Katalog podatności CVE

W podatności CVE-2023-2889 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w oprogramowaniu Veon Computer Service Tracking Software przed wersją crm 2.0.

W podatności CVE-2023-5047 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie DRDrive.

W MISP przed wersją 2.4.176 występuje problem związany z niewłaściwym przetwarzaniem parametrów w pliku app/Controller/AppController.php.

W MISP przed wersją 2.4.176 zidentyfikowano problem związany z brakiem funkcji checkParam w pliku app/Model/AppModel.php, która powinna weryfikować znaki alfanumeryczne, podkreślenia, myślniki, kropki i spacje.

W MISP przed wersją 2.4.176 zidentyfikowano problem związany z niewłaściwym przetwarzaniem filtrów w pliku app/Model/AppModel.php.

W MISP przed wersją 2.4.176 występuje problem związany z niewłaściwym przetwarzaniem klauzul zamówień w pliku app/Model/AppModel.php.

W MISP przed wersją 2.4.176 zidentyfikowano problem, w którym komponent IndexFilterComponent.php nieprawidłowo filtruje parametry zapytania.

Urządzenia dotknięte tą podatnością nieprawidłowo sanitizują pole wejściowe. Może to umożliwić zdalnemu atakującemu z uprawnieniami administratora wstrzyknięcie kodu lub uruchomienie powłoki systemowej z uprawnieniami roota.

Wersje OpenVPN od 2.6.0 do 2.6.6 zawierają podatność typu use after free, która może prowadzić do nieokreślonego zachowania, wycieku buforów pamięci lub zdalnego wykonania kodu podczas wysyłania buforów sieciowych do zdalnego partnera.

Videolan VLC w wersjach przed 3.0.20 zawiera błędne odczyty przesunięcia, co prowadzi do przepełnienia bufora na stercie w funkcji GetPacket() i skutkuje uszkodzeniem pamięci.

W podatności CVE-2023-38382 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Subscribe to Category. Problem ten dotyczy wersji od n/a do 2.7.4.

Podatność CVE-2023-36529 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w motywie Houzez - Real Estate dla WordPressa, co umożliwia atak typu SQL Injection. Problem ten dotyczy wersji motywu od n/a do 1.3.4.

W podatności CVE-2023-25960 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Zendrop – Global Dropshipping. Problem ten dotyczy wersji od n/a do 1.0.0.

Wtyczka MStore API dla WordPressa jest podatna na nieautoryzowany dostęp do konta oraz eskalację uprawnień w wersjach do 4.10.7 włącznie, z powodu niewłaściwej implementacji funkcji logowania Apple. Umożliwia to nieautoryzowanym atakującym logowanie się jako dowolny użytkownik, pod warunkiem, że znają adres e-mail użytkownika.

W systemie lmxcms w wersji 1.41 wykryto podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt wysłany do pliku admin.php.

Podatność w urządzeniu Turing Video Turing Edge+ EVC5FD w wersji 1.38.6 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu oraz uzyskanie wrażliwych informacji poprzez komponenty połączenia chmurowego.

Prestashop w wersji opartlimitquantity 1.4.5 i wcześniejszych jest podatny na atak typu SQL Injection. Metoda `OpartlimitquantityAlertlimitModuleFrontController::displayAjaxPushAlertMessage()` zawiera wrażliwe zapytania SQL, które mogą być wykonane za pomocą prostego wywołania HTTP.

tinyfiledialogs w wersjach przed 3.15.0 pozwala na użycie metaznaków powłoki (takich jak znak backquote lub dolar) w tytułach, wiadomościach i innych danych wejściowych. Problem ten wynika z niekompletnej poprawki dla CVE-2020-36767, która uwzględniała jedynie znaki pojedynczego i podwójnego cudzysłowu.

Wtyczka Ads by datafeedr.com dla WordPressa jest podatna na zdalne wykonanie kodu w wersjach do 1.1.3 włącznie, poprzez funkcję 'dfads_ajax_load_ads'. Umożliwia to nieautoryzowanym atakującym wykonanie kodu na serwerze.

Wtyczka PHP to Page dla WordPressa jest podatna na lokalne włączenie pliku, co może prowadzić do zdalnego wykonania kodu w wersjach do 0.3 włącznie, poprzez shortcode 'php-to-page'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta lub wyżej, włączenie lokalnego pliku i potencjalne wykonanie kodu na serwerze.