Katalog podatności CVE

W systemie iCMS w wersji 7.0.16 wykryto podatność na wstrzykiwanie SQL w parametrze 'where' w pliku admincp.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

W funkcji klienta DHCP we wszystkich punktach dostępowych i przełącznikach UniFi, z wyjątkiem Switch Flex Mini, występuje podatność na wstrzyknięcie poleceń, która może umożliwić zdalne wykonanie kodu (RCE).

Wszystkie punkty dostępu i przełączniki UniFi, z wyjątkiem Switch Flex Mini, z włączonym monitorowaniem SNMP i domyślnymi ustawieniami, są podatne na przepełnienie całkowitej liczby całkowitej, co może prowadzić do zdalnego wykonania kodu (RCE).

W wersji 1.0 PHPJabbers Document Creator występuje podatność na wstrzyknięcie SQL (SQLi) w parametrze 'column' pliku index.php.

W podatności CVE-2023-39776 w skrypcie PHPJabbers Ticket Support Script v3.2 występuje luka umożliwiająca atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku.

EZ softmagic MP3 Audio Converter w wersji 2.7.3.700 zawiera podatność na przepełnienie bufora.

System zarządzania szpitalem online Code-Projects V1.0 jest podatny na ataki SQL Injection, co pozwala atakującemu na manipulację zapytaniami SQL wykonywanymi przez aplikację. Aplikacja nieprawidłowo waliduje dane wejściowe dostarczane przez użytkownika w polach identyfikatora logowania i hasła.

Portfele kryptograficzne implementujące protokół TSS Lindell17 mogą umożliwić atakującemu wyodrębnienie pełnego klucza prywatnego ECDSA poprzez eksfiltrację pojedynczego bitu w każdej próbie podpisu, co łącznie daje 256 bitów. Problem wynika z nieprzestrzegania założeń dotyczących bezpieczeństwa opisanych w dokumentacji, dotyczących obsługi przerwań po nieudanym podpisie.

Portfele kryptograficzne implementujące protokół TSS GG18 lub GG20 mogą umożliwić atakującemu wyodrębnienie pełnego klucza prywatnego ECDSA poprzez wstrzyknięcie złośliwego klucza palliera i oszustwo w dowodzie zakresu. W zależności od wybranych parametrów Beta w implementacji protokołu, atak może wymagać 16 podpisów lub więcej, aby w pełni wyeksfiltrować udziały kluczy prywatnych innych stron.

System zarządzania siłownią Code-Projects V1.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pośrednictwem formularza logowania, co prowadzi do nieautoryzowanego dostępu i potencjalnej manipulacji danymi.

Urządzenia KramerAV VIA Connect (2) i VIA Go (2) przed wersją 4.0.1.1326 umożliwiają zdalne wyodrębnienie kodu potwierdzenia połączenia, co pozwala na ominięcie fizycznego dostępu do ekranu i zdalne manipulowanie urządzeniem.

W OPNsense Community Edition przed wersją 23.7 oraz Business Edition przed wersją 23.4.2 występuje podatność na wstrzykiwanie poleceń w komponencie /api/cron/settings/setJob/, co pozwala atakującym na wykonywanie dowolnych poleceń systemowych.

W komponencie Cron OPNsense Community Edition przed wersją 23.7 oraz Business Edition przed wersją 23.4.2 występuje podatność na atak XSS poprzez openAction w pliku app/controllers/OPNsense/Cron/ItemController.php.

Podatność w OPNsense Community Edition przed wersją 23.7 oraz Business Edition przed 23.4.2 wynika z niebezpiecznych uprawnień do katalogu konfiguracyjnego (/conf/). Umożliwia ona atakującym dostęp do poufnych informacji, takich jak zahaszowane hasło roota, co może prowadzić do eskalacji uprawnień.

W komponentach diag_backup.php OPNsense Community Edition przed wersją 23.7 oraz Business Edition przed wersją 23.4.2 występuje podatność na wstrzykiwanie poleceń, która pozwala atakującym na wykonanie dowolnych poleceń za pomocą spreparowanego pliku konfiguracyjnego kopii zapasowej.

Wersja 1.0.9 biblioteki uthenticode ma lukę, która pozwala atakującemu na modyfikację kodu w pliku binarnym bez zmiany jego hasha Authenticode, co narusza specyfikację Authenticode.

W CSZCMS w wersji 1.3.0 występuje podatność na wstrzykiwanie SQL, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr p lub adres URL wyszukiwania.

Podatność związana z użyciem zakodowanego klucza kryptograficznego w aplikacji Kunduz - Homework Helper umożliwia nadużycie uwierzytelnienia oraz obejście mechanizmów uwierzytelniających. Problem dotyczy wersji aplikacji przed 6.2.3.

Wersje Adobe Commerce 2.4.6-p1 (i wcześniejsze), 2.4.5-p3 (i wcześniejsze) oraz 2.4.4-p4 (i wcześniejsze) są podatne na niewłaściwą neutralizację specjalnych elementów używanych w poleceniach systemowych, co może prowadzić do wykonania dowolnego kodu przez atakującego z uprawnieniami administratora. Wykorzystanie tej podatności nie wymaga interakcji użytkownika.

Podatność związana z niewłaściwą walidacją danych wejściowych w Apache Traffic Server. Problem ten dotyczy wersji Apache Traffic Server do 9.2.1.