Katalog podatności CVE

W podatności CVE-2023-34132 występuje wykorzystanie hasha hasła zamiast hasła do uwierzytelniania w SonicWall GMS i Analytics, co umożliwia ataki typu Pass-the-Hash. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.

Podatność na wstrzykiwanie poleceń w routerach bezprzewodowych ELECOM i LOGITEC pozwala zdalnemu, nieautoryzowanemu atakującemu na wykonanie dowolnego polecenia poprzez wysłanie specjalnie skonstruowanego żądania do określonego portu strony zarządzania webowego.

SonicWall GMS i Analytics wykorzystują przestarzały algorytm szyfrowania Tiny Encryption Algorithm (TEA) z twardo zakodowanym kluczem do szyfrowania danych wrażliwych. Problem dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.

W pliku konfiguracyjnym SonicWall GMS i Analytics znajdują się twardo zakodowane dane uwierzytelniające aplikacji Tomcat. Problem ten dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.

Mechanizm uwierzytelniania w SonicWall GMS i Analytics Web Services miał niewystarczające kontrole, co umożliwia obejście uwierzytelniania. Problem ten dotyczy wersji GMS: 9.3.2-SP1 i wcześniejszych oraz Analytics: 2.5.0.4-R7 i wcześniejszych.

Mechanizm uwierzytelniania w PowerShield SNMP Web Pro 1.1 zawiera podatność, która pozwala nieautoryzowanym użytkownikom na bezpośredni dostęp do skryptów CGI bez odpowiedniej identyfikacji lub autoryzacji. Problem wynika z braku właściwej weryfikacji ciasteczek.

System Zarządzania Hodowlą Świń Online w wersji 1.0 jest podatny na atak związany z przesyłaniem plików. Nieautoryzowany użytkownik może przesłać plik PHP, wysyłając żądanie POST do 'add-pig.php'.

System Zarządzania Hodowlą Świń Online w wersji 1.0 jest podatny na atak typu SQL Injection, co może prowadzić do nieautoryzowanego dostępu do bazy danych.

System zarządzania restauracją online Code-projects w wersji 1.0 jest podatny na atak typu SQL Injection. Atakujący może wykorzystać tę podatność do ominięcia panelu administracyjnego oraz przeglądania rekordów zamówień, dodawania i usuwania pozycji.

Podatność w produktach komunikacyjnych Rockwell Automation 1756 EN2* i 1756 EN3* ControlLogix może umożliwić złośliwemu użytkownikowi zdalne wykonanie kodu z persystencją na docelowym systemie poprzez złośliwie skonstruowane wiadomości CIP. Obejmuje to możliwość modyfikacji, odmowy dostępu oraz eksfiltracji danych przechodzących przez urządzenie.

Podatność w DigiExam do wersji 14.0.2 polega na braku kontroli integralności modułów natywnych, co umożliwia atakującym dostęp do danych osobowych (PII) oraz przejęcie kont na współdzielonych komputerach.

Komponent NameServer w RocketMQ ma nadal podatność na zdalne wykonanie poleceń, ponieważ problem CVE-2023-33246 nie został całkowicie naprawiony w wersji 5.1.1.

W pakiecie Orchid, używanym do tworzenia aplikacji back-office, występuje podatność związana z deserializacją nieufnych danych z parametru zapytania `_state`. Może to prowadzić do zdalnego wykonania kodu. Problem został rozwiązany w wersji 14.5.0.

Podatność w usłudze Routing and Remote Access Service (RRAS) w systemie Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.

Podatność w usłudze Routing and Remote Access Service (RRAS) w systemie Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.

Podatność w usłudze Routing and Remote Access Service (RRAS) w systemie Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.

Podatność w Microsoft Office umożliwia obejście funkcji zabezpieczeń, co może prowadzić do nieautoryzowanego dostępu do danych użytkownika.

xalpha w wersji 0.11.4 jest podatny na zdalne wykonanie poleceń (RCE).

WebsiteGuide w wersji 0.2 jest podatny na zdalne wykonanie poleceń (RCE) poprzez przesyłanie obrazów.

W kodzie analizy poziomów gry Geometry Dash v2.113 od RobTop Games AB występuje przepełnienie bufora, które pozwala atakującym na wykonanie dowolnego kodu poprzez wprowadzenie poziomu gry.