Katalog podatności CVE

W oprogramowaniu sprzętowym Zumtobel Netlink CCD Onboard w wersjach 3.74-3.80 odkryto zakodowane na stałe dane uwierzytelniające dla konta Administratora.

Podatność w JumpServer GPLv3 v.3.8.0 umożliwia zdalnemu atakującemu ominięcie filtrowania poleceń i wykonanie dowolnego kodu. Należy jednak zaznaczyć, że producent kwestionuje tę podatność, argumentując, że filtrowanie poleceń nie ma na celu ograniczania uprawnionych użytkowników.

W podatności CVE-2023-3631 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w Medart Notification Panel.

W podatności CVE-2023-3377 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w oprogramowaniu Veribilim Software Computer Veribase.

Wtyczka UserPro dla WordPressa jest podatna na nieautoryzowane resetowanie haseł w wersjach do 5.1.1 włącznie. Problem wynika z niewystarczającej walidacji funkcji resetowania hasła, która używa wartości w postaci czystego tekstu zamiast wartości haszowanej.

Wtyczka UserPro dla WordPressa jest podatna na obejście uwierzytelnienia w wersjach do 5.1.1 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika podczas logowania przez Facebooka, co umożliwia nieautoryzowanym atakującym logowanie się jako dowolny istniejący użytkownik na stronie.

W podatności CVE-2023-2889 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w oprogramowaniu Veon Computer Service Tracking Software przed wersją crm 2.0.

W podatności CVE-2023-5047 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie DRDrive.

W MISP przed wersją 2.4.176 występuje problem związany z niewłaściwym przetwarzaniem parametrów w pliku app/Controller/AppController.php.

W MISP przed wersją 2.4.176 zidentyfikowano problem związany z brakiem funkcji checkParam w pliku app/Model/AppModel.php, która powinna weryfikować znaki alfanumeryczne, podkreślenia, myślniki, kropki i spacje.

W MISP przed wersją 2.4.176 zidentyfikowano problem związany z niewłaściwym przetwarzaniem filtrów w pliku app/Model/AppModel.php.

W MISP przed wersją 2.4.176 występuje problem związany z niewłaściwym przetwarzaniem klauzul zamówień w pliku app/Model/AppModel.php.

W MISP przed wersją 2.4.176 zidentyfikowano problem, w którym komponent IndexFilterComponent.php nieprawidłowo filtruje parametry zapytania.

Urządzenia dotknięte tą podatnością nieprawidłowo sanitizują pole wejściowe. Może to umożliwić zdalnemu atakującemu z uprawnieniami administratora wstrzyknięcie kodu lub uruchomienie powłoki systemowej z uprawnieniami roota.

Wersje OpenVPN od 2.6.0 do 2.6.6 zawierają podatność typu use after free, która może prowadzić do nieokreślonego zachowania, wycieku buforów pamięci lub zdalnego wykonania kodu podczas wysyłania buforów sieciowych do zdalnego partnera.

Videolan VLC w wersjach przed 3.0.20 zawiera błędne odczyty przesunięcia, co prowadzi do przepełnienia bufora na stercie w funkcji GetPacket() i skutkuje uszkodzeniem pamięci.

W podatności CVE-2023-38382 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Subscribe to Category. Problem ten dotyczy wersji od n/a do 2.7.4.

Podatność CVE-2023-36529 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w motywie Houzez - Real Estate dla WordPressa, co umożliwia atak typu SQL Injection. Problem ten dotyczy wersji motywu od n/a do 1.3.4.

W podatności CVE-2023-25960 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Zendrop – Global Dropshipping. Problem ten dotyczy wersji od n/a do 1.0.0.

Wtyczka MStore API dla WordPressa jest podatna na nieautoryzowany dostęp do konta oraz eskalację uprawnień w wersjach do 4.10.7 włącznie, z powodu niewłaściwej implementacji funkcji logowania Apple. Umożliwia to nieautoryzowanym atakującym logowanie się jako dowolny użytkownik, pod warunkiem, że znają adres e-mail użytkownika.