Katalog podatności CVE

W wyniku braku weryfikacji uwierzytelnienia w SAP Host Agent w wersji 7.22, nieautoryzowany atakujący może ustawić nieudokumentowany parametr na określoną wartość zgodności i wywołać funkcje odczytu. Umożliwia to atakującemu zbieranie niektórych niesensytywnych informacji o serwerze.

SAP SQLA dla PowerDesigner 17, dołączony do SAP PowerDesigner 16.7 SP06 PL03, umożliwia atakującemu z lokalnym dostępem do systemu umieszczenie złośliwej biblioteki, która może być wykonana przez aplikację. Atakujący może w ten sposób kontrolować zachowanie aplikacji.

Moduł B1i w SAP Business One w wersji 10.0 pozwala uwierzytelnionemu użytkownikowi z zaawansowaną wiedzą na wysyłanie spreparowanych zapytań przez sieć, co umożliwia odczyt lub modyfikację danych SQL. W przypadku udanego wykorzystania podatności, atakujący może znacząco wpłynąć na poufność, integralność i dostępność aplikacji.

PrestaShop to otwartoźródłowa aplikacja e-commerce. Przed wersją 8.1.1 istniała możliwość usunięcia plików z serwera za pomocą API CustomerMessage.

PrestaShop przed wersją 8.1.1 pozwala na usunięcie pliku z serwera za pomocą kontrolera załączników i API załączników. Wersja 8.1.1 zawiera poprawkę dla tego problemu.

PrestaShop przed wersją 8.1.1 zawierał metodę `displayAjaxEmailHTML`, która mogła być wykorzystana do odczytu dowolnego pliku na serwerze, w tym potencjalnie poza projektem, jeśli serwer nie był poprawnie skonfigurowany.

PrestaShop, jako otwartoźródłowa aplikacja e-commerce, jest podatna na ataki typu cross-site scripting (XSS) poprzez metodę `isCleanHTML` w wersjach wcześniejszych niż 1.7.8.10, 8.0.5 i 8.1.1. Wersje 1.7.8.10, 8.0.5 i 8.1.1 zawierają poprawkę.

PrestaShop to aplikacja e-commerce typu open source, która w wersjach przed 1.7.8.10, 8.0.5 i 8.1.1 jest podatna na zdalne wykonanie kodu poprzez wstrzyknięcie SQL oraz możliwość zapisu dowolnych plików w panelu administracyjnym.

PrestaShop przed wersją 8.1.1 ma lukę w back office, która pozwala na kompromitację plików poprzez atak typu path traversal. Można to osiągnąć, powtarzając zapytanie o usunięcie pliku importu z określoną ścieżką pliku wykorzystującą tę lukę.

ScanCode.io przed wersją 32.5.1 zawiera podatność na wstrzykiwanie poleceń w procesie pobierania obrazów Docker. Umożliwia to dodawanie złośliwych poleceń w parametrze `docker_reference`, co prowadzi do wykonania nieautoryzowanych komend.

W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku ex_catagory_data.php, co prowadzi do możliwości wstrzyknięcia SQL.

PrestaShop przed wersją 8.1.1 zawierał podatność na wstrzyknięcie SQL w polu wyszukiwania produktów na stronie produktu w panelu administracyjnym. Wersja 8.1.1 zawiera poprawkę dla tego problemu.

Cryptomator w wersji 1.9.2 umożliwia lokalne podniesienie uprawnień dla użytkowników o niskich uprawnieniach poprzez funkcję `naprawy` w instalatorze MSI. Problem wynika z uruchamiania Powershella z uprawnieniami SYSTEM bez parametru `-NoProfile`, co powoduje załadowanie profilu użytkownika.

Moduł import-in-the-middle, używany do ładowania modułów ESM, przed wersją 1.4.2 umożliwiał zdalne wykonanie kodu, gdy aplikacja przekazywała dane od użytkownika bezpośrednio do funkcji `import()`. Wersja 1.4.2 wprowadza poprawki eliminujące tę podatność.

W systemie zarządzania zapasami SourceCodester w wersji 1.0 zidentyfikowano krytyczną podatność. Manipulacja argumentem columns[1][data] prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

W urządzeniach Netgear JWNR2000v2 v1.0.0.11, XWN5001 v0.4.1.1 oraz XAVN2001v2 v0.4.0.7 zidentyfikowano wiele przepełnień bufora poprzez parametry http_passwd i http_username w funkcji check_auth.

Wersje 0.2.15, 0.2.16 i 0.3.0 języka Vyper mają błąd w alokacji nazwanych blokad re-entrancy, co pozwala na re-entrancy między funkcjami w kontraktach. Wersja 0.3.1 zawiera poprawkę tego problemu.

Sentry to platforma do śledzenia błędów i monitorowania wydajności. W wersjach od 22.1.0 do przed 23.7.2, atakujący z dostępem do tokena o ograniczonych uprawnieniach może uzyskać listę wszystkich tokenów stworzonych przez użytkownika, w tym tokenów z większymi uprawnieniami.

W urządzeniach Tenda F1203 V2.0.1.6, FH1203 V2.0.1.6 oraz FH1205 V2.0.0.7 odkryto podatność na przepełnienie stosu, która występuje w parametrze ssid funkcji form_fast_setting_wifi_set.

W urządzeniach Tenda F1202 V1.2.0.9 i FH1202 V1.2.0.9 odkryto podatność na przepełnienie stosu poprzez parametr mit_ssid w funkcji formWrlsafeset.