Katalog podatności CVE

Platforma XWiki jest podatna na atak CSRF w akcji tworzenia, co pozwala na wykonanie zdalnego kodu przez użytkowników z odpowiednimi uprawnieniami. W przypadku, gdy użytkownik z prawem do skryptów zobaczy określony komunikat w logach, instalacja XWiki jest zagrożona.

W routerze Juplink RX4-1500, w wersjach od 1.0.2 do 1.0.5, występuje przepełnienie bufora na stosie. Uwierzytelniony atakujący może wykorzystać tę podatność do uzyskania wykonania kodu z uprawnieniami roota.

XWiki Platform umożliwia zarejestrowanym użytkownikom wykonywanie dowolnych skryptów w polu treści swojej strony profilu, co prowadzi do eskalacji uprawnień. Problem ten występuje od wersji 4.3M2, kiedy dodano wsparcie dla pola treści w aplikacji AppWithinMinutes.

XWiki Platform zawiera podatność na przechowywane XSS, która może być wykorzystana przez zarejestrowanych użytkowników poprzez ustawienie złośliwego ładunku w preferencjach strefy czasowej. Mimo że strefa czasowa jest wybierana z rozwijanej listy, można ją ustawić za pomocą JavaScript lub odpowiedniego URL-a.

Podatność w bootloaderze Gecko firmy Silicon Labs na architekturze ARM umożliwia wstrzyknięcie kodu oraz obejście uwierzytelniania poprzez błąd przepełnienia bufora i zapis poza granice. Dotyczy to zarówno wersji 'Standalone', jak i 'Application' bootloadera.

Wtyczka Donation Forms by Charitable dla WordPressa jest podatna na eskalację uprawnień w wersjach do 1.7.0.12 włącznie, z powodu niewystarczających ograniczeń w funkcji 'update_core_user'. Umożliwia to nieautoryzowanym atakującym określenie swojej roli użytkownika poprzez podanie parametru 'role' podczas rejestracji.

Wersja 0.0.171 biblioteki langchain zawiera lukę, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez plik JSON używany w load_prompt. Problem ten jest związany z __subclasses__ lub szablonem.

W busybox przed wersją 1.35 w pliku ash.c:6030 występuje podatność na przepełnienie stosu. W środowisku Internetu Pojazdów (IoV) może zostać wykorzystana do wykonania dowolnego kodu z poziomu polecenia.

Niewystarczająca walidacja uprawnień przy używaniu narzędzi zdalnych i makr w Devolutions Remote Desktop Manager w wersjach 2023.2.19 i wcześniejszych pozwala użytkownikowi na nawiązanie połączenia bez odpowiednich praw wykonawczych za pomocą funkcji narzędzi zdalnych.

Wersja 0.8.0 i wcześniejsze biblioteki pandasai autorstwa Gaberiele Venturi zawierają lukę, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądanie do funkcji prompt.

Podatność typu Buffer Overflow w projekcie JerryScript w wersji 3.0.0 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez komponent scanner_is_context_needed w pliku js-scanner-until.c.

W usłudze kdmserver w telewizorze LeEco LeTV X43 w wersji V2401RCN02C080080B04121S wykryto podatność, która umożliwia atakującym wykonanie dowolnego kodu, eskalację uprawnień oraz spowodowanie odmowy usługi (DoS).

W podatności CVE-2023-39939 występuje luka typu SQL injection w LuxCal Web Calendar przed wersją 5.2.3M (wersja MySQL) oraz przed wersją 5.2.3L (wersja SQLite). Umożliwia to zdalnemu, nieautoryzowanemu atakującemu wykonywanie dowolnych zapytań do bazy danych, co pozwala na uzyskanie lub modyfikację informacji w niej zawartych.

W urządzeniach TP-Link TL-WR941ND V6 odkryto podatność na przepełnienie bufora poprzez parametr pSize w /userRpm/PingIframeRpm.

W wersji 1.13 urządzenia D-Link DAP-2660 odkryto podatność na przepełnienie bufora poprzez parametr f_ipv6_enable w /bsc_ipv6. Atakujący może wykorzystać tę podatność, wysyłając odpowiednio skonstruowane żądanie POST.

Wersja 1.13 urządzenia D-Link DAP-2660 zawiera podatność na przepełnienie bufora w komponencie /adv_resource. Można ją wykorzystać poprzez odpowiednio skonstruowane żądanie GET.

W modelach TP-Link WR841N V8, TL-WR940N V2 oraz TL-WR941ND V5 odkryto podatność na przepełnienie bufora poprzez parametr radiusSecret w ścieżce /userRpm/WlanSecurityRpm.

W urządzeniu TOTOLINK X5000R B20210419 odkryto podatność na zdalne wykonanie kodu (RCE) poprzez interfejs setTracerouteCfg.

W urządzeniach TOTOLINK X5000R_V9.1.0cu.2089_B20211224 oraz X5000R_V9.1.0cu.2350_B20230313 odkryto podatność na zdalne wykonanie kodu (RCE) poprzez parametr lang w funkcji setLanguageCfg.