Katalog podatności CVE

W niektórych drukarkach Lenovo zgłoszono podatność na odmowę usługi, która może pozwolić atakującemu na spowodowanie awarii urządzenia poprzez wysyłanie spreparowanych pakietów LPD.

W niektórych drukarkach Lenovo zgłoszono podatność, która może pozwolić nieautoryzowanemu atakującemu na uzyskanie hasła administratora.

W wersji Java CData Sync < 23.4.8843 występuje podatność na przejście ścieżki, gdy działa z wbudowanym serwerem Jetty. Może to pozwolić nieautoryzowanemu zdalnemu atakującemu na uzyskanie dostępu do wrażliwych informacji oraz wykonanie ograniczonych działań.

W wersji Java CData Arc poniżej 23.4.8839 występuje podatność na przejście ścieżki, gdy działa z wbudowanym serwerem Jetty. Może to pozwolić nieautoryzowanemu zdalnemu atakującemu na uzyskanie dostępu do wrażliwych informacji oraz wykonanie ograniczonych działań.

W wersji Java CData Connect < 23.4.8846 występuje podatność na przejście ścieżki, gdy aplikacja działa na wbudowanym serwerze Jetty. Może to umożliwić nieautoryzowanemu zdalnemu atakującemu uzyskanie pełnego dostępu administracyjnego do aplikacji.

W wersji Java serwera CData API < 23.4.8844 występuje podatność na przejście ścieżki, gdy działa on na wbudowanym serwerze Jetty. Może to umożliwić nieautoryzowanemu zdalnemu atakującemu uzyskanie pełnego dostępu administracyjnego do aplikacji.

Webhood to samodzielnie hostowany skaner URL, który analizuje strony phishingowe i złośliwe. W wersjach 0.9.0 i wcześniejszych backendowe obrazy kontenerów Webhood są podatne na brak uwierzytelnienia dla krytycznych funkcji, co pozwala nieautoryzowanemu atakującemu na wysłanie żądania HTTP do API administracyjnego bazy danych (Pocketbase) w celu utworzenia konta administratora.

W funkcji ProcRenderAddGlyphs() serwerów Xorg odkryto podatność typu use-after-free. Problem występuje, gdy wywoływana jest funkcja AllocateGlyph() w celu przechowywania nowych glifów wysyłanych przez klienta do serwera X, co może prowadzić do wielu wpisów wskazujących na te same glify, które nie są odpowiednio liczone. W rezultacie, ProcRenderAddGlyphs() może zwolnić glif, co prowadzi do scenariusza use-after-free przy późniejszym dostępie do tego samego wskaźnika glifu.

Podatność CVE-2023-6523 dotyczy systemu Extreme XDS, umożliwiając obejście autoryzacji poprzez klucz kontrolowany przez użytkownika, co prowadzi do nadużycia uwierzytelnienia.

Podatność CVE-2023-6522 dotyczy niewłaściwego użycia uprzywilejowanych interfejsów API w ExtremePacs Extreme XDS, co pozwala na zbieranie danych dostarczonych przez użytkowników. Problem ten dotyczy wersji Extreme XDS przed 3914.

Wtyczka WP Directory Kit dla WordPressa jest podatna na atak typu SQL Injection poprzez parametry 'attribute_value' i 'attribute_id' we wszystkich wersjach do i włącznie z 1.3.0. Problem wynika z niewystarczającego zabezpieczenia dostarczonych przez użytkownika parametrów oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka LearnPress – WordPress LMS Plugin dla WordPressa jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 4.0.0. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcjach filter_users.

W programie instalacyjnym Qlik Qlikview przed wersjami May 2022 SR3 (12.70.20300) i May 2023 SR2 (12.80.20200) występuje warunek wyścigu, który może pozwolić użytkownikowi o niższych uprawnieniach na wykonanie kodu w kontekście administratora systemu Windows.

Podatność typu Directory Traversal w zly2006 Reden przed wersją 0.2.514 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez DEBUG_RTC_REQUEST_SYNC_DATA w pliku KeyCallbacks.kt.

MailDev w wersjach od 2 do 2.1.0 umożliwia zdalne wykonanie kodu poprzez spreparowany nagłówek Content-ID dla załącznika e-mail, co prowadzi do zapisywania dowolnego kodu w pliku routes.js przez lib/mailserver.js.

Wersje SheetJS Community Edition przed 0.20.2 są podatne na atak typu Regular Expression Denial of Service (ReDoS). Atak ten może prowadzić do zablokowania usługi poprzez wykorzystanie złożonych wyrażeń regularnych.

Router Wi-Fi SpaceX Starlink GEN 2 przed wersją 2023.53.0 oraz talerz Starlink przed wersją 07dd2798-ff15-4722-a9ee-de28928aed34 są podatne na atak CSRF, który może umożliwić wykonanie nieautoryzowanych działań, takich jak restart urządzenia, poprzez atak DNS Rebinding.

Yubico ykman-gui (znany jako YubiKey Manager GUI) w wersji przed 1.2.6 na systemie Windows, gdy nie używa się przeglądarki Edge, umożliwia eskalację uprawnień, ponieważ okna przeglądarki mogą otwierać się jako Administrator.