Katalog podatności CVE

Infoblox NIOS w wersji do 8.5.1 zawiera wadliwy komponent, który akceptuje złośliwe dane wejściowe bez ich sanitizacji, co prowadzi do uzyskania dostępu do powłoki.

Problem w skalenetwork sgxwallet w wersji 1.9.0 i wcześniejszych umożliwia atakującemu spowodowanie odmowy usługi za pomocą komponentu trustedGenerateEcdsaKey.

W podatności CVE-2023-36198 występuje przepełnienie bufora w wersji 1.9.0 portfela sgxwallet od skalenetwork, co pozwala atakującemu na spowodowanie odmowy usługi poprzez funkcję trustedBlsSignMessage.

W systemie Keylime znaleziono lukę, która może umożliwić obejście protokołu wyzwań i odpowiedzi podczas rejestracji agenta. Atakujący może podszyć się pod agenta i ukryć rzeczywisty stan monitorowanej maszyny, jeśli fałszywy agent zostanie dodany do listy weryfikatorów przez uprawnionego użytkownika.

W Tenda AC23 w wersji 16.03.07.45_cn funkcje formSetIPv6status i formGetWanParameter nie weryfikują parametrów wejściowych użytkownika, co prowadzi do podatności na przepełnienie stosu po uwierzytelnieniu.

W Tenda AC23 w wersji 16.03.07.45_cn funkcja sub_4781A4 nie weryfikuje parametrów wprowadzanych przez użytkownika, co prowadzi do podatności na przepełnienie stosu po uwierzytelnieniu.

Wersja 22.6.529.216 urządzenia Phicomm K2 zawiera podatność na wstrzykiwanie poleceń poprzez funkcję luci.sys.call.

W platformie NeoMind Fusion do wersji 20230731 zidentyfikowano podatność, która umożliwia atak typu cross site scripting (XSS) poprzez manipulację argumentem link w pliku /fusion/portal/action/Link. Atak można przeprowadzić zdalnie.

Tenda AX3 w wersji 16.03.12.11 posiada podatność na przepełnienie bufora stosu w funkcji form_fast_setting_wifi_set. Atakujący mogą wykorzystać tę podatność, aby spowodować Denial of Service (DoS) poprzez parametr ssid.

Funkcja get_parentControl_list_Info nie weryfikuje parametrów wprowadzanych przez użytkownika, co prowadzi do podatności na przepełnienie sterty po uwierzytelnieniu w urządzeniu Tenda AC23 w wersji v16.03.07.45_cn.

Funkcja sub_451784 nie weryfikuje parametrów wprowadzanych przez użytkownika, co prowadzi do podatności na przepełnienie stosu w urządzeniu Tenda AC23 w wersji v16.03.07.45_cn.

Funkcja compare_parentcontrol_time nie weryfikuje parametrów wejściowych użytkownika, co prowadzi do podatności na przepełnienie stosu po uwierzytelnieniu w urządzeniu Tenda AC23 w wersji v16.03.07.45_cn.

Tenda AC23 w wersji Vv16.03.07.45_cn jest podatna na przepełnienie bufora w funkcji sub_450A4C.

Podatność CVE-2023-41167 w @webiny/react-rich-text-renderer przed wersją 5.37.2 umożliwia ataki XSS przez menedżerów treści. Problem wynika z użycia prop'a dangerouslySetInnerHTML bez sanitizacji HTML, co pozwala na wstrzyknięcie złośliwego skryptu.

Wersja 5.2.1 biblioteki giflib zawiera błąd segmentacji w komponencie getarg.c, co może prowadzić do nieprzewidzianego zachowania aplikacji.

W wersjach JetBrains TeamCity przed 2023.05.3 istniała możliwość wystąpienia refleksyjnego ataku XSS podczas rejestracji użytkownika.

W wersjach JetBrains TeamCity przed 2023.05.3 istniała możliwość wystąpienia refleksyjnego ataku XSS podczas kopiowania kroku budowania.

W wersjach JetBrains TeamCity przed 2023.05.3 istniała możliwość przeprowadzenia ataku XSS typu stored podczas konfiguracji profili chmurowych.

Mattermost nie ogranicza wartości parametrów, które przyjmuje z żądania podczas rejestracji, co pozwala atakującemu na rejestrowanie użytkowników jako nieaktywnych. W rezultacie zablokowani są oni przed późniejszym dostępem do Mattermost, dopóki administrator systemu nie aktywuje ich kont.

Problem z odczytem poza granicami w serwerze M-Files w wersjach poniżej 23.8.12892.6 oraz w wersjach LTS Service Release przed 23.2 LTS SR3 pozwala nieautoryzowanemu użytkownikowi na odczyt ograniczonej ilości bajtów z pamięci.