Katalog podatności CVE

W ONLYOFFICE DocumentServer w wersjach od 4.0.3 do 7.3.2 wykryto podatność use-after-free, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany plik JavaScript.

W systemie novel-plus w wersji 3.6.2 wykryto podatność na wstrzykiwanie SQL. Luka ta może pozwolić atakującemu na manipulację zapytaniami do bazy danych.

Podatność CVE-2023-3267 pozwala uwierzytelnionemu użytkownikowi na wprowadzenie dowolnych poleceń systemowych przez pole nazwy użytkownika podczas dodawania zdalnej lokalizacji kopii zapasowej. Pole to jest przekazywane bez sanitizacji do CMD działającego jako NT/Authority System.

W aplikacji produkcyjnej istnieje niekompletny mechanizm uwierzytelniania, który pozwala atakującemu na ominięcie wszystkich kontroli uwierzytelniania, jeśli wybrano uwierzytelnianie LDAP. Atakujący bez uwierzytelnienia może zalogować się jako administrator do CypberPower PowerPanel Enterprise, wybierając uwierzytelnianie LDAP z ukrytej listy rozwijanej HTML.

W CyberPower PowerPanel Enterprise występuje luka umożliwiająca obejście uwierzytelniania poprzez brak sanitizacji znaków meta w nazwie użytkownika. Atakujący może zalogować się do aplikacji jako domyślny użytkownik 'cyberpower', dodając znak nieczytelny.

Dataprobe iBoot PDU w wersji oprogramowania 1.43.03312023 lub wcześniejszej jest podatny na obejście uwierzytelniania. Manipulując polem adresu IP w ciasteczku 'iBootPduSiteAuth', złośliwy użytkownik może skierować urządzenie do połączenia z fałszywą bazą danych.

W module installd występuje podatność związana z weryfikacją parametrów. Skuteczne wykorzystanie tej podatności może prowadzić do nieautoryzowanego odczytu i zapisu plików sandboxowych.

W module installd występuje podatność związana z weryfikacją parametrów. Skuteczne wykorzystanie tej podatności może prowadzić do nieautoryzowanego odczytu i zapisu plików sandboxowych.

W module installd występuje podatność związana z weryfikacją parametrów. Skuteczne wykorzystanie tej podatności może prowadzić do nieautoryzowanego odczytu i zapisu plików w piaskownicy.

W module installd występuje podatność związana z weryfikacją parametrów. Skuteczne wykorzystanie tej podatności może prowadzić do nieautoryzowanego odczytu i zapisu plików sandboxowych.

W module installd występuje podatność związana z weryfikacją parametrów. Skuteczne wykorzystanie tej podatności może prowadzić do nieautoryzowanego odczytu i zapisu plików sandbox.

W module installd występuje podatność związana z weryfikacją parametrów. Skuteczne wykorzystanie tej podatności może prowadzić do nieautoryzowanego odczytu i zapisu plików sandboxowych.

Podatność związana z defektami konfiguracji w module multimedialnym niektórych produktów. Udana eksploitacja tej podatności może prowadzić do nieautoryzowanego dostępu.

Podatność związana z odczytem/zapisem parametrów poza dozwolonym zakresem w module Wi-Fi. Skuteczne wykorzystanie tej podatności może prowadzić do uruchomienia innych aplikacji z podwyższonymi uprawnieniami.

Wtyczka Canto dla WordPressa jest podatna na zdalne włączenie pliku w wersjach do 3.0.4 włącznie, poprzez parametr 'wp_abspath'. Umożliwia to nieautoryzowanym atakującym włączenie i wykonanie dowolnego zdalnego kodu na serwerze, pod warunkiem, że opcja allow_url_include jest włączona.

GitPython w wersjach przed 3.1.32 nie blokuje niebezpiecznych opcji w clone i clone_from. Problem ten występuje z powodu niekompletnej poprawki dla CVE-2022-24439.

EmpowerID w wersjach przed 7.205.0.1 pozwala atakującemu na ominięcie wymogu MFA, jeśli pierwszy czynnik (nazwa użytkownika i hasło) jest znany. Znalezienie się w posiadaniu pierwszego czynnika umożliwia zmianę adresu e-mail konta, na który następnie wysyłane są kody MFA.

W wersjach PHP 8.0.* przed 8.0.30, 8.1.* przed 8.1.22 oraz 8.2.* przed 8.2.8, podczas ładowania pliku phar, niewystarczające sprawdzanie długości może prowadzić do przepełnienia bufora stosu, co potencjalnie może skutkować uszkodzeniem pamięci lub zdalnym wykonaniem kodu.

Wykryto podatność w Veritas NetBackup Snapshot Manager przed wersją 10.2.0.1, która pozwalała nieufnym klientom na interakcję z usługą RabbitMQ. Problem wynikał z niewłaściwej walidacji certyfikatu klienta spowodowanej błędną konfiguracją usługi RabbitMQ.

W systemie iCMS w wersji 7.0.16 wykryto podatność na wstrzykiwanie SQL w funkcji bakupdata. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.