Katalog podatności CVE

Wtyczka Backup Migration dla WordPressa jest podatna na atak typu Path Traversal we wszystkich wersjach do i włącznie z 1.3.9, poprzez nagłówki HTTP 'content-backups' oraz 'content-name', 'content-manifest', 'content-bmitmp' lub 'content-identy'. Umożliwia to nieautoryzowanym atakującym usunięcie dowolnych plików, w tym pliku wp-config.php.

W jądrze Linuxa odkryto warunkową rywalizację w multiplexerze tty GSM 0710. Problem występuje, gdy dwa wątki wykonują ioctl GSMIOC_SETCONF na tym samym deskryptorze pliku tty z włączoną dyscypliną linii gsm, co może prowadzić do problemu use-after-free w strukturze gsm_dlci podczas ponownego uruchamiania multiplexer'a gsm.

Podatność CVE-2023-6145 dotyczy oprogramowania Softomi Advanced C2C Marketplace i polega na niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co umożliwia atak typu SQL Injection.

Podatność CVE-2023-48288 dotyczy wtyczki WordPress Job Board i Recruitment Plugin – JobWP, która umożliwia ujawnienie wrażliwych informacji osobom nieuprawnionym. Problem ten występuje w wersjach od n/a do 2.1.

Podatność CVE-2023-49826 dotyczy deserializacji niezaufanych danych w motywie WordPress Soledad – Multipurpose, Newspaper, Blog & WooCommerce. Problem ten występuje w wersjach od n/a do 8.4.1.

Podatność na deserializację niezaufanych danych w Sayfa Sayac, która dotyczy wersji od n/a do 2.6. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie stosu w funkcji setPing, poprzez parametr ip. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania awarii systemu.

W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie bufora w parametrze rebootTime funkcji sysScheduleRebootSet.

W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na wstrzykiwanie poleceń w funkcji pingSet. Atakujący może zdalnie wykonać dowolne polecenia systemowe.

W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie bufora w funkcji wifiRadioSetIndoor przez parametr bandwidth. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania awarii systemu.

W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie bufora w funkcji sysTimeInfoSet przez parametr time. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania awarii systemu.

W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie bufora w funkcji sysLogin, wykorzystującą parametr time. Atakujący może wysłać specjalnie spreparowane żądanie, powodując awarię systemu lub potencjalne wykonanie dowolnego kodu.

W routerze Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie bufora w funkcji lanCfgSet przez parametr lanGw. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania awarii urządzenia.

W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie bufora w funkcji spdtstConfigAndStart poprzez parametr ip. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania awarii systemu.

W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na wstrzykiwanie poleceń w funkcji sysScheduleRebootSet. Atakujący może zdalnie wykonać dowolne polecenia systemowe.

Podatność CVE-2023-25970 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w systemie Zendrop – Global Dropshipping. Problem ten występuje w wersjach od n/a do 1.0.0.

W podatności CVE-2023-23970 występuje nieograniczony upload plików o niebezpiecznym typie w WooRockets Corsa. Problem ten dotyczy wersji Corsa od n/a do 1.5.

W podatności CVE-2023-49814 występuje nieograniczony upload plików z niebezpiecznymi typami w Symbiostock, co może prowadzić do poważnych zagrożeń. Problem ten dotyczy wersji Symbiostock od n/a do 6.0.0.

Podatność CVE-2023-47784 dotyczy Slider Revolution od ThemePunch OHG, umożliwiająca nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 6.6.15.