Katalog podatności CVE

W urządzeniu TOTOLINK LR350 w wersji V9.3.5u.6369_B20220309 odkryto podatność na wstrzykiwanie poleceń poprzez parametr FileName w funkcji UploadFirmwareFile.

W urządzeniu TOTOLINK LR350 w wersji V9.3.5u.6369_B20220309 odkryto podatność na wstrzykiwanie poleceń poprzez parametr hostname w funkcji setOpModeCfg.

W urządzeniu Tenda AC10 w wersji v15.03.06.26 odkryto podatność na wstrzykiwanie poleceń poprzez parametr mac w funkcji formWriteFacMac.

PiiGAB M-Bus zawiera twardo zakodowane dane uwierzytelniające, które są używane do autoryzacji.

Mastodon, serwer społecznościowy oparty na ActivityPub, ma podatność, która pozwala atakującym na tworzenie i nadpisywanie dowolnych plików w systemie poprzez starannie przygotowane pliki multimedialne. Dotyczy to wersji od 3.5.0 do 3.5.8 oraz 4.0.0 do 4.1.2.

Mastodon, serwer społecznościowy oparty na ActivityPub, ma lukę, która pozwala atakującym na obejście sanitizacji HTML przy użyciu spreparowanych danych oEmbed. To umożliwia wstrzykiwanie dowolnego HTML do kart podglądu oEmbed, co stwarza wektor ataku XSS.

Problem w langchain w wersji 0.0.64 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą parametru PALChain w metodzie exec Pythona.

W podatności CVE-2023-37245 występuje przepełnienie bufora w module pinctrl modemu. Sukcesywne wykorzystanie tej podatności może wpłynąć na integralność i dostępność modemu.

Podatność w module atcmdserver umożliwia przechwytywanie poleceń z modemu. Atakujący mogą wykorzystać tę podatność do przepisania pamięci NVRAM lub ułatwienia wykorzystania innych podatności.

Podatność związana z brakiem weryfikacji długości wejścia w rozproszonym systemie plików. Sukcesywne wykorzystanie tej podatności może prowadzić do odczytu poza przydzielonym zakresem.

W aplikacji webowej MOVEit Transfer przed wersją 2020.1.11 (12.1.11), 2021.0.9 (13.0.9), 2021.1.7 (13.1.7), 2022.0.7 (14.0.7), 2022.1.8 (14.1.8) oraz 2023.0.4 (15.0.4) zidentyfikowano podatność na wstrzykiwanie SQL. Atakujący mógłby wykorzystać tę podatność do nieautoryzowanego dostępu do bazy danych MOVEit Transfer.

Wersje protobuf.js (protobufjs) od 6.10.0 do 7.x przed 7.2.5 są podatne na zanieczyszczenie prototypu. Atakujący może wykorzystać kontrolowaną przez użytkownika wiadomość protobuf do modyfikacji prototypu Object.prototype, co prowadzi do dodawania i nadpisywania danych oraz funkcji.

Podatność w zarządzaniu kluczami w systemie. Udana eksploitacja tej podatności może wpłynąć na dostępność i integralność usług.

Wtyczka Ultimate Member dla WordPressa przed wersją 2.6.7 nie zapobiega tworzeniu kont użytkowników z dowolnymi uprawnieniami, co umożliwia atakującym tworzenie kont administratorów według własnego uznania.

W LangChain przed wersją 0.0.236 występuje problem, który pozwala atakującemu na wykonanie dowolnego kodu. Możliwość wykorzystania funkcji os.system, exec lub eval w kodzie Pythona stwarza poważne zagrożenie.

W podatności CVE-2023-35797 występuje niewłaściwa walidacja danych wejściowych w Apache Airflow Hive Provider przed wersją 6.1.1. Umożliwia to ominięcie zabezpieczeń i zdalne wykonanie kodu (RCE) poprzez parametr principal.

OpenTSDB, otwartoźródłowa, rozproszona baza danych szeregów czasowych, jest podatna na zdalne wykonanie kodu poprzez zapisanie kontrolowanego przez użytkownika wejścia do pliku konfiguracyjnego Gnuplot i uruchomienie Gnuplot z wygenerowaną konfiguracją.

W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.3 występuje podatność na atak typu SQL Injection.

XWiki Platform pozwala użytkownikom z prawami edycji na modyfikację wszystkich stron w przestrzeni `CKEditor`, co może prowadzić do usunięcia dokumentów technicznych oraz edytowania konfiguracji JavaScript CKEditor, co skutkuje trwałym XSS.