Katalog podatności CVE

W systemie IBOS OA w wersji 4.5.5 zidentyfikowano krytyczną podatność, która dotyczy funkcji addComment w pliku ?r=weibo/comment/addcomment. Manipulacja argumentem touid prowadzi do wstrzyknięcia SQL.

W systemie zarządzania Xintian Smart Table w wersji 5.6.9 odkryto krytyczną podatność, która dotyczy nieznanej części pliku /SysManage/AddUpdateRole.aspx. Manipulacja argumentem txtRoleName prowadzi do wstrzykiwania SQL.

Wykryto krytyczną podatność w urządzeniu D-Link DAR-8000-10 do wersji 20230819, związaną z manipulacją argumentem w pliku /log/decodmail.php, co prowadzi do wstrzyknięcia poleceń systemowych.

W systemie TOTVS RM 12.1 zidentyfikowano podatność, która umożliwia atak typu cross site scripting poprzez manipulację argumentem 'd' w komponencie Portal. Atak może być przeprowadzony zdalnie.

Biblioteka open source @dcl/single-sign-on-client, używana do obsługi procesów uwierzytelniania jednolitym logowaniem, zawiera lukę w walidacji wejścia w funkcji `init`, co pozwala na wykonanie dowolnego kodu JavaScript z użyciem prefiksu `javascript:`.

W XWiki Platform istnieje możliwość wykonania kodu Velocity bez posiadania uprawnień skryptowych poprzez stworzenie XClass z właściwością typu 'TextArea' i typem zawartości 'VelocityCode' lub 'VelocityWiki'. W obu przypadkach kod jest wykonywany niezależnie od praw autora właściwości, co może prowadzić do nieautoryzowanego dostępu do danych i API.

W systemie TOTVS RM 12.1 zidentyfikowano podatność, która umożliwia atak typu cross site scripting poprzez manipulację argumentem VIEWSTATE w pliku Login.aspx. Atak można przeprowadzić zdalnie, jednak jego złożoność jest wysoka.

W wersji 0.95 programu Catdoc odkryto podatność polegającą na dereferencji wskaźnika NULL w komponencie xls2csv w pliku src/fileutil.c.

W standardowym monitorze maszyn wirtualnych (VMM) zidentyfikowano problem w domyślnych implementacjach funkcji traitu `VolatileMemory`, co może prowadzić do dostępu do pamięci poza przydzielonym zakresem. Problem dotyczy użytkowników niestandardowych implementacji `VolatileMemory`, które nie przestrzegają dokumentacji funkcji `get_slice`.

Wykryto krytyczną podatność w Infosoftbd Clcknshop 1.0.0, która dotyczy nieznanego przetwarzania pliku /collection/all w komponencie GET Parameter Handler. Manipulacja argumentem tag prowadzi do wstrzyknięcia SQL.

Wykryto podatność w Infosoftbd Clcknshop 1.0.0, która prowadzi do ataku typu cross site scripting (XSS) poprzez manipulację argumentem q w pliku /collection/all. Atak może być przeprowadzony zdalnie.

Wielokrotne podatności typu cross-site scripting (XSS) w systemie zarządzania inwentarzem w wersji 1.0 umożliwiają atakującym wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku w parametrach Nazwa, Adres i Firma w sekcji Dodaj nowego członka.

Problem w O-RAN Software Community E2 G-Release umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez nieprawidłowe inicjowanie procedury komunikacyjnej między komponentami E2Node i E2Term.

Oprogramowanie O-RAN Software Community ric-plt-lib-rmr w wersji 4.9.0 nie weryfikuje źródła otrzymywanych tabel routingu, co może umożliwić atakującym wysyłanie sfałszowanych tabel routingu do urządzenia.

W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje przepełnienie lub owinięcie liczb całkowitych.

W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje podatność na odczyt poza granicami bufora.

W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje błąd porównania liczb zmiennoprzecinkowych z użyciem nieprawidłowego operatora.

W podatności CVE-2023-40980 w DWSurvey DWSurvey-OSS w wersji 3.2.0 i wcześniejszych, zdalny atakujący może wykonać dowolny kod poprzez metodę saveimage oraz savveFile w pliku action/UploadAction.java.

W podatności CVE-2023-40968 występuje przepełnienie bufora w wersji 1.5.1 i wcześniejszych biblioteki hzeller timg, co pozwala zdalnemu atakującemu na spowodowanie odmowy usługi.

Podatność na wstrzykiwanie SQL w DataEase w wersji 1.18.9 pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez odpowiednio skonstruowany ciąg, który omija funkcję czarnej listy.