Katalog podatności CVE

W jądrze Linux przed wersją 6.3.8 odkryto problem związany z brakiem walidacji długości nagłówka NetBIOS w stosunku do rozmiarów nagłówków SMB w ksmbd. To prowadzi do odczytu poza przydzielonym zakresem pamięci.

W jądrze Linux przed wersją 6.3.9 odkryto problem, w którym ksmbd nie weryfikuje identyfikatora protokołu żądania SMB, co prowadzi do odczytu poza przydzielonym zakresem.

W jądrze Linux przed wersją 6.3.4 odkryto problem związany z błędem off-by-one w alokacji pamięci w pliku fs/ksmbd/connection.c, który może prowadzić do dostępu poza przydzielony obszar pamięci.

W jądrze Linuxa przed wersją 6.3.4 odkryto problem w pliku fs/ksmbd/smb2pdu.c, który nieprawidłowo sprawdza wartość UserName. To prowadzi do odczytu poza granicami bufora zabezpieczeń.

W jądrze Linux przed wersją 6.3.8 odkryto problem związany z podziałem całkowitym i odczytem poza zakresem w funkcji deassemble_neg_contexts w pliku fs/smb/server/smb2pdu.c w ksmbd.

W jądrze Linux przed wersją 6.3.4 odkryto problem związany z odczytem poza zakresem w funkcji smb2_find_context_vals. Problem występuje, gdy długość nazwy create_context jest większa niż długość tagu.

Podatność CVE-2023-3724 dotyczy klientów TLS 1.3, które nie otrzymują rozszerzenia PSK ani KSE podczas łączenia się z złośliwym serwerem. W takim przypadku używany jest domyślny, przewidywalny bufor dla wartości IKM, co może prowadzić do kompromitacji klucza sesji.

CasaOS to system osobistej chmury typu open-source. Atakujący bez uwierzytelnienia mogą tworzyć dowolne JWT i uzyskiwać dostęp do funkcji wymagających uwierzytelnienia oraz wykonywać dowolne polecenia jako `root` na instancjach CasaOS.

CasaOS to system osobistej chmury typu open-source. Z powodu braku weryfikacji adresów IP, nieautoryzowani atakujący mogą wykonywać dowolne polecenia jako `root` na instancjach CasaOS.

Wersja v2.04(TW) routera D-Link DIR-619L zawiera podatność na przepełnienie stosu poprzez parametr curTime w ścieżce /goform/formLogin.

Podatność w oprogramowaniu Origin Software ATS Pro umożliwia obejście autoryzacji poprzez kontrolowany przez użytkownika klucz, co prowadzi do nadużyć związanych z uwierzytelnianiem.

W podatności CVE-2023-3376 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w systemie Digital Strategy Zekiweb. Problem dotyczy wersji Zekiweb przed 2.

Wtyczka Popup by Supsystic dla WordPressa w wersjach przed 1.10.19 zawiera podatność na zanieczyszczenie prototypu, co może umożliwić atakującemu wstrzyknięcie dowolnych właściwości do Object.prototype.

W podatności CVE-2023-2963 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w Oliva Expertise EKS przed wersją 1.2.

W repozytorium GitHub automattic/mongoose przed wersją 7.3.4 występuje podatność na zanieczyszczenie prototypu.

Interfejs webowy oscyloskopu cyfrowego RIGOL MSO5000 z firmware 00.01.03.00.03 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez metaznaki powłoki w aplikacji changepwd.cgi.

Silnik IQ przed wersją 10.6r1 na urządzeniach AP firmy Extreme Network ma podatność na przepełnienie bufora w implementacji protokołu CAPWAP, co może być wykorzystane do uzyskania podwyższonych uprawnień i zdalnego wykonania kodu.

W urządzeniu WAYOS FBM-291W w wersji 19.09.11V odkryto podatność na wstrzyknięcie poleceń poprzez komponent /upgrade_filter.asp.

W urządzeniu WAYOS FBM-291W w wersji 19.09.11V odkryto podatność na przepełnienie bufora w komponencie /upgrade_filter.asp.

Netkit-rcp w rsh-client w wersji 0.17-24 umożliwia wstrzyknięcie poleceń poprzez nazwy plików, ponieważ używa /bin/sh w funkcji susystem. Jest to związane z problemami opisanymi w CVE-2006-0225, CVE-2019-7283 oraz CVE-2020-15778.