Katalog podatności CVE

Nieprawidłowe neutralizowanie specjalnych elementów w kliencie Zoom Desktop dla systemu Windows oraz kliencie Zoom VDI przed wersją 5.15.2 może umożliwić nieautoryzowanemu użytkownikowi eskalację uprawnień poprzez dostęp sieciowy.

W urządzeniu TOTOLINK T10_v2 5.9c.5061_B20200511 występuje przepełnienie bufora na stosie w funkcji setStaticDhcpConfig w pliku /lib/cste_modules/lan.so. Atakujący mogą wysłać spreparowane dane w pakiecie MQTT, wykorzystując parametr komentarza, aby kontrolować adres powrotu i wykonać kod.

W urządzeniu TOTOLINK T10_v2 5.9c.5061_B20200511 występuje przepełnienie bufora na stosie w funkcji setWiFiWpsConfig w pliku /lib/cste_modules/wps.so. Atakujący mogą wysłać spreparowane dane w pakiecie MQTT, wykorzystując parametr pin, aby kontrolować adres powrotu i wykonać kod.

W kliencie Zoom Desktop dla systemu Windows przed wersją 5.14.7 występuje niewłaściwa walidacja danych wejściowych, co może pozwolić nieautoryzowanemu użytkownikowi na eskalację uprawnień poprzez dostęp do sieci.

Podatność w Microsoft Message Queuing (MSMQ) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.

Podatność w Microsoft Message Queuing (MSMQ) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.

W kliencie Zoom Desktop dla systemu Windows przed wersją 5.14.7 występuje podatność na przejście ścieżki, która może umożliwić nieautoryzowanemu użytkownikowi eskalację uprawnień poprzez dostęp sieciowy.

Podatność w Microsoft Message Queuing (MSMQ) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.

W wersjach SES od 0.18.0 do 0.18.7, 0.17.0 do 0.17.1, 0.16.0 do 0.16.1, 0.15.0 do 0.15.24, 0.14.0 do 0.14.5 oraz 0.13.0 do 0.13.5 występuje luka w izolacji aplikacji gościnnych, która może prowadzić do wycieku informacji lub wykonania dowolnego kodu. Luka ta może być wykorzystana przez programy działające w Compartments, które uzyskują dostęp do dynamicznego importu hosta.

W systemie a2 License Portal występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji systemu przed 1.48.

W systemie śledzenia kamer a2 Camera Trap Tracking System przed wersją 3.1905 występuje podatność na wstrzyknięcie SQL z powodu niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach SQL.

W podatności CVE-2023-3651 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w oprogramowaniu Digital Ant E-Commerce Software.

W podatności CVE-2023-3716 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co umożliwia atak typu SQL Injection w oprogramowaniu Oduyo Online Collection Software.

W systemie zarządzania ocenami w wersji 1.0 odkryto podatność na wstrzyknięcie SQL poprzez parametr id w pliku /php-jms/deductScores.php.

Urządzenia Advantech EKI-1524, EKI-1522 i EKI-1521 do wersji 1.21 są podatne na atak typu Stored Cross-Site Scripting, który może być wywołany przez uwierzytelnionych użytkowników w narzędziu ping interfejsu webowego.

Urządzenia Advantech EKI-1524, EKI-1522 i EKI-1521 do wersji 1.21 są podatne na atak typu Stored Cross-Site Scripting, który może być wywołany przez uwierzytelnionych użytkowników w polu nazwy urządzenia w interfejsie webowym.

W podatności CVE-2023-3717 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w konsoli zdalnego zarządzania Farmakom. Problem dotyczy wersji konsoli przed 1.02.

Zidentyfikowano podatność w RUGGEDCOM CROSSBOW (wszystkie wersje < V5.4), która jest podatna na atak typu SQL injection. Atakujący bez uwierzytelnienia może wykonać dowolne zapytania SQL na bazie danych serwera.

W podatności CVE-2023-3898 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w oprogramowaniu mAyaNet E-Commerce Software w wersjach przed 1.1.

W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny, nieautoryzowany atakujący może wykorzystać atrybut konkretnego żądania HTTP POST związanego z operacjami daty/czasu, aby uzyskać pełny dostęp do urządzenia.