Katalog podatności CVE

W rozszerzeniu skryptu odkryto podatność na SQL Injection w PostgreSQL, gdy używane są @extowner@, @extschema@ lub @extschema:...@ w konstrukcie cytowania. Atakujący z uprawnieniami CREATE na poziomie bazy danych może wykonać dowolny kod jako superużytkownik bootstrap.

W podatności CVE-2023-3937 występuje luka typu cross site scripting w portalu internetowym Snow Software License Manager w wersjach od 9.0.0 do 9.30.1 na systemie Windows. Umożliwia to uwierzytelnionemu użytkownikowi z wysokimi uprawnieniami wywołanie ataku XSS za pośrednictwem przeglądarki internetowej.

W systemie Snow Software license manager w wersjach od 8.0.0 do 9.30.1 na systemie Windows występuje podatność na ślepą injekcję SQL. Użytkownik zalogowany z wysokimi uprawnieniami może wstrzykiwać polecenia SQL za pośrednictwem portalu internetowego.

W podatności CVE-2023-39553 w Apache Airflow Drill Provider występuje niewłaściwa walidacja danych wejściowych, co pozwala atakującemu na przesyłanie złośliwych parametrów podczas nawiązywania połączenia z DrillHook. To umożliwia odczyt plików na serwerze Airflow.

Mattermost nie oczyszcza metadanych postów podczas logowania audytów, co skutkuje rejestrowaniem zawartości linków permalinks.

Mattermost nieprawidłowo weryfikuje uprawnienia użytkownika podczas aktualizacji danych administratora systemu, co pozwala menedżerowi użytkowników na modyfikację szczegółów administratora, takich jak adres e-mail, imię i nazwisko.

Mattermost nie sprawdza, czy użytkownik żądający akcji jest gościem, co pozwala gościom na przeglądanie, dołączanie, edytowanie, eksportowanie i archiwizowanie publicznych playbooków.

Mattermost nie usuwa załączników podczas usuwania wiadomości w wątku, co pozwala zwykłemu użytkownikowi na dostęp i pobranie załącznika z usuniętej wiadomości.

GitPython w wersjach przed 3.1.32 nie blokuje niebezpiecznych opcji w clone i clone_from. Problem ten występuje z powodu niekompletnej poprawki dla CVE-2022-24439.

Wersje Genians Genian NAC i Genian ZTNA mają lukę, która pozwala na pobieranie kodu bez weryfikacji integralności, co umożliwia złośliwą aktualizację oprogramowania.

EmpowerID w wersjach przed 7.205.0.1 pozwala atakującemu na ominięcie wymogu MFA, jeśli pierwszy czynnik (nazwa użytkownika i hasło) jest znany. Znalezienie się w posiadaniu pierwszego czynnika umożliwia zmianę adresu e-mail konta, na który następnie wysyłane są kody MFA.

Podatność związana z niewłaściwą autoryzacją w produktach Genians Genian NAC oraz Genians Genian ZTNA umożliwia nadużycie procesu autoryzacji. Dotyczy to wersji od V4.0.0 do V4.0.155 oraz od V5.0.0 do V5.0.54.

W wersjach PHP 8.0.* przed 8.0.30, 8.1.* przed 8.1.22 oraz 8.2.* przed 8.2.8, podczas ładowania pliku phar, niewystarczające sprawdzanie długości może prowadzić do przepełnienia bufora stosu, co potencjalnie może skutkować uszkodzeniem pamięci lub zdalnym wykonaniem kodu.

W wersjach PHP 8.0.* przed 8.0.30, 8.1.* przed 8.1.22 oraz 8.2.* przed 8.2.8, różne funkcje XML polegają na globalnym stanie libxml do śledzenia zmiennych konfiguracyjnych. Stan ten może być zmieniany przez inne moduły, co prowadzi do możliwości ładowania zewnętrznych encji XML i ujawnienia lokalnych plików dostępnych dla PHP.

Wykryto podatność w Veritas NetBackup Snapshot Manager przed wersją 10.2.0.1, która pozwalała nieufnym klientom na interakcję z usługą RabbitMQ. Problem wynikał z niewłaściwej walidacji certyfikatu klienta spowodowanej błędną konfiguracją usługi RabbitMQ.

W niektórych wersjach oprogramowania BIOS Intel(R) NUC występuje warunek wyścigu, który może pozwolić uprzywilejowanemu użytkownikowi na potencjalne zwiększenie uprawnień poprzez lokalny dostęp.

W niektórych wersjach oprogramowania Intel(R) RealSense(TM) ID dla Intel(R) RealSense(TM) 450 FA w wersji 0.25.0 występuje awaria mechanizmu ochrony, która może pozwolić uwierzytelnionemu użytkownikowi na potencjalne zwiększenie uprawnień poprzez lokalny dostęp.

Nieodpowiednio kontrolowany element ścieżki wyszukiwania w niektórych zintegrowanych sterownikach wideo BMC płyty serwerowej Intel(R) M10JNP2SB przed wersją 3.0 dla systemu Microsoft Windows oraz przed wersją 1.13.4 dla systemu Linux może umożliwić uwierzytelnionemu użytkownikowi potencjalne podniesienie uprawnień poprzez lokalny dostęp.

Warunki wyścigu w niektórych wersjach oprogramowania BIOS Intel(R) NUC mogą umożliwić uprzywilejowanemu użytkownikowi potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.

Nieprawidłowa walidacja danych wejściowych w niektórych wersjach oprogramowania BIOS Intel(R) NUC może umożliwić uprzywilejowanemu użytkownikowi potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.