Katalog podatności CVE

Podatność w aiohttp pozwala atakującemu na modyfikację żądania HTTP lub stworzenie nowego żądania, jeśli kontroluje wersję HTTP. Problem ten występuje tylko w przypadku, gdy atakujący ma możliwość kontrolowania wersji HTTP żądania.

Podatność w aiohttp pozwala atakującemu na modyfikację żądania HTTP poprzez niewłaściwą walidację, co może prowadzić do wstrzykiwania nowych nagłówków lub tworzenia nowych żądań, jeśli atakujący kontroluje metodę HTTP.

W oprogramowaniu Zumtobel Netlink CCD Onboard w wersji firmware 3.80 wykryto przepełnienie bufora w komponencie NetlinkWeb::Information::SetDeviceIdentification. Podatność ta może pozwolić atakującemu na zdalne wykonanie kodu lub spowodowanie awarii systemu.

W oprogramowaniu sprzętowym Zumtobel Netlink CCD Onboard w wersji 3.74-3.80 wykryto podatność na wstrzykiwanie poleceń przez parametr NetHostname. Atakujący może zdalnie wykonać dowolne polecenia systemowe.

W oprogramowaniu sprzętowym Zumtobel Netlink CCD Onboard w wersjach 3.74-3.80 odkryto zakodowane na stałe dane uwierzytelniające dla konta Administratora.

Podatność w JumpServer GPLv3 v.3.8.0 umożliwia zdalnemu atakującemu ominięcie filtrowania poleceń i wykonanie dowolnego kodu. Należy jednak zaznaczyć, że producent kwestionuje tę podatność, argumentując, że filtrowanie poleceń nie ma na celu ograniczania uprawnionych użytkowników.

W podatności CVE-2023-6201 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach systemu operacyjnego, co pozwala na wstrzyknięcie poleceń. Problem dotyczy systemu Univera Computer System Panorama w wersjach przed 8.0.

Podatność CVE-2023-6151 dotyczy nieprawidłowego użycia uprzywilejowanych interfejsów API w module e-municipalności ESKOM, co pozwala na zbieranie danych dostarczonych przez użytkowników. Problem ten dotyczy wersji modułu przed 105.

Podatność CVE-2023-6150 dotyczy nieprawidłowego użycia uprzywilejowanych interfejsów API w module e-municipalności ESKOM, co pozwala na zbieranie danych dostarczonych przez użytkowników. Problem ten dotyczy wersji modułu przed 105.

W serwerze HTTP Reactor Netty, w wersjach 1.1.x przed 1.1.13 oraz 1.0.x przed 1.0.39, istnieje możliwość, że użytkownik wyśle specjalnie spreparowane żądania HTTP, które mogą spowodować warunek denial-of-service (DoS). Podatność dotyczy aplikacji, w których włączona jest wbudowana integracja serwera HTTP Reactor Netty z Micrometer.

Wtyczka BookingPress dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu niewystarczającej walidacji plików w funkcji 'bookingpress_process_upload' w wersjach do 1.0.76 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami administratora lub wyższymi przesyłanie dowolnych plików na serwerze dotkniętej witryny.

Podatność typu Path Traversal w kamerze IP Neutron umożliwia dostęp do plików poprzez wykorzystanie absolutnych ścieżek. Problem dotyczy wersji kamery przed b1130.1.0.1.

W podatności CVE-2023-3631 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w Medart Notification Panel.

W podatności CVE-2023-3377 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w oprogramowaniu Veribilim Software Computer Veribase.

W projekcie wasm-micro-runtime w wersji 1.2.3 odkryto podatność przepełnienia sterty w funkcji wasm_loader_prepare_bytecode. Zdalny atakujący może wykorzystać tę lukę do spowodowania odmowy usługi (DoS).

Wtyczka Email Encoder dla WordPressa autorstwa Jannisa Thuemmiga w wersji 2.1.8 i wcześniejszych zawiera podatność na atak XSS (Cross-site Scripting) poprzez nieprawidłową neutralizację danych wejściowych podczas generowania strony.

Vim przed wersją 9.0.2121 zawiera podatność typu heap-use-after-free, która może wystąpić podczas pierwszego wykonania polecenia `:s` z użyciem atomu sub-replace-special. Może to prowadzić do niebezpiecznego dostępu do pamięci oraz potencjalnego awarii edytora Vim.

Wtyczka UserPro dla WordPressa jest podatna na eskalację uprawnień w wersjach do 5.1.4 włącznie, z powodu niewystarczających ograniczeń w funkcji 'userpro_update_user_profile'. Umożliwia to uwierzytelnionym atakującym, posiadającym minimalne uprawnienia, takie jak subskrybent, modyfikację swojej roli użytkownika poprzez dostarczenie parametru 'wp_capabilities' podczas aktualizacji profilu.

Wtyczka UserPro dla WordPressa jest podatna na nieautoryzowany dostęp do danych, ich modyfikację oraz utratę danych z powodu braku weryfikacji uprawnień w wielu funkcjach we wszystkich wersjach do i włącznie z 5.1.1. Umożliwia to nieautoryzowanym atakującym dodawanie, modyfikowanie lub usuwanie metadanych użytkowników oraz opcji wtyczki.