Katalog podatności CVE

Przepełnienie stosu w funkcji Edit_BasicSSID urządzenia H3C Magic B1STV100R012 umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie POST.

W podatności CVE-2023-3333 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach systemowych w urządzeniach NEC Corporation Aterm, co pozwala atakującemu na wykonanie dowolnego polecenia systemowego z uprawnieniami roota po uzyskaniu wysokich uprawnień poprzez wykorzystanie podatności CVE-2023-3330 i CVE-2023-3331.

Wersje M-Files Server przed 23.6.12695.3 (z wyjątkiem 23.2 SR2 i nowszych) mają niezweryfikowaną wartość parametru, co pozwala anonimowemu użytkownikowi na spowodowanie odmowy usługi.

W podatności CVE-2023-34395 występuje niewłaściwe neutralizowanie ograniczników argumentów w poleceniu w dostawcy ODBC Apache Airflow. Umożliwia to eskalację uprawnień poprzez kontrolowane parametry sterownika ODBC, co prowadzi do wykonania dowolnych poleceń.

W repozytorium GitHub cloudexplorer-dev/cloudexplorer-lite przed wersją 1.2.0 występują słabe wymagania dotyczące haseł.

Zdalny atakujący może wykorzystać podatność w Trend Micro Mobile Security (Enterprise) 9.8 SP5 do pobrania określonego pliku dziennika, który może zawierać wrażliwe informacje dotyczące produktu.

W Trend Micro Apex One i Apex One jako usługa występuje podatność związana z ujawnioną niebezpieczną funkcją, która może pozwolić lokalnemu atakującemu na eskalację uprawnień oraz zapisanie dowolnej wartości w określonych podkluczach agenta Trend Micro na podatnych instalacjach.

W Trend Micro Apex One oraz Apex One as a Service występuje podatność związana z ujawnioną niebezpieczną funkcją, która może pozwolić lokalnemu atakującemu na eskalację uprawnień oraz zapisanie dowolnej wartości w określonych podkluczach agenta Trend Micro na dotkniętych instalacjach.

W Trend Micro Apex One i Apex One as a Service występuje podatność związana z ujawnioną niebezpieczną funkcją, która może pozwolić lokalnemu atakującemu na eskalację uprawnień oraz zapisanie dowolnej wartości do określonych podkluczy agenta Trend Micro na dotkniętych instalacjach.

W Trend Micro Apex One oraz Apex One jako usługa występuje podatność na niezaufaną ścieżkę wyszukiwania, która może umożliwić lokalnemu atakującemu eskalację uprawnień na dotkniętych instalacjach.

W podatności CVE-2023-34144 w agencie zabezpieczeń Trend Micro Apex One i Apex One jako usługa występuje nieufna ścieżka wyszukiwania, która może umożliwić lokalnemu atakującemu eskalację uprawnień na dotkniętych instalacjach.

W Google Chrome przed wersją 114.0.5735.198 występuje podatność typu use after free w widoku gościa, która może być wykorzystana przez atakującego, który nakłoni użytkownika do zainstalowania złośliwego rozszerzenia. Atakujący może potencjalnie wykorzystać uszkodzenie sterty za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 114.0.5735.198 wystąpiła podatność typu use after free w module Media, która mogła zostać wykorzystana przez zdalnego atakującego do potencjalnego uszkodzenia pamięci sterty za pomocą spreparowanej strony HTML.

W V8 w Google Chrome przed wersją 114.0.5735.198 wystąpiła podatność typu 'Type Confusion', która mogła pozwolić zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W urządzeniu H3C Magic B1STW B1STV100R012 odkryto podatność na przepełnienie stosu w funkcji SetAPInfoById. Ta podatność umożliwia atakującym spowodowanie odmowy usługi (DoS) za pomocą spreparowanego żądania POST.

DataEase to narzędzie do analizy wizualizacji danych, które w dotkniętych wersjach pozwala nieautoryzowanym użytkownikom na usunięcie aplikacji. Podatność została naprawiona w wersji 1.18.8.

W LXCA występuje podatność na wstrzykiwanie zewnętrznych jednostek XML (XXE), która pozwala na nieautoryzowany dostęp do określonych plików w trybie tylko do odczytu.

Użytkownik LXCA z ważnymi, uwierzytelnionymi uprawnieniami może być w stanie wykonać ataki typu injection komend poprzez odpowiednio skonstruowane wywołania do określonego API webowego.

Użytkownik LXCA z ważnymi uprawnieniami może uzyskać nieautoryzowany dostęp do zdarzeń i innych danych przechowywanych w LXCA z powodu podatności na wstrzykiwanie SQL w określonym interfejsie API.

Wersje Ateme Flamingo XL v.3.6.20 oraz XS v.3.6.5 zawierają lukę, która pozwala zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnego kodu oraz spowodowanie odmowy usługi poprzez funkcję wygasania sesji.