Katalog podatności CVE

W Sogou Workflow w wersji 0.10.6 występuje podatność związana z funkcją memcpy, która może przyjąć ujemny rozmiar w URIParser::parse, co może prowadzić do przepełnienia bufora i awarii aplikacji.

W terminalu GPON Tenda G103 w wersji firmware V1.0.0.5 wykryto podatność na wstrzykiwanie poleceń. Atakujący z uprawnieniami administratora WWW może wstrzyknąć polecenia i uzyskać dostęp do powłoki systemowej.

W NanoMQ w wersji 0.17.2 występuje podatność na przepełnienie bufora w stercie. Można ją wywołać, wywołując funkcję nmq_subinfo_decode() w pliku mqtt_parser.c.

W routerze MitraStar GPT-2741GNAC z oprogramowaniem AR_g5.8_110WVN0b7_2 wykryto podatność na wstrzykiwanie poleceń w funkcji ping. Umożliwia ona uwierzytelnionemu użytkownikowi wykonanie dowolnych poleceń systemu operacyjnego poprzez wysłanie specjalnie spreparowanych danych.

Wtyczka ReviewX dla WordPressa jest podatna na eskalację uprawnień w wersjach do 1.6.13 włącznie, z powodu niewystarczających ograniczeń w funkcji 'rx_set_screen_options'. Umożliwia to uwierzytelnionym atakującym, posiadającym minimalne uprawnienia, takie jak subskrybent, modyfikację swojej roli użytkownika.

Wtyczka WP User Switch dla WordPressa jest podatna na obejście uwierzytelnienia w wersjach do 1.0.2 włącznie. Problem wynika z nieprawidłowego sprawdzania uwierzytelnienia w funkcji 'wpus_allow_user_to_admin_bar_menu' z wartością ciasteczka 'wpus_who_switch'.

Avo to framework do tworzenia paneli administracyjnych w Ruby on Rails, który w dotkniętych wersjach jest podatny na ataki typu Cross Site Scripting (XSS) przy renderowaniu treści HTML. Atakujący muszą mieć uprawnienia do edycji formularzy, aby skutecznie wykorzystać tę podatność.

Avo to framework do tworzenia paneli administracyjnych w Ruby on Rails, który nie waliduje typów pól polimorficznych w backendzie. Może to prowadzić do nieoczekiwanego zachowania, zdalnego wykonania kodu lub awarii aplikacji przy przeglądaniu zmanipulowanego rekordu.

CVE-2023-3027 dotyczy grc-policy-propagatora, który umożliwia eskalację uprawnień w obrębie klastra. Propagator pozwala na stosowanie polityk z dynamicznie uzyskiwanymi wartościami, co może prowadzić do nieautoryzowanego dostępu do zasobów klastra.

W systemie Linux Kernel odkryto podatność typu use after free w funkcji prepare_to_relocate w pliku fs/btrfs/relocation.c. Możliwe jest wywołanie tej luki poprzez wywołanie btrfs_ioctl_balance() przed btrfs_ioctl_defrag().

W wersjach przed 2023.4.5, hoppscotch ujawnia hasło do bazy danych w logach podczas wyświetlania ciągu połączenia z bazą danych. Osoby atakujące mające dostęp do logów systemowych mogą uzyskać pełny dostęp do bazy danych.

Minical w wersji 1.0.0 i wcześniejszych zawiera podatność na wstrzyknięcie CSV, która umożliwia atakującemu wykonanie zdalnego kodu. Problem wynika z niewystarczającej walidacji danych wejściowych w polu Nazwa Klienta w module Księgowości, które jest używane do tworzenia pliku CSV.

Reportlab w wersjach do 3.6.12 umożliwia atakującym wykonanie dowolnego kodu poprzez dostarczenie spreparowanego pliku PDF.

W aplikacji mobilnej Mobatime AMXGT100 występuje podatność związana z nieprawidłową autoryzacją, która pozwala użytkownikowi o niskich uprawnieniach na podszywanie się pod innych użytkowników, w tym administratorów.

Użytkownik anonimowy może uzyskać listę istniejących użytkowników zarządzanych przez aplikację, co może ułatwić dalsze ataki.

Biblioteka xml-rs przed wersją 0.8.14 dla Rust i Crab umożliwia wywołanie odmowy usługi (panic) poprzez nieprawidłowy token <! w dokumencie XML. Pierwsza dotknięta wersja to 0.8.9.

Podatność w Harbinger Offline Player 4.0.6.0.2 pozwala na przemieszczanie się po katalogach (directory traversal) poprzez użycie sekwencji „..\” w adresie URL. Atakujący może wykorzystać ten błąd w procesie OfflinePlayerService.exe działającym z uprawnieniami LocalSystem.

Wykryto krytyczną podatność w Captura do wersji 8.0.0, która dotyczy nieznanego kodu w bibliotece CRYPTBASE.dll. Manipulacja prowadzi do niekontrolowanej ścieżki wyszukiwania.

W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.9 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.