Katalog podatności CVE

Traggo Server w wersji 0.3.0 jest podatny na atak typu directory traversal poprzez odpowiednio skonstruowane żądanie GET.

Interactsh to narzędzie open-source do wykrywania interakcji poza kanałem. Wersje serwera interactsh przed 1.0.0 były podatne na przejęcie subdomeny dla subdomeny `app`, co umożliwiało atakującym uruchamianie dowolnego kodu po stronie klienta w przeglądarkach użytkowników.

System zarządzania sprzętem Guantang w wersji 4.12 jest podatny na nieautoryzowane przesyłanie plików.

Znaleziono podatność use-after-free w podsystemie netfilter jądra Linux w pliku net/netfilter/nf_tables_api.c. Błędna obsługa błędów przy NFT_MSG_NEWRULE umożliwia użycie wiszącego wskaźnika w tej samej transakcji, co prowadzi do use-after-free. Lokalny atakujący z dostępem użytkownika może eskalować uprawnienia.

Atakujący może przechwycić hasz autoryzacyjny i wykorzystać go do tworzenia nowych sesji. Hasz jest słabo solony MD5, co może prowadzić do udanego ataku brute force na hasło.

W libX11 odkryto podatność, która wynika z braku sprawdzania wartości przekazywanych do funkcji w src/InitExt.c. Wartości te są używane jako indeksy tablic, co może prowadzić do nadpisania innych części struktury Display, co w konsekwencji może spowodować awarię klienta z powodu uszkodzenia pamięci.

W systemie Linux Kernel w podsystemie io_uring występuje podatność typu use-after-free, która może być wykorzystana do lokalnego podniesienia uprawnień.

W podatności CVE-2023-3090 występuje błąd zapisu poza granicami pamięci w sterowniku sieciowym ipvlan jądra Linux, który może być wykorzystany do lokalnego podniesienia uprawnień.

Bagisto w wersji 1.5.1 jest podatny na atak typu Server-Side Template Injection (SSTI). Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego kodu w szablonach serwera.

Przepełnienie stosu w funkcji UpdateSnat urządzenia H3C Magic B1STV100R012 umożliwia atakującym spowodowanie odmowy usługi (DoS) za pomocą spreparowanego żądania POST.

Przepełnienie stosu w funkcji UpdateMacClone urządzenia H3C Magic B1STV100R012 umożliwia atakującym spowodowanie odmowy usługi (DoS) za pomocą spreparowanego żądania POST.

W funkcji AddWlanMacList w H3C Magic B1STV100R012 występuje przepełnienie stosu, które pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) za pomocą spreparowanego żądania POST.

W funkcji Edit_BasicSSID_5G w H3C Magic B1STV100R012 występuje przepełnienie stosu, które pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) za pomocą spreparowanego żądania POST.

W funkcji UpdateWanParams w urządzeniu H3C Magic B1STV100R012 występuje przepełnienie stosu, które może być wykorzystane przez atakujących do wywołania ataku typu Denial of Service (DoS) za pomocą odpowiednio skonstruowanego żądania POST.

Podatność w sprzętowej funkcji kryptograficznej SSL/TLS w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) dla urządzeń serii Firepower 2100 pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie nieoczekiwanego przeładowania urządzenia, co prowadzi do odmowy usługi (DoS). Wynika to z błędu implementacji w funkcjach kryptograficznych przetwarzania ruchu SSL/TLS, gdy są one odciążane do sprzętu. Atak polega na wysłaniu spreparowanego strumienia ruchu SSL/TLS do urządzenia.

Framework open source AWS data.all w wersjach od 1.2.0 do 1.5.1 nie zapobiega zdalnemu wykonaniu kodu, gdy użytkownik wstrzykuje polecenia Pythona w polu 'Template' podczas konfigurowania potoku danych. Problem może być wywołany tylko przez uwierzytelnionych użytkowników.

Przepełnienie stosu w funkcji UpdateWanMode urządzenia H3C Magic B1STV100R012 umożliwia atakującym wywołanie odmowy usługi (DoS) za pomocą spreparowanego żądania POST.

W funkcji EditWlanMacList w H3C Magic B1STV100R012 występuje przepełnienie stosu, które może być wykorzystane przez atakujących do wywołania odmowy usługi (DoS) za pomocą spreparowanego żądania POST.

Przepełnienie stosu w funkcji EditMacList w H3C Magic B1STV100R012 umożliwia atakującym spowodowanie odmowy usługi (DoS) za pomocą spreparowanego żądania POST.

W funkcji AddMacList w H3C Magic B1STV100R012 występuje przepełnienie stosu, które pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) za pomocą spreparowanego żądania POST.