Katalog podatności CVE

W podatności CVE-2023-4702 występuje możliwość ominięcia uwierzytelnienia w systemie Yepas Digital Yepas. Problem dotyczy wersji przed 1.0.1.

W podatności CVE-2023-4766 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w systemie Movus. Problem dotyczy wersji przed 20230913.

Podatność w Exagate SYSGuard 3001 umożliwia obejście uwierzytelniania poprzez założone dane niezmienne. Problem dotyczy wersji przed 3.2.20.0.

W podatności CVE-2023-4832 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w systemie zarządzania firmy Aceka. Problem dotyczy wersji przed 3072.

W routerze D-Link DIR-816 A2 w wersji firmware 1.10 B05 wykryto podatność na wstrzykiwanie poleceń. Luka znajduje się w komponencie /goform/Diagnosis.

W TSplus Remote Access w wersji do 16.0.2.14 odkryto problem, w którym dane uwierzytelniające są przechowywane w postaci niezaszyfrowanej w kodzie źródłowym HTML strony logowania.

W TSplus Remote Access w wersji do 16.0.2.14 odkryto problem związany z uprawnieniami. Niektóre katalogi w %PROGRAMFILES(X86)%\TSplus\UserDesktop\themes mają pełne uprawnienia kontrolne dla wszystkich użytkowników.

W urządzeniu MoFi Network MOFI4500-4GXeLTE-V2 w wersji 3.5.6-xnet-5052 wykryto podatność umożliwiającą ominięcie uwierzytelniania i wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP.

Wtyczka Media Library Assistant dla WordPressa jest podatna na lokalne włączenie plików oraz zdalne wykonanie kodu w wersjach do 3.09 włącznie. Problem wynika z niewystarczających zabezpieczeń dotyczących ścieżek plików przekazywanych do parametru 'mla_stream_file'.

W systemie bolo-solo w wersji 2.6 wykryto podatność na nieograniczone przesyłanie plików. Zdalny atakujący może wykorzystać spreparowany skrypt w polu autoryzacji nagłówka HTTP, co umożliwia wykonanie dowolnego kodu na serwerze.

W podatności CVE-2023-4531 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w oprogramowaniu e-commerce firmy Mestav. Problem dotyczy wersji oprogramowania przed 20230901.

Podatność w Neutron Smart VMS umożliwia ominięcie uwierzytelniania poprzez spoofing. Dotyczy to wersji przed b1130.1.0.1.

W systemie zarządzania dokumentami Smartrise firmy Digita Information Technology występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji przed Hvl-2.0.

W systemie zarządzania hotelami Mava Software występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji systemu przed 2.0.

W podatności CVE-2023-35072 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w aplikacji Coyav Travel Proagent. Problem dotyczy wersji Proagent przed 20230904.

W systemie śledzenia personelu BMA występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji przed 20230904.

W podatności CVE-2023-35065 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w Osoft Paint Production Management. Problem dotyczy wersji przed 2.1.

Podatność CVE-2023-3374 w Unisign Bookreen pozwala na eskalację uprawnień z powodu niekompletnej listy niedozwolonych wejść. Problem dotyczy wersji Bookreen przed 3.0.0.

W Audimexee w wersji 14.1.7 wykryto podatność na wstrzykiwanie SQL przez parametr p_table_name. Atakujący może manipulować zapytaniami do bazy danych, co może prowadzić do nieautoryzowanego dostępu do danych.

W Tenda AC8 w wersji 16.03.34.06_cn_TDC01 odkryto krytyczną podatność w funkcji formSetDeviceName, która prowadzi do przepełnienia bufora na stosie. Atakujący może zdalnie wykorzystać tę podatność.