Katalog podatności CVE

W oprogramowaniu Intel(R) RealSense(TM) ID dla Intel(R) RealSense(TM) 450 FA w wersji 0.25.0 występuje błąd zapisu poza przydzielonym obszarem pamięci, który może umożliwić uwierzytelnionemu użytkownikowi potencjalne podniesienie uprawnień poprzez lokalny dostęp.

Nieprawidłowe ograniczenia bufora w oprogramowaniu Intel(R) RealSense(TM) ID dla Intel(R) RealSense(TM) 450 FA w wersji 0.25.0 mogą pozwolić uwierzytelnionemu użytkownikowi na potencjalne podniesienie uprawnień poprzez lokalny dostęp.

Błędy logiki biznesowej w repozytorium GitHub froxlor/froxlor przed wersją 2.0.22 oraz 2.1.0 mogą prowadzić do nieautoryzowanego dostępu lub nieprawidłowego działania aplikacji.

Podczas gdy aplikacja jest w tle, a użytkownik przechodzi do przełącznika zadań w systemie iOS, zrzut ekranu aplikacji nie jest rozmyty, co może ujawnić wrażliwe informacje.

Podczas gdy aplikacja jest w tle, a użytkownik przechodzi do przełącznika zadań w systemie iOS, zrzut ekranu aplikacji nie jest rozmyty, co może ujawnić wrażliwe informacje.

Podatność CVE-2023-37511 dotyczy nieprawidłowych ustawień App Transport Security (ATS), które mogą prowadzić do niebezpiecznego ładowania treści internetowych. W przypadku niewłaściwej konfiguracji, aplikacje mogą być narażone na ataki związane z bezpieczeństwem.

Zidentyfikowano podatność w Serv-U 15.4, która umożliwia ominięcie uwierzytelniania wieloskładnikowego/dwuskładnikowego. Aby to zrobić, atakujący musi mieć dostęp na poziomie administratora do Serv-U.

W ArchiMate przed wersją 5.1.0 odkryto ujawnienie hasła NTLM. Podczas analizowania wartości XMLNS pliku projektu ArchiMate, jeśli przestrzeń nazw nie odpowiada oczekiwanemu adresowi URL ArchiMate, parser uzyskuje dostęp do podanego zasobu.

HAProxy w wersjach od 2.0.32 do 2.6.14 oraz od 2.7.0 do 2.8.1 przekazuje puste nagłówki Content-Length, co narusza sekcję 8.6 RFC 9110. W rzadkich przypadkach serwer HTTP/1 za HAProxy może zinterpretować ładunek jako dodatkowe żądanie.

Zoho ManageEngine Applications Manager w wersji do 16530 umożliwia wystąpienie refleksyjnego ataku XSS podczas zalogowania.

MISP w wersji 2.4.174 umożliwia atak XSS w pliku app/View/Events/index.ctp.

W bibliotece OpenZeppelin Contracts, w wersjach od 4.0.0 do 4.9.2, występuje problem, w którym metoda `_msgSender` może zwracać `address(0)` w przypadku wywołań pochodzących z zaufanego forwardera z danymi o długości krótszej niż 20 bajtów. Problem ten został naprawiony w wersji 4.9.3.

W systemie iCMS w wersji 7.0.16 wykryto podatność na wstrzykiwanie SQL w funkcji bakupdata. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

W systemie iCMS w wersji 7.0.16 wykryto podatność na wstrzykiwanie SQL w parametrze 'where' w pliku admincp.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

W wersji 3.4.7 Netboxa występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do szablonów linków niestandardowych.

W funkcji klienta DHCP we wszystkich punktach dostępowych i przełącznikach UniFi, z wyjątkiem Switch Flex Mini, występuje podatność na wstrzyknięcie poleceń, która może umożliwić zdalne wykonanie kodu (RCE).

Wszystkie punkty dostępu i przełączniki UniFi, z wyjątkiem Switch Flex Mini, z włączonym monitorowaniem SNMP i domyślnymi ustawieniami, są podatne na przepełnienie całkowitej liczby całkowitej, co może prowadzić do zdalnego wykonania kodu (RCE).

W wersji 1.4.3 panelu 1Panel występuje podatność na zapis dowolnych plików, co może prowadzić do bezpośredniej kontroli nad serwerem. Problem wynika z braku filtrowania parametrów w funkcji `SaveContent` w pliku `api/v1/file.go`.

W wersji 1.4.3 panelu 1Panel, uwierzytelnieni atakujący mogą pobierać dowolne pliki przez interfejs API, co prowadzi do nieautoryzowanego dostępu. Może to skutkować dużym wyciekiem informacji.

1Panel to otwartoźródłowy panel do zarządzania serwerami Linux. W wersji 1.4.3 występuje podatność umożliwiająca atakującemu odczyt dowolnych ważnych plików konfiguracyjnych na serwerze z powodu braku filtrowania parametrów żądania.