Katalog podatności CVE

W wersji 0.5.2.1 aplikacji bloofox odkryto podatność typu SQL injection, która występuje poprzez parametr cid w pliku admin/index.php?mode=settings&page=projects&action=edit.

W ujcms w wersji 6.0.2 występuje podatność na przesyłanie plików poprzez punkt końcowy /api/backend/core/web-file-upload/upload.

Podatność w komponencie /fileUpload.lib.php systemu Chamilo w wersjach 1.11.* do 1.11.18 umożliwia atakującym przesyłanie dowolnych plików. Wykorzystując spreparowany plik SVG, atakujący może wykonać dowolny kod na serwerze.

W repozytorium GitHub nuxt/nuxt przed wersją 3.5.3 występuje podatność na wstrzykiwanie kodu.

PyBB to otwarte oprogramowanie do prowadzenia forów, które przed poprawką dcaeccd37198ecd3e41ea766d1099354b60d69c2 było podatne na atak typu SQL Injection. Problem został naprawiony w wymienionej poprawce.

Wtyczka CKEditor v1.2.3 dla Redmine zawiera lukę umożliwiającą nieograniczone przesyłanie plików w funkcji 'Przeglądaj i przesyłaj obrazy', co pozwala na wgranie dowolnych plików na serwer.

W podatności CVE-2023-35064 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection poprzez manipulację parametrami SOAP w aplikacji Satos Mobile.

Podatność w TMT Lockcell polega na poleganiu na ciasteczkach bez walidacji i sprawdzania integralności, co umożliwia nadużycie uprawnień oraz obejście uwierzytelniania.

Podatność CVE-2023-3049 w TMT Lockcell umożliwia nieograniczone przesyłanie plików z niebezpiecznymi typami, co prowadzi do możliwości wstrzyknięcia poleceń.

Podatność w TMT Lockcell umożliwia obejście autoryzacji poprzez klucz kontrolowany przez użytkownika, co prowadzi do nadużyć związanych z uwierzytelnianiem oraz możliwości ominięcia procesu uwierzytelniania.

W podatności CVE-2023-3047 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie TMT Lockcell.

Wtyczka WP Directory Kit dla WordPressa jest podatna na atak Local File Inclusion w wersjach do 1.1.9 włącznie, poprzez funkcję 'wdk_public_action'. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików na serwerze, co pozwala na wykonanie kodu PHP w tych plikach.

W urządzeniu D-Link DIR-600 w wersji sprzętowej B5 i oprogramowaniu w wersji 2.18 odkryto podatność na przepełnienie stosu poprzez binarkę gena.cgi.

W urządzeniu D-Link DIR-600 w wersji sprzętowej B5 i oprogramowaniu w wersji 2.18 odkryto podatność na wstrzykiwanie poleceń poprzez parametr ST w funkcji lxmldbc_system().

GeoServer 2 w niektórych konfiguracjach pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą java.lang.Runtime.getRuntime().exec w wps:LiteralData w ramach żądania wps:Execute.

System zarządzania usługami Sourcecodester w wersji 1.0 jest podatny na atak typu SQL Injection poprzez parametr ID w ścieżce /php-spms/?page=services/view&id=2.

W aplikacji webowej MOVEit Transfer przed wersją 2021.0.7, 2021.1.5, 2022.0.5, 2022.1.6 oraz 2023.0.2 zidentyfikowano podatności na wstrzykiwanie SQL. Atakujący bez uwierzytelnienia może uzyskać nieautoryzowany dostęp do bazy danych MOVEit Transfer.

Atos Unify OpenScape 4000 Assistant V10 R1 przed wersją V10 R1.42.0 oraz V10 R1.34.8 oraz Manager V10 R1 przed wersją V10 R1.42.0 oraz V10 R1.34.8 umożliwiają zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

W Progress DataDirect Connect dla ODBC przed wersją 08.02.2770 dla Oracle odkryto przepełnienie bufora. Zbyt duża wartość dla niektórych opcji ciągu połączenia może spowodować nadpisanie bufora przeznaczonego do przetwarzania wartości ciągu.

W repozytorium GitHub froxlor/froxlor przed wersją 2.0.20 występuje niewłaściwe ograniczenie nadmiernych prób uwierzytelnienia.