Katalog podatności CVE

W Collabora Online przed wersjami 22.05.13, 21.11.9.1 i 6.4.27 zidentyfikowano podatność typu XSS, która pozwala atakującemu na wstrzyknięcie złośliwego kodu w nazwie dokumentu. Po otwarciu konsoli administracyjnej przez administratora, nazwa dokumentu mogła zostać wykonana jako skrypt, co stwarza ryzyko wycieku tokena JWT.

W wersji 1.12 urządzenia EDIMAX BR-6288ACL odkryto podatność na zdalne wykonanie kodu (RCE) z uwierzytelnieniem, wykorzystującą parametr pppUserName.

W wersji 2.1.3 biblioteki mp4v2 odkryto wyciek pamięci w funkcji MP4File::ReadString() w pliku mp4file_io.cpp.

W narzędziu EaseProbe przed wersją 2.1.0 zidentyfikowano problem z wstrzykiwaniem SQL podczas sprawdzania danych w MySQL/PostgreSQL. Problem został naprawiony w wersji 2.1.0.

W Deno w wersji 1.34.0 i deno_runtime 0.114.0 występuje luka, która pozwala na nieautoryzowane outboundowe żądania HTTP, ponieważ nie są one sprawdzane względem listy dozwolonych uprawnień sieciowych. Użytkownicy Deno w wersjach wcześniejszych niż 1.34.0 oraz użytkownicy Deno Deploy nie są dotknięci tą podatnością.

W wersji przed 1.4.16, metachain w implementacji mx-chain-go nieprawidłowo przetwarzał transakcje z błędnym nazwiskiem użytkownika, co mogło prowadzić do zatrzymania notaryzacji bloków z shardów.

W repozytorium GitHub gpac/gpac przed wersją 2.2.2 występuje problem z niezweryfikowaną wartością zwracaną.

W repozytorium GitHub gpac/gpac przed wersją 2.2.2 występuje błąd dereferencji wskaźnika NULL.

KramerAV VIA GO² w wersjach poniżej 4.0.1.1326 jest podatny na nieautoryzowany odczyt dowolnych plików.

TOTOLINK X5000R w wersjach V9.1.0u.6118_B20201102 oraz V9.1.0u.6369_B20230113 zawiera podatność na przepełnienie bufora po uwierzytelnieniu, która występuje w funkcji addEffect poprzez parametry sPort/ePort.

W systemie zarządzania studentami ningzichun w wersji 1.0 odkryto krytyczną podatność, która dotyczy pliku login.php. Manipulacja argumentami user/pass prowadzi do ataku typu SQL injection.

Podatność w wtyczce Deviniti Issue Sync Synchronization v3.5.2 dla Jira umożliwia atakującym przechwycenie danych logowania użytkownika poprzez spreparowane żądanie do endpointu /rest/synchronizer/1.0/technicalUser.

Wtyczka Blog-in-Blog dla WordPressa jest podatna na lokalne włączenie plików w wersjach do 2.0.0 włącznie, poprzez atrybut shortcode. Umożliwia to atakującym na poziomie edytora i wyżej dołączenie i wykonanie dowolnych plików na serwerze, co pozwala na wykonanie dowolnego kodu PHP w tych plikach.

Wykryto podatność w ImageMagick, która umożliwia wstrzyknięcie polecenia powłoki poprzez opcje video:vsync lub video:pixel-format podczas kodowania/dekodowania wideo.

Leantime to otwartoźródłowy system zarządzania projektami. Od wersji 2.3.21, uwierzytelniony użytkownik z uprawnieniami do komentowania może wstrzykiwać złośliwy kod Javascript do komentarzy, co prowadzi do jego wykonania w przeglądarce innego użytkownika.

Macrovideo v380pro w wersji 1.4.97 udostępnia identyfikator urządzenia oraz hasło podczas dzielenia się urządzeniem.

Nieprawidłowa kontrola dostępu w luowice v3.5.18 umożliwia atakującym dostęp do informacji o kodzie źródłowym w chmurze poprzez modyfikację parametru Verify w komunikacie ostrzegawczym.

W systemie zarządzania treścią Xibo występuje podatność typu przejście ścieżki, która pozwala uwierzytelnionemu użytkownikowi na przesłanie specjalnie przygotowanego pliku zip. Może to prowadzić do tworzenia plików poza katalogiem biblioteki CMS, co umożliwia zdalne wykonanie kodu.

RIOT-OS, system operacyjny dla urządzeń IoT, zawiera stos sieciowy zdolny do przetwarzania ramek 6LoWPAN. W wersjach 2023.01 i wcześniejszych, atakujący może wysłać wiele spreparowanych ramek do urządzenia, co prowadzi do warunku wyścigu i nieprawidłowego dostępu do pamięci, skutkując odmową usługi.

RIOT-OS, system operacyjny dla urządzeń IoT, zawiera stos sieciowy zdolny do przetwarzania ramek 6LoWPAN. W wersjach 2023.01 i wcześniejszych, atakujący może wysłać spreparowaną ramkę, co prowadzi do dereferencji wskaźnika NULL i awarii urządzenia, co skutkuje odmową usługi.