Katalog podatności CVE

W DedeCMS w wersji 5.7.110 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /uploads/tags.php. Manipulacja argumentem tag_alias prowadzi do wstrzyknięcia SQL.

Zidentyfikowano krytyczną podatność w urządzeniu TOTOLINK N200RE V5 9.3.5u.6437_B20230519, dotyczącą funkcji Validity_check. Problematyka związana jest z formatowaniem ciągów, co umożliwia zdalne przeprowadzenie ataku.

Wykryto krytyczną podatność w platformie zarządzania Byzoro Smart S45F Multi-Service Secure Gateway do wersji 20230822. Problem dotyczy nieznanej funkcjonalności pliku /importexport.php, co prowadzi do wstrzyknięcia SQL.

W Tenda AC8 w wersji 16.03.34.06_cn_TDC01 odkryto krytyczną podatność w funkcji formSetDeviceName, która prowadzi do przepełnienia bufora na stosie. Atakujący może zdalnie wykorzystać tę podatność.

W systemie Dreamer CMS do wersji 4.1.3 zidentyfikowano podatność, która umożliwia zdalny dostęp do plików lub katalogów poprzez manipulację w pliku /upload/ueditorConfig?action=config. Klasyfikowana jest jako problematyczna z wysoką złożonością ataku.

W systemie IBOS OA w wersji 4.5.5 zidentyfikowano krytyczną podatność, która dotyczy nieznanego przetwarzania pliku ?r=dashboard/user/export&uid=X. Manipulacja tym plikiem prowadzi do wstrzyknięcia SQL.

W systemie IBOS OA w wersji 4.5.5 zidentyfikowano krytyczną podatność, która dotyczy nieznanego kodu w pliku ?r=diary/default/del komponentu Delete Logs Handler. Manipulacja tą podatnością prowadzi do ataku typu SQL injection.

W systemie IBOS OA 4.5.5 zidentyfikowano krytyczną podatność, która dotyczy nieznanej części pliku ?r=email/api/delDraft&archiveId=0 w komponencie Delete Draft Handler. Manipulacja ta prowadzi do wstrzyknięcia SQL.

W platformie zarządzania Byzoro Smart S85F do wersji 20230820 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcjonalności pliku /sysmanage/updateos.php, która umożliwia nieograniczone przesyłanie plików poprzez manipulację argumentem 1_file_upload.

W repozytorium GitHub vim/vim przed wersją 9.0.1331 występuje podatność typu przepełnienie bufora w stercie.

Niepoprawna walidacja certyfikatów w InvokeHTTP w Apache NiFi MiNiFi C++ w wersjach 0.13 do 0.14 umożliwia pośrednikowi przedstawienie sfałszowanego certyfikatu podczas negocjacji TLS. Właściwość Disable Peer Verification została domyślnie wyłączona, co skutkuje brakiem weryfikacji przy użyciu HTTPS.

Routery serii Proscend Advice ICR w wersji FW 1.76 mają problem z używaniem domyślnych danych uwierzytelniających, co może prowadzić do nieautoryzowanego dostępu.

W wersji 11.2 ForeScout NAC SecureConnector występuje podatność związana z niekontrolowanym elementem ścieżki wyszukiwania, co może prowadzić do nieautoryzowanego dostępu do systemu.

W modelu Hyundai z 2017 roku występuje podatność na obejście uwierzytelnienia poprzez atak typu capture-replay.

Wersja 2023-02-16 StarTrinity Softswitch zawiera wiele podatności typu CSRF (CWE-352), które mogą umożliwić atakującym wykonanie nieautoryzowanych działań w imieniu użytkowników.

W wersji 2023-02-16 oprogramowania StarTrinity Softswitch występuje podatność typu Open Redirect, co może prowadzić do nieautoryzowanego przekierowania użytkowników do złośliwych stron.

W wersji 2023-02-16 oprogramowania StarTrinity Softswitch występuje podatność na trwałe XSS (CWE-79), która może umożliwić atakującym wstrzykiwanie złośliwego kodu JavaScript do aplikacji.

W wersji 2023-02-16 oprogramowania StarTrinity Softswitch występuje wiele podatności na refleksyjne ataki XSS (CWE-79). Atakujący może wykorzystać te luki do wstrzykiwania złośliwego kodu JavaScript w odpowiedziach serwera.

Wersja 14.5 oprogramowania ProVide firmy Farsight Tech Nordic AB zawiera wiele podatności typu XSS (CWE-79), które mogą być wykorzystane przez użytkownika z uprawnieniami administratora.

Podatność 7Twenty BOT polega na niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarkach użytkowników.