Katalog podatności CVE

Wersja 0.0.245 biblioteki LanChain-ai Langchain zawiera lukę, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą funkcji evaluate w bibliotece numexpr.

Podatność typu przepełnienie całkowitej liczby w funkcji mp_grow w bibliotece libtommath przed commit beba892bc0d4e4ded4d667ab1d2a94f4d75109a9 umożliwia atakującym wykonanie dowolnego kodu oraz spowodowanie odmowy usługi (DoS).

W podatności CVE-2023-36327 występuje przepełnienie całkowitej liczby w bibliotece RELIC przed commit 421f2e91cf2ba42473d4d54daf24e295679e290e, co pozwala atakującym na wykonanie dowolnego kodu oraz spowodowanie odmowy usługi w argumencie pos funkcji bn_get_prime.

W podatności typu Integer Overflow w RELIC przed commit 34580d840469361ba9b5f001361cad659687b9ab, atakujący mogą wykonać dowolny kod, spowodować odmowę usługi oraz eskalować uprawnienia podczas wywoływania funkcji realloc w funkcji bn_grow.

W podatności CVE-2023-36187 występuje przepełnienie bufora w urządzeniach NETGEAR R6400v2 przed wersją 1.0.4.118, co pozwala zdalnym, nieautoryzowanym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowany adres URL do httpd.

W wersji 2.0.1 IceCMS odkryto problem, który pozwala atakującym na eskalację uprawnień oraz uzyskanie wrażliwych informacji poprzez parametr UserID w api/User/ChangeUser.

Wersja 3.1.9 i wcześniejsze smanga zawierają podatność na atak typu SQL Injection, która pozwala zdalnym atakującym na wykonanie dowolnego kodu oraz uzyskanie wrażliwych informacji poprzez parametry mediaId, mangaId i userId w pliku php/history/add.php.

W wersjach tine do 2023.01.14.325 parametr sort w punkcie końcowym /index.php umożliwia wstrzyknięcie SQL.

W repozytorium GitHub usememos/memos przed wersją 0.13.2 występuje niewłaściwa kontrola dostępu.

Protokół Digi RealPort jest podatny na atak powtórzeniowy, który może umożliwić atakującemu ominięcie uwierzytelnienia w celu uzyskania dostępu do podłączonego sprzętu.

Występuje możliwość zdalnego wykonania polecenia z powodu niewłaściwej walidacji danych wejściowych. Dotyczy to produktu Acronis Cloud Manager (Windows) przed wersją 6.2.23089.203.

Występuje możliwość zdalnego wykonania polecenia z powodu niewłaściwej walidacji danych wejściowych. Dotyczy to produktu Acronis Cloud Manager (Windows) przed wersją 6.2.23089.203.

W funkcji Carica immagine w GruppoSCAI RealGimm 1.1.37p38 występuje podatność na przesyłanie dowolnych plików, która pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku HTML.

W podatności CVE-2023-41636 występuje luka typu SQL injection w parametrze Data Richiesta dal w wersji 1.1.37p38 oprogramowania GruppoSCAI RealGimm, co pozwala atakującym na dostęp do bazy danych i wykonywanie dowolnych poleceń za pomocą spreparowanego zapytania SQL.

Wtyczka Stripe Payment Plugin dla WooCommerce w WordPressie jest podatna na obejście uwierzytelnienia w wersjach do 3.7.7 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika podczas realizacji płatności przez Stripe za pośrednictwem wtyczki.

find-exec to narzędzie do odkrywania dostępnych poleceń powłoki. Wersje przed 1.0.3 nieprawidłowo obsługiwały dane wejściowe użytkownika, co prowadziło do podatności na wstrzyknięcie poleceń.

Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatna na przepełnienie bufora w funkcji 'sub_7D858'.

Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatny na przepełnienie bufora w funkcji 'initIpAddrInfo'. Funkcja ta odczytuje parametr dostarczony przez użytkownika, a zmienna jest przekazywana do funkcji bez sprawdzania długości.

Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatny na przepełnienie bufora w funkcji 'sub_34FD0'. Funkcja ta odczytuje parametry dostarczone przez użytkownika i przekazuje zmienne do innej funkcji bez sprawdzania długości.

Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatna na przepełnienie bufora w funkcji 'formWifiBasicSet'.