Katalog podatności CVE

W podatności CVE-2023-5807 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w portalu edukacyjnym TRtek. Problem dotyczy wersji portalu edukacyjnego przed 3.2023.29.

Biblioteka crypto-js przed wersją 4.2.0 ma słabą implementację PBKDF2, która jest 1,000 razy słabsza niż pierwotnie określono w 1993 roku oraz 1,300,000 razy słabsza niż obecny standard branżowy. Domyślnie używa SHA1 oraz jednego przebiegu, co znacząco obniża bezpieczeństwo.

W SeaCMS w wersji 12.9 wykryto podatność w komponencie admin_safe.php, która umożliwia atakującemu zdalne wykonanie dowolnych poleceń systemowych.

Wtyczka Icegram Express dla WordPressa jest podatna na atak typu Directory Traversal w wersjach do 5.6.23 włącznie, poprzez funkcję show_es_logs. Umożliwia to atakującym na poziomie administratora odczyt zawartości dowolnych plików na serwerze.

Dropbox Folder Share dla WordPressa jest podatny na Local File Inclusion w wersjach do 1.9.7 włącznie, poprzez plik editor-view.php. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików na serwerze, co pozwala na wykonanie kodu PHP w tych plikach.

Wtyczka Simple:Press – Forum dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w pliku ~/admin/resources/jscript/ajaxupload/sf-uploader.php w wersjach do 6.6.0 włącznie. Umożliwia to atakującym przesyłanie dowolnych plików na serwerze, co może prowadzić do zdalnego wykonania kodu.

Podatność w interfejsie webowym produktu RUCKUS Cloudpath w wersji 5.12 build 5538 i wcześniejszych umożliwia zdalnemu, nieuwierzytelnionemu atakującemu przeprowadzenie trwałych ataków XSS i CSRF na interfejs administracyjny. W połączeniu z określoną aktywnością administratora, atak może prowadzić do uzyskania pełnych uprawnień administracyjnych.

W module "Rotator Img" (posrotatorimg) dla PrestaShop w wersjach co najmniej do 1.1 od PosThemes, niezalogowany użytkownik może przeprowadzić atak SQL Injection.

WebJET CMS 8.6.896 od Interway a.s. zawiera podatność na ataki typu Cross Site Scripting (XSS). Umożliwia ona atakującemu wstrzyknięcie złośliwego kodu JavaScript do stron wyświetlanych innym użytkownikom.

Wtyczka AI ChatBot dla WordPress w wersjach do 4.8.9 oraz 4.9.2 zawiera podatność na przemieszczanie się po katalogach (Directory Traversal) w funkcji qcld_openai_upload_pagetraining_file. Umożliwia ona atakującym z poziomem subskrybenta dodanie kodu "<?php" do dowolnego istniejącego pliku na serwerze, co może prowadzić do odmowy usługi (DoS) w przypadku modyfikacji krytycznych plików, takich jak wp-config.php.

Wtyczka AI ChatBot dla WordPressa jest podatna na usuwanie dowolnych plików w wersjach do 4.8.9 włącznie oraz w wersji 4.9.2. Umożliwia to uwierzytelnionym atakującym z uprawnieniami subskrybenta usuwanie dowolnych plików na serwerze.

Wtyczka ChatBot dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr $strid w wersjach do 4.8.9 włącznie, z powodu niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to nieautoryzowanym atakującym dodawanie dodatkowych zapytań SQL do już istniejących, co może prowadzić do wyciągania wrażliwych informacji z bazy danych.

Podatność CVE-2023-38545 dotyczy przepełnienia bufora w pamięci sterty podczas handshake'u proxy SOCKS5 w narzędziu curl. Problem występuje, gdy curl przekazuje zbyt długą nazwę hosta do proxy, co prowadzi do nieprawidłowego kopiowania danych.

W bibliotece zlib w wersji do 1.3 w komponencie MiniZip występuje przepełnienie liczby całkowitej i wynikający z niego przepełnienie bufora sterty w funkcji zipOpenNewFileInZip4_64. Podatność może być wykorzystana poprzez długą nazwę pliku, komentarz lub pole dodatkowe.

W podatności CVE-2023-5046 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection oraz wykonania poleceń systemowych przez SQL Injection w oprogramowaniu Procost firmy Biltay Technology.

W podatności CVE-2023-5045 w technologii Biltay Kayisi występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na ataki typu SQL Injection oraz wykonanie poleceń systemowych przez SQL Injection.

Mbed TLS w wersjach od 3.2.x do 3.4.x przed 3.5 zawiera podatność typu Buffer Overflow, która może prowadzić do zdalnego wykonania kodu.

Podatność CVE-2023-4530 dotyczy panelu administracyjnego reklamy Turna, który przed wersją 1.1 jest podatny na atak typu SQL Injection. Niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach SQL umożliwia atakującym wstrzykiwanie złośliwego kodu SQL.

Atlassian zgłosił problem, w którym zewnętrzni atakujący mogli wykorzystać nieznaną wcześniej podatność w publicznie dostępnych instancjach Confluence Data Center i Server do tworzenia nieautoryzowanych kont administratorów Confluence oraz uzyskiwania dostępu do instancji Confluence.

Podatność CVE-2023-44208 dotyczy ujawnienia i manipulacji wrażliwymi informacjami z powodu braku autoryzacji. Dotyczy to produktów Acronis Cyber Protect Home Office (Windows) przed wersją 40713 oraz Acronis True Image OEM (Windows) przed wersją 42575.