Katalog podatności CVE

Zidentyfikowano podatność w modułach CP-8031 MASTER oraz CP-8050 MASTER, które zawierają hasz root hasła w postaci zakodowanej. Wersje poniżej CPCI85 V05 są narażone na atak, który może umożliwić logowanie do konsoli UART urządzenia.

W Fortinet FortiOS oraz FortiProxy i FortiWeb występuje pętla z nieosiągalnym warunkiem wyjścia, co prowadzi do nieskończonej pętli. Wersje 7.2.0 do 7.2.4, 7.0.0 do 7.0.10 oraz inne wymienione wersje są podatne na atak, który może prowadzić do odmowy usługi.

SAP CRM ABAP w wersjach 700, 701, 702, 712, 713, 714 nie koduje wystarczająco danych wejściowych kontrolowanych przez użytkownika, co prowadzi do podatności na ataki typu Cross-Site Scripting (XSS). Po udanym wykorzystaniu tej podatności, atakujący może spowodować ograniczony wpływ na poufność i integralność aplikacji.

SAP NetWeaver Enterprise Portal w wersji 7.50 nie koduje wystarczająco danych kontrolowanych przez użytkownika przesyłanych przez sieć, co prowadzi do podatności na refleksyjne Cross-Site Scripting (XSS). W przypadku udanego wykorzystania, atakujący może przeglądać lub modyfikować informacje, co powoduje ograniczony wpływ na poufność i integralność aplikacji.

SAP NetWeaver (Design Time Repository) w wersji 7.50 zwraca niekorzystny typ zawartości dla niektórych wersjonowanych plików, co może pozwolić autoryzowanemu atakującemu na stworzenie pliku z złośliwą zawartością i wysłanie linku do ofiary w wiadomości e-mail lub komunikatorze. W określonych okolicznościach może to prowadzić do podatności na Cross-Site Scripting.

W jądrze Linuxa odkryto problem związany z użyciem po zwolnieniu pamięci w funkcji outbound_phy_packet_callback w module driver/firewire. Lokalny atakujący z odpowiednimi uprawnieniami może spowodować problem użycia po zwolnieniu pamięci, gdy queue_event() zakończy się niepowodzeniem.

W jądrze Linuxa odkryto lukę w konsoli Framebuffer (fbcon), która występuje, gdy wartości font->width i font->height są większe niż 32. Brak odpowiednich sprawdzeń prowadzi do przekroczenia zakresu, co może skutkować nieokreślonym zachowaniem oraz potencjalnym odmową usługi.

W routerze Asus RT-N10LX w wersji 2.0.0.39 występuje podatność na przechowywane ataki XSS w funkcji urlFilterList, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do pola tekstowego listy słów kluczowych URL.

AMI BMC zawiera podatność w obsłudze IPMI, która pozwala atakującemu na przesyłanie i pobieranie dowolnych plików w określonych okolicznościach. Może to prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji lub manipulacji danymi.

AMI BMC zawiera podatność w interfejsie API SPX REST, która pozwala atakującemu z odpowiednimi uprawnieniami na dostęp do dowolnych plików, co może prowadzić do ujawnienia informacji.

AMI BMC zawiera podatność w obsłudze IPMI, która pozwala nieautoryzowanemu atakującemu na wykorzystanie pewnych orakli do odgadnięcia prawidłowej nazwy użytkownika, co może prowadzić do ujawnienia informacji.

Doorkeeper, dostawca OAuth 2 dla Ruby on Rails / Grape, przed wersją 5.6.6 automatycznie przetwarzał żądania autoryzacji bez zgody użytkownika dla publicznych klientów, którzy zostali wcześniej zatwierdzeni. To stwarza ryzyko podszywania się pod użytkowników.

W wersjach JetBrains YouTrack przed 2023.1.10518 występowała podatność na przechowywane XSS w silniku renderującym Markdown.

Usługa kontrolera JndiJmsConnectionFactoryProvider oraz procesory ConsumeJMS i PublishJMS w Apache NiFi w wersjach od 1.8.0 do 1.21.0 pozwalają uwierzytelnionemu i autoryzowanemu użytkownikowi na konfigurację właściwości URL i biblioteki, co umożliwia deserializację nieufnych danych z zdalnej lokalizacji.

Wykryto krytyczną podatność w RoadFlow Visual Process Engine .NET Core Mvc 2.13.3, która dotyczy nieznanej funkcjonalności pliku /Log/Query. Manipulacja argumentami sidx/sord prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

W systemie Chengdu VEC40G 3.0 zidentyfikowano podatność, która umożliwia zdalne wywołanie usługi Denial of Service poprzez manipulację argumentem 'restart' w pliku /send_order.cgi. Wprowadzenie wartości 'reboot' prowadzi do awarii systemu.

W podatności Cross Site Scripting (XSS) w platformie zarządzania AC Centralized Management v1.02.040 firmy Youxun Electronic Equipment (Shanghai) Co., Ltd, atakujący mogą wykonać dowolny kod poprzez przesłanie spreparowanego pliku HTML do interfejsu /upfile.cgi.

EyouCMS w wersji 1.6.2 jest podatny na ataki typu Cross Site Scripting (XSS), co może umożliwić atakującym wstrzykiwanie złośliwego kodu do aplikacji.

W repozytorium GitHub froxlor/froxlor przed wersją 2.1.0 występuje podatność na atak typu Session Fixation.

W repozytorium GitHub nilsteampassnet/teampass przed wersją 3.0.9 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.