK ICR890-4 może umożliwić nieautoryzowanemu zdalnemu atakującemu zbieranie informacji o systemie oraz pobieranie danych za pośrednictwem API REST, poprzez dostęp do nieautoryzowanych punktów końcowych.

Podatność w SICK ICR890-4 umożliwia nieautoryzowanemu atakującemu zdalny dostęp do wrażliwych informacji o systemie.

Nieautoryzowane punkty końcowe w urządzeniu SICK ICR890-4 mogą umożliwić nieautoryzowanemu zdalnemu atakującemu uzyskanie wrażliwych informacji o urządzeniu za pomocą żądań HTTP.

W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.10 występuje ujawnienie wrażliwych informacji osobom nieuprawnionym.

W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.10 występuje podatność na wstrzykiwanie kodu.

Piwigo, oprogramowanie do zarządzania galerią zdjęć, przed wersją 13.8.0 ma podatność na wstrzykiwanie SQL w ekranie logowania administratora. Atakujący, posiadając dostęp do tego ekranu, może wykonać dowolne zapytania SQL, co może prowadzić do wycieku informacji z bazy danych.

Wersje TravianZ 8.3.4 i 8.3.3 zawierają podatność na wstrzyknięcie PHP w edytorze konfiguracji na stronie administracyjnej, co pozwala zdalnym atakującym na wykonanie kodu PHP.