Katalog podatności CVE

W PHP Jabbers Time Slots Booking Calendar w wersji 3.3 występuje problem z enumeracją użytkowników. Podczas procesu odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy dany użytkownik jest ważny, co otwiera drogę do ataku brute force na prawidłowych użytkowników.

Nieprawidłowa walidacja wejścia parametru hasła w PHP Jabbers Time Slots Booking Calendar w wersji 3.3 prowadzi do niebezpiecznych haseł.

W wersji 3.4.3 szablonu kategorii sklepu MotoCMS odkryto podatność na wstrzyknięcie szablonu po stronie serwera (SSTI) za pomocą parametru keyword.

W module Ajaxmanager File and Database explorer dla PrestaShop do wersji 2.3.0 występuje podatność na nieograniczone przesyłanie plików niebezpiecznego typu. Umożliwia to zdalnym atakującym przesyłanie niebezpiecznych plików bez żadnych ograniczeń.

W Firefoxie 115 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów wykazują oznaki uszkodzenia pamięci i istnieje przypuszczenie, że przy wystarczającym wysiłku mogłyby zostać wykorzystane do uruchomienia dowolnego kodu.

W przeglądarkach Firefox 115, Firefox ESR 115.0 oraz Thunderbird 115.0 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów mogą prowadzić do uszkodzenia pamięci, co potencjalnie umożliwia wykonanie dowolnego kodu.

W przeglądarkach Firefox oraz Thunderbird występują błędy związane z bezpieczeństwem pamięci, które mogą prowadzić do uszkodzenia pamięci. Istnieje możliwość, że niektóre z tych błędów mogłyby zostać wykorzystane do uruchomienia dowolnego kodu.

Podatność na wstrzykiwanie poleceń w komponencie wsConvertPpt systemu Chamilo w wersjach od 1.11.* do 1.11.18. Atakujący może wykonać dowolne polecenia systemowe poprzez wywołanie API SOAP z odpowiednio spreparowaną nazwą pliku PowerPoint.

BMC Control-M w wersjach do 9.0.20.200 jest podatny na atak typu SQL injection poprzez parametr report-id w żądaniu /RF-Server/report/deleteReport. Problem został naprawiony w wersji 9.0.21 oraz w łatce dla wersji 9.0.20.200.

System zarządzania galerią sztuki w wersji 1.0 zawiera podatność na atak typu SQL injection poprzez parametr cid w pliku /agms/product.php.

Podatność na obejście uwierzytelnienia w D-Link DIR-859 FW105b03 pozwala zdalnym atakującym na uzyskanie podwyższonych uprawnień poprzez phpcgi_main. Problem dotyczy tylko produktów, które nie są już wspierane przez producenta.

Podatność na obejście uwierzytelnienia w D-Link DIR-895 FW102b07 pozwala zdalnym atakującym na uzyskanie podwyższonych uprawnień poprzez funkcję phpcgi_main w cgibin. Problem dotyczy tylko produktów, które nie są już wspierane przez producenta.

Podatność na obejście uwierzytelnienia w D-Link DIR-885L FW102b01 umożliwia zdalnym atakującym uzyskanie podwyższonych uprawnień poprzez phpcgi. Problem dotyczy tylko produktów, które nie są już wspierane przez producenta.

Podatność na obejście uwierzytelniania w oprogramowaniu układowym D-Link DIR-645 w wersji 1.03 pozwala zdalnym atakującym na uzyskanie podwyższonych uprawnień poprzez funkcję phpcgi_main w cgibin.

Podatność zdalnego wykonania kodu w DedeCMS do wersji 5.7.109 umożliwia atakującemu wykonanie dowolnego kodu poprzez spreparowane żądanie POST do skryptu /dede/tpl.php.

Podatność umożliwia zdalne wykonanie kodu w produktach Ruijie Networks, takich jak routery domowe RG-EW, przełączniki RG-NBS i RG-S1930, routery VPN RG-EG oraz punkty dostępu EAP i RAP. Atakujący mogą uzyskać najwyższe uprawnienia poprzez spreparowane żądanie POST do /cgi-bin/luci/api/auth.

Wifi Soft Unibox w wersjach 3.0 i 3.1 jest podatny na atak typu SQL Injection. Podatność występuje z powodu braku walidacji lub sanitizacji danych wejściowych w polu nazwy użytkownika na stronie logowania.

W SEMCMS v1.5 wykryto podatność na wstrzykiwanie SQL w parametrze 'id' w skrypcie /Ant_Suxin.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.

W podatności CVE-2023-35861 występuje luka typu shell-injection w powiadomieniach e-mail na płytach głównych Supermicro (takich jak H12DST-B przed wersją 03.10.35), która pozwala zdalnym atakującym na wstrzykiwanie i wykonywanie dowolnych poleceń jako root na BMC.

W repozytorium GitHub thorsten/phpmyfaq przed wersją 3.1.16 występuje niewłaściwe neutralizowanie elementów formuły w pliku CSV.