Katalog podatności CVE

W systemie novel-plus w wersji 3.6.2 wykryto podatność na wstrzykiwanie SQL. Luka ta może pozwolić atakującemu na manipulację zapytaniami do bazy danych.

W repozytorium GitHub cockpit-hq/cockpit przed wersją 2.4.3 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.

Podatność pozwala atakującemu na niewłaściwe wykorzystanie operacji plikowych ESET podczas aktualizacji modułu, co może prowadzić do usunięcia lub przeniesienia plików bez odpowiednich uprawnień.

GNU indent w wersji 2.2.13 zawiera podatność na przepełnienie bufora w stercie w funkcji search_brace w pliku indent.c, która może być wykorzystana poprzez odpowiednio przygotowany plik.

GNU inetutils przed wersją 2.5 może umożliwiać eskalację uprawnień z powodu niezweryfikowanych wartości zwracanych przez funkcje rodziny set*id() w ftpd, rcp, rlogin, rsh, rshd i uucpd.

Podatność CVE-2023-3267 pozwala uwierzytelnionemu użytkownikowi na wprowadzenie dowolnych poleceń systemowych przez pole nazwy użytkownika podczas dodawania zdalnej lokalizacji kopii zapasowej. Pole to jest przekazywane bez sanitizacji do CMD działającego jako NT/Authority System.

W aplikacji produkcyjnej istnieje niekompletny mechanizm uwierzytelniania, który pozwala atakującemu na ominięcie wszystkich kontroli uwierzytelniania, jeśli wybrano uwierzytelnianie LDAP. Atakujący bez uwierzytelnienia może zalogować się jako administrator do CypberPower PowerPanel Enterprise, wybierając uwierzytelnianie LDAP z ukrytej listy rozwijanej HTML.

W CyberPower PowerPanel Enterprise występuje luka umożliwiająca obejście uwierzytelniania poprzez brak sanitizacji znaków meta w nazwie użytkownika. Atakujący może zalogować się do aplikacji jako domyślny użytkownik 'cyberpower', dodając znak nieczytelny.

Dataprobe iBoot PDU w wersji oprogramowania 1.43.03312023 lub wcześniejszej używa wbudowanych poświadczeń do interakcji z wewnętrzną bazą danych Postgres. Złośliwy użytkownik, który ma możliwość wykonywania poleceń systemowych na urządzeniu, może wykorzystać tę podatność do odczytu, modyfikacji lub usunięcia dowolnych rekordów w bazie danych.

Dataprobe iBoot PDU w wersji oprogramowania 1.43.03312023 lub wcześniejszej jest podatny na obejście uwierzytelniania w interfejsie REST API z powodu niewłaściwego przetwarzania znaków specjalnych podczas analizy danych uwierzytelniających. Umożliwia to atakującemu uzyskanie ważnego tokena autoryzacyjnego oraz odczytanie informacji dotyczących stanu przekaźników i dystrybucji energii.

Wersje async-sockets-cpp do 0.3.1 zawierają błąd przepełnienia bufora na stosie w funkcjach ReceiveFrom i Receive w pliku udpsocket.hpp, który występuje podczas przetwarzania źle sformatowanych pakietów UDP.

W wersji 2.0.8 biblioteki libboron występuje przepełnienie bufora na stercie w funkcji ur_strInitUtf8 w pliku string.c.

W wersji 2.0.8 biblioteki libboron występuje przepełnienie bufora na stercie w funkcji ur_parseBlockI w pliku i_parse_blk.c.

Harman Infotainment w wersji 20190525031613 i nowszych umożliwia wstrzyknięcie poleceń poprzez nieautoryzowane RPC z obiektem połączenia D-Bus.

Harman Infotainment w wersji 20190525031613 i późniejszych ujawnia adres IP za pomocą pakietów CarPlay CTRL.

Harman Infotainment w wersji 20190525031613 umożliwia dostęp root przez SSH za pomocą dongla USB do Ethernetu, wykorzystując hasło będące wewnętrzną nazwą projektu.

Dataprobe iBoot PDU w wersji oprogramowania 1.43.03312023 lub wcześniejszej używa twardo zakodowanych poświadczeń do interakcji z wewnętrzną bazą danych Postgres. Złośliwy użytkownik, który ma możliwość wykonywania poleceń systemowych na urządzeniu, może wykorzystać tę podatność do odczytu, modyfikacji lub usunięcia dowolnych rekordów w bazie danych.

Dataprobe iBoot PDU z wersją oprogramowania 1.43.03312023 lub wcześniejszą zawiera podatność typu buffer overflow w bibliotece librta.so.0.0.0. Skuteczne wykorzystanie tej podatności może prowadzić do odmowy usługi lub nieoczekiwanego zachowania w interakcjach z podatnym binarnym, w tym możliwości logowania się przez serwer WWW.

Dataprobe iBoot PDU w wersji oprogramowania 1.43.03312023 lub wcześniejszej jest podatny na wstrzykiwanie poleceń poprzez parametr URL `user-name`. Złośliwy użytkownik, który jest uwierzytelniony, może wykorzystać tę podatność do wykonania dowolnych poleceń w systemie operacyjnym Linux.

Dataprobe iBoot PDU w wersji oprogramowania 1.43.03312023 lub wcześniejszej jest podatny na obejście uwierzytelniania. Manipulując polem adresu IP w ciasteczku 'iBootPduSiteAuth', złośliwy użytkownik może skierować urządzenie do połączenia z fałszywą bazą danych.