Katalog podatności CVE

W jądrze Linuxa występuje podatność w sterowniku sh: push-switch, polegająca na użyciu po zwolnieniu (UAF) podczas operacji usuwania. Kolejność operacji (flush_work przed timer_shutdown_sync) może pozwolić na ponowne zaplanowanie pracy po zwolnieniu pamięci. Poprawka zmienia kolejność, aby najpierw zatrzymać timer, a potem worker.

Wtyczka MasterStudy LMS dla WordPressa jest podatna na atak Local File Inclusion we wszystkich wersjach do 3.3.0 włącznie, poprzez parametr 'modal'. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików na serwerze.

Wtyczka MasterStudy LMS dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 3.3.1 włącznie. Problem wynika z niewystarczających kontroli walidacji w funkcji _register_user(), co pozwala nieautoryzowanym atakującym na rejestrację użytkownika z uprawnieniami administratora.

Wtyczka Button dla WordPressa jest podatna na wstrzyknięcie obiektu PHP we wszystkich wersjach do 1.1.27 włącznie, poprzez deserializację nieufnych danych wejściowych w funkcji button_shortcode. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współtwórcy i wyżej wstrzyknięcie obiektu PHP.

Wtyczka WP ERP, która oferuje rozwiązania HR oraz CRM dla WooCommerce, jest podatna na atak typu SQL Injection oparty na czasie poprzez punkt końcowy REST API erp/v1/accounting/v1/transactions/sales w wersjach do 1.13.0 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametrów status i customer_id oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka WP ERP, która jest kompletnym rozwiązaniem HR z rekrutacją i ogłoszeniami o pracę, oraz wtyczką CRM i księgowości WooCommerce dla WordPressa, jest podatna na atak typu Stored Cross-Site Scripting poprzez parametr 'api_key' we wszystkich wersjach do i włącznie z 1.13.1. Problem wynika z niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych.

W Mbed TLS w wersjach od 2.18.0 do 2.28.x przed 2.28.8 oraz 3.x przed 3.6.0 oraz w Mbed Crypto odkryto problem związany z niewłaściwym zarządzaniem pamięcią współdzieloną w API PSA Crypto.

Podatność SQL Injection w systemie e-commerce CRMEB_Java w wersji 1.3.4 umożliwia atakującemu wykonanie dowolnego kodu poprzez parametr groupid.

Thales Imperva SecureSphere WAF w wersji 14.7.0.40 pozwala zdalnym atakującym na obejście reguł WAF za pomocą spreparowanego żądania POST. Jest to inna podatność niż CVE-2021-45468.

Urządzenia Allied Telesis AT-S115 w wersji 1.2.0 i wcześniejszych, z Boot Loaderem 1.00.006, umożliwiają atak typu Directory Traversal, co pozwala na częściowy dostęp do danych.

Aplikacja YI Smart Kami Vision w wersji do 1.0.0_20231219 dla systemu Android umożliwia zdalnemu atakującemu wykonanie dowolnego kodu JavaScript poprzez niejawny zamiar do komponentu com.ants360.yicamera.activity.WebViewActivity.

W PCP znaleziono lukę, która w domyślnej konfiguracji pmproxy eksponuje backend serwera Redis na lokalną sieć, co umożliwia zdalne wykonanie poleceń z uprawnieniami użytkownika Redis. Problem ten może być wykorzystany tylko wtedy, gdy pmproxy jest uruchomione.

Podatność Cross Site Scripting (XSS) w systemie Insurance Management System w wersji 1.0.0 i wcześniejszych umożliwia zdalnemu atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary poprzez pole "First Name".

W systemie Cockpit znaleziono lukę, która pozwala na wstrzyknięcie polecenia poprzez usunięcie sosreportu z odpowiednio skonstruowaną nazwą za pomocą interfejsu webowego. Problem ten dotyczy wersji Cockpit 270 i nowszych.

W systemie blogowym Mblog w wersji 3.5.0 wykryto podatność umożliwiającą atakującemu wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku do funkcji zarządzania motywami.

Wersje Dell PowerScale OneFS od 8.2.2.x do 9.7.0.x zawierają podatność na przesyłanie wrażliwych informacji w postaci niezaszyfrowanej. Lokalny atakujący z niskimi uprawnieniami może potencjalnie wykorzystać tę podatność, co może prowadzić do eskalacji uprawnień.

Wersje Dell PowerScale OneFS od 9.4.0.x do 9.7.0.x zawierają podatność na wstawianie wrażliwych informacji do pliku dziennika. Atakujący z niskimi uprawnieniami lokalnymi może potencjalnie wykorzystać tę podatność, co prowadzi do ujawnienia wrażliwych informacji oraz eskalacji uprawnień.

Biblioteka veraPDF to narzędzie do walidacji PDF/A. Wykonywanie kontroli polityk przy użyciu niestandardowych plików schematronowych wywołuje transformację XSL, co może prowadzić do podatności na zdalne wykonanie kodu (RCE). Ta podatność została naprawiona w wersji 1.24.2.

W podatności CVE-2023-6437 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach systemowych, co pozwala na wstrzyknięcie poleceń systemowych przez uwierzytelnionego użytkownika w urządzeniach TP-Link EX20v AX1800, Archer C5v AC1200, TD-W9970, TD-W9970v3 oraz VX220-G2u i VN020-G2u.

W wersjach SysAid przed 23.2.14 b18 występuje podatność typu Server-Side Request Forgery (SSRF), która może umożliwić ujawnienie hasha NTLMv2 lokalnego użytkownika systemu operacyjnego.