Katalog podatności CVE

W MongoDB Ops Manager w wersjach v5.0 przed 5.0.22 oraz v6.0 przed 6.0.17, uwierzytelniony użytkownik z dostępem jako właściciel projektu lub administrator użytkowników projektu może wygenerować klucz API z uprawnieniami właściciela organizacji, co prowadzi do eskalacji uprawnień.

W podatności CVE-2023-3898 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w oprogramowaniu mAyaNet E-Commerce Software w wersjach przed 1.1.

Podatność CVE-2023-37570 występuje w oprogramowaniu ESDS Emagic Data Center Management Suit z powodu braku wygasania ciasteczka sesyjnego. Atakujący zdalny może uzyskać nieautoryzowany dostęp do systemu, ponownie wykorzystując skradzione ciasteczko.

Podatność CVE-2023-37569 występuje w oprogramowaniu ESDS Emagic Data Center Management Suit z powodu braku sanitizacji danych wejściowych w komponencie Ping. Zdalny, uwierzytelniony atakujący może wykorzystać tę lukę, wstrzykując polecenia systemu operacyjnego na docelowym systemie.

W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10 występuje podatność na wstrzykiwanie poleceń. Zdalny atakujący z niskimi uprawnieniami może wykorzystać tę lukę w żądaniu HTTP POST związanym z konfiguracją czcionek, aby uzyskać pełny dostęp do urządzenia.

W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny, nieautoryzowany atakujący może wykorzystać atrybut konkretnego żądania HTTP POST związanego z operacjami daty/czasu, aby uzyskać pełny dostęp do urządzenia.

W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny atakujący o niskich uprawnieniach może wykorzystać specyficzny żądanie HTTP POST związane z operacjami certyfikatów, aby uzyskać pełny dostęp do urządzenia.

W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny atakujący o niskich uprawnieniach może wykorzystać specyficzne żądanie HTTP DELETE, aby uzyskać pełny dostęp do urządzenia.

W produktach PHOENIX CONTACT, takich jak TC ROUTER i TC CLOUD CLIENT w wersjach przed 2.07.2 oraz CLOUD CLIENT 1101T-TX/TX przed 2.06.10, uwierzytelniony zdalny atakujący z uprawnieniami administratora mógł przesłać spreparowany plik XML, co prowadzi do odmowy usługi.

W urządzeniach PHOENIX CONTACT TC ROUTER i TC CLOUD CLIENT w wersjach przed 2.07.2 oraz CLOUD CLIENT 1101T-TX/TX przed 2.06.10 występuje podatność na refleksyjny XSS w stronie podglądu licencji. Nieautoryzowany zdalny atakujący może wykorzystać tę podatność do wykonania kodu w kontekście przeglądarki użytkownika.

ImageMagick w wersjach przed 6.9.12-91 pozwala atakującym na spowodowanie odmowy usługi (zużycie pamięci) w Magick::Draw.

W pliku log_blackbox.c w bibliotece libqb przed wersją 2.0.8 występuje podatność na przepełnienie bufora spowodowana długimi komunikatami logów, ponieważ rozmiar nagłówka nie jest brany pod uwagę.

W SAP BusinessObjects Business Intelligence w wersji 420, w przypadku logowania się użytkownika do określonego programu, w pewnych specyficznych warunkach pamięć może nie być prawidłowo czyszczona, co może umożliwić atakującemu dostęp do poświadczeń użytkownika.

SAP Commerce Cloud może akceptować pustą frazę hasła dla uwierzytelniania użytkownika, co pozwala użytkownikom na logowanie się do systemu bez podawania frazy hasła.

SAP Business One w wersji 10.0 pozwala atakującemu na wstrzyknięcie złośliwego kodu do treści strony internetowej lub aplikacji, co prowadzi do ataku typu Cross-site scripting.

W systemie SAP Supplier Relationship Management w wersjach 600, 602, 603, 604, 605, 606, 616, 617 występuje podatność, która pozwala nieautoryzowanemu atakującemu na odkrycie informacji związanych z SRM w danych głównych dostawców. Informacje te mogą być wykorzystane do ukierunkowania ataków na SRM.

SAP NetWeaver Application Server ABAP oraz ABAP Platform w wersjach od 700 do 804 nie przeprowadzają niezbędnych kontroli autoryzacji dla uwierzytelnionego użytkownika, co prowadzi do eskalacji uprawnień. To może umożliwić atakującemu dostęp do wrażliwych informacji, które mogą być wykorzystane w poważniejszym ataku.

Lista kontroli dostępu (ACL) serwera wiadomości SAP w określonych wersjach może być obejściem, co pozwala uwierzytelnionemu złośliwemu użytkownikowi na dostęp do sieci systemów SAP. Może to prowadzić do nieautoryzowanego odczytu i zapisu danych oraz do niedostępności systemu.

Instalator SAP Business Objects w wersjach 420 i 430 pozwala uwierzytelnionemu atakującemu w sieci na nadpisanie pliku wykonywalnego utworzonego w katalogu tymczasowym podczas procesu instalacji. Zastępując ten plik złośliwym, atakujący może całkowicie skompromitować poufność, integralność i dostępność systemu.

W SAP NetWeaver Process Integration w wersjach SAP_XIESR 7.50, SAP_XITOOL 7.50, SAP_XIAF 7.50, nieodpowiednio zakodowane dane wejściowe kontrolowane przez użytkownika mogą prowadzić do ataku typu Cross-Site Scripting (XSS). W przypadku udanego wykorzystania podatności, atakujący może wpłynąć na poufność i integralność systemu.