Katalog podatności CVE

Wiele produktów Sitecore umożliwia zdalne wykonanie kodu. Dotyczy to Experience Manager, Experience Platform oraz Experience Commerce w wersji do 10.3.

W OpenBSD 7.2 przed erratą 026 oraz 7.3 przed erratą 004, a także w LibreSSL przed wersją 3.6.3 i 3.7.x przed 3.7.3, może wystąpić podwójne zwolnienie pamięci lub użycie po zwolnieniu pamięci po wywołaniu SSL_clear.

W routerze TP-Link Archer AX10 (EU) w wersji V1.2_230220 odkryto podatność na przepełnienie bufora w funkcji FUN_131e8 - 0x132B4. Może to pozwolić atakującemu na zdalne wykonanie kodu lub spowodowanie awarii urządzenia.

Wersje 3.5.0 i 3.5.1 jeecg-boot zawierają podatność na wstrzyknięcie SQL w parametrze id interfejsu /jeecg-boot/jmreport/show.

Simple Customer Relationship Management w wersji 1.0 jest podatny na atak typu SQL Injection poprzez parametr email.

Podatność w HwWatchHealth, która może zostać wykorzystana do przejęcia aplikacji. Udane wykorzystanie tej podatności może prowadzić do powtarzających się okienek pop-up aplikacji.

W aplikacji webowej MOVEit Transfer przed wersją 2021.0.8 zidentyfikowano podatność na wstrzykiwanie SQL, która może umożliwić nieautoryzowanemu atakującemu dostęp do bazy danych MOVEit Transfer. Atakujący może przesłać spreparowany ładunek do punktu końcowego aplikacji MOVEit Transfer, co może prowadzić do modyfikacji i ujawnienia zawartości bazy danych MOVEit.

W urządzeniu D-Link Go-RT-AC750 revA_v101b03 odkryto podatność na wstrzykiwanie poleceń poprzez parametr usługi w genacgi_main.

PublicCMS w wersji do 4.0.202302 jest podatny na niewłaściwe uprawnienia, co może prowadzić do nieautoryzowanego dostępu do zasobów.

W wersji cmseasy v7.7.7.7 20230520 odkryto podatność typu path traversal w metodzie add_action w pliku lib/admin/language_admin.php. Ta podatność umożliwia atakującym wykonywanie dowolnego kodu oraz przeprowadzanie lokalnego włączenia plików.

Grav to system zarządzania treścią oparty na plikach. Wersje przed 1.7.42 są podatne na wstrzykiwanie szablonów po stronie serwera, co umożliwia zdalne wykonanie kodu przez użytkownika z uprawnieniami do edycji stron.

Biblioteki cpdb-libs, używane w projekcie Common Printing Dialog Backends, są podatne na przepełnienie bufora w wersjach od 1.0 do 2.0b4 z powodu niewłaściwego użycia funkcji `scanf(3)`. Problem polega na tym, że długość odczytywanych ciągów nie jest ograniczona, co prowadzi do przepełnienia bufora, gdy ciąg przekracza 1023 znaki.

Wersje Langchain przed v0.0.225 zawierają podatność na zdalne wykonanie kodu (RCE) w komponencie JiraAPIWrapper. Atakujący mogą wykonać dowolny kod za pomocą odpowiednio przygotowanego wejścia.

W podatności CVE-2023-34865 w ujcms 6.0.2 występuje luka w zabezpieczeniach związana z przechodzeniem do katalogów, która pozwala atakującym na przenoszenie plików za pomocą funkcji zmiany nazwy.

W wersji 0.5.2.1 aplikacji bloofox odkryto podatność na wstrzyknięcie SQL poprzez parametr cid w pliku admin/index.php?mode=settings&page=charset&action=edit.

W wersji 0.5.2.1 aplikacji bloofox odkryto podatność typu SQL injection, która występuje poprzez parametr userid w pliku admin/index.php?mode=user&action=edit.

W wersji 0.5.2.1 aplikacji bloofox odkryto podatność na wstrzyknięcie SQL poprzez parametr pid w pliku admin/index.php?mode=settings&page=plugins&action=edit.

W wersji 0.5.2.1 aplikacji bloofox odkryto podatność na wstrzyknięcie SQL poprzez parametr tid w pliku admin/index.php?mode=settings&page=tmpl&action=edit.

W systemie bloofox w wersji 0.5.2.1 wykryto podatność na wstrzykiwanie SQL w parametrze lid w skrypcie admin/index.php. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.

W wersji 0.5.2.1 aplikacji bloofox odkryto podatność na wstrzyknięcie SQL poprzez parametr gid w pliku admin/index.php?mode=user&page=groups&action=edit.