Katalog podatności CVE

W podatności CVE-2023-34134 występuje ujawnienie wrażliwych informacji, które pozwala uwierzytelnionemu atakującemu na odczytanie hasha hasła administratora za pomocą wywołania usługi internetowej w SonicWall GMS i Analytics. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.

Podatność w SonicWall GMS i Analytics umożliwia nieautoryzowanemu atakującemu dostęp do zastrzeżonych stron internetowych. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.

W routerach i repeaterach ELECOM występuje podatność na otwarte przekierowanie, która pozwala zdalnemu, nieautoryzowanemu atakującemu na przekierowanie użytkowników do dowolnych stron internetowych. Atakujący może wykorzystać specjalnie przygotowany URL do przeprowadzenia ataków phishingowych.

W podatności CVE-2023-37560 występuje luka typu cross-site scripting w wersjach WRH-300WH-H v2.12 i wcześniejszych oraz WTC-300HWH v1.09 i wcześniejszych, co pozwala zdalnemu, nieautoryzowanemu atakującemu na wstrzyknięcie dowolnego skryptu.

Podatność typu Path Traversal w GMS i Analytics umożliwia uwierzytelnionemu atakującemu odczyt dowolnych plików z systemu plików z uprawnieniami roota. Problem ten dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.

W funkcji incfs_kill_sb w pliku fs/incfs/vfs.c występuje możliwe uszkodzenie pamięci spowodowane użyciem po zwolnieniu. Może to prowadzić do lokalnego podniesienia uprawnień, wymagając uprawnień do wykonania systemowego.

GzipSource nie obsługuje wyjątku, który może wystąpić podczas analizowania uszkodzonego bufora gzip. Może to prowadzić do odmowy usługi klienta Okio podczas obsługi spreparowanego archiwum GZIP.

W systemie zarządzania dostawcami SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'id' w pliku /classes/Master.php?f=save_inquiry prowadzi do wstrzykiwania SQL, co może być zainicjowane zdalnie.

Wykryto podatność w GZ Scripts Vacation Rental Website 1.8, która dotyczy nieznanej funkcjonalności pliku /VacationRentalWebsite/property/8/ad-has-principes/ w komponencie obsługi żądań HTTP POST. Manipulacja argumentami username/title/comment prowadzi do ataku typu cross-site scripting.

Wykryto podatność w NodCMS 3.4.1, która dotyczy nieznanej funkcjonalności pliku /en/blog-comment-4 w komponencie POST Request Handler. Manipulacja argumentami comment_name/comment_content prowadzi do ataków typu cross site scripting.

W oprogramowaniu Palo Alto Networks PAN-OS występuje podatność, która pozwala uwierzytelnionemu administratorowi z odpowiednimi uprawnieniami do wprowadzenia specjalnie przygotowanej konfiguracji na odczyt lokalnych plików i zasobów z systemu.

System Zarządzania Hodowlą Świń w wersji 1.0 jest podatny na ataki typu Cross Site Scripting (XSS). Nieautoryzowany użytkownik może wysłać kod JavaScript do pliku 'manage-breed.php', co prowadzi do trwałego XSS.

Brak weryfikacji uprawnień w wtyczce Jenkins Benchmark Evaluator w wersji 1.0.1 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read łączenie się z określonym przez atakującego adresem URL oraz sprawdzanie istnienia katalogów oraz plików `.csv` i `.ycsb` w systemie plików kontrolera Jenkins.

Wtyczka MathWorks Polyspace dla Jenkins w wersji 1.0.5 i wcześniejszych pozwala atakującym z uprawnieniami Item/Configure na wysyłanie e-maili z dowolnymi plikami z systemu plików kontrolera Jenkins.

Brak weryfikacji uprawnień w wtyczce Sumologic Publisher Plugin dla Jenkins w wersji 2.2.1 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read połączenie z URL wskazanym przez atakującego.

Brak weryfikacji uprawnień w wtyczce Jenkins Test Results Aggregator w wersji 1.2.13 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read połączenie z URL określonym przez atakującego, używając podanych przez niego poświadczeń.

Wtyczka Jenkins Test Results Aggregator w wersji 1.2.13 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która umożliwia atakującym łączenie się z określonym przez nich adresem URL przy użyciu podanych przez nich poświadczeń.

Wtyczka Rebuilder w Jenkinsie w wersji 320.v5a_0933a_e7d61 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która umożliwia atakującym odbudowę wcześniejszego buildu.

Brak weryfikacji uprawnień w wtyczce mabl dla Jenkins w wersji 0.0.46 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read połączenie z URL określonym przez atakującego, używając identyfikatorów poświadczeń uzyskanych inną metodą, co pozwala na przechwycenie poświadczeń przechowywanych w Jenkins.

Wtyczka mabl w Jenkinsie w wersji 0.0.46 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która pozwala atakującym na połączenie się z określonym przez nich adresem URL, używając danych uwierzytelniających uzyskanych w inny sposób.