Katalog podatności CVE

W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanej części pliku catagory_data.php. Manipulacja argumentem columns[1][data] prowadzi do wstrzyknięcia SQL.

Podatność CVE-2023-4012 dotyczy ntpd, który ulega awarii, gdy serwer nie jest włączony do NTS (brak certyfikatu) i otrzymuje żądanie od klienta z włączonym NTS (tryb 3).

Podatność w Microsoft Edge (oparty na Chromium) umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę do uzyskania dostępu do chronionych zasobów.

W podatności CVE-2023-38045 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w komponencie oneVote dla Joomla, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS) na elementy niebędące skryptami.

Podatność CVE-2023-38044 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection.

Podatność CVE-2023-34477 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia kodu SQL.

Podatność CVE-2023-34476 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection.

Wtyczka MultiParcels Shipping dla WooCommerce przed wersją 1.15.4 nie sanitizuje i nie ucieka różnych parametrów przed ich wyświetleniem na stronie, co prowadzi do podatności na refleksyjny atak Cross-Site Scripting (XSS). Atak ten może być wykorzystany przeciwko użytkownikom o wysokich uprawnieniach, takim jak administratorzy.

Wtyczka Bubble Menu dla WordPressa w wersjach przed 3.0.5 nie sanitizuje i nie ucieka niektórych swoich ustawień, co może pozwolić użytkownikom z wysokimi uprawnieniami, takim jak administratorzy, na przeprowadzenie ataków typu Stored Cross-Site Scripting, nawet gdy możliwość unfiltered_html jest zablokowana.

Wtyczka Quiz And Survey Master dla WordPressa przed wersją 8.1.11 nieprawidłowo sanitizuje i ucieka tytuły pytań, co może umożliwić użytkownikom z rolą Contributora i wyżej przeprowadzenie ataków typu Stored Cross-Site Scripting.

Wtyczka WPCode dla WordPressa w wersjach przed 2.0.13.1 nie zabezpiecza generowanych adresów URL przed ich wyświetleniem w atrybutach, co prowadzi do podatności na odzwierciedlone ataki Cross-Site Scripting.

Wtyczka WP Shopping Pages dla WordPressa do wersji 1.14 nie posiada weryfikacji CSRF w niektórych miejscach oraz brakuje w niej sanitizacji i escapingu, co może umożliwić atakującym dodanie ładunków XSS do konta zalogowanego administratora za pomocą ataku CSRF.

Wtyczka MultiParcels Shipping dla WooCommerce przed wersją 1.14.14 nie wymaga autoryzacji przy usuwaniu przesyłek, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak subskrybent, na usunięcie dowolnej przesyłki.

W jądrze Linuxa zidentyfikowano lukę w funkcjonalności TUN/TAP, która może umożliwić lokalnemu użytkownikowi ominięcie filtrów sieciowych i uzyskanie nieautoryzowanego dostępu do niektórych zasobów. Problemy wynikają z niepoprawnych lub niekompletnych poprawek dla CVE-2023-1076.

W jądrze Linuxa zidentyfikowano lukę typu use-after-free w funkcjonalności Netfilter podczas dodawania reguły z NFTA_RULE_CHAIN_ID. Luka ta umożliwia lokalnemu użytkownikowi awarię systemu lub eskalację uprawnień.

Podatność typu Directory Traversal w Textpattern CMS w wersji 4.8.8 umożliwia zdalnemu, uwierzytelnionemu atakującemu wykonanie dowolnego kodu oraz uzyskanie dostępu do wrażliwych informacji za pomocą funkcji przesyłania wtyczek.

Wersje vim/vim od 9.0.1367-1 do 9.0.1367-3 zawierają błąd dzielenia przez zero, co może prowadzić do nieprzewidzianego zachowania aplikacji.

Wtyczka Custom Field Template autorstwa Hiroaki Miyashity w wersjach do 2.5.9 zawiera podatność na nieautoryzowane odzwierciedlone ataki Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.

W produkcie Fujitsu Software Infrastructure Manager (ISM) przed wersją 2.8.0.061 wykryto podatność polegającą na niebezpiecznym przechowywaniu poświadczeń autoryzacyjnych w postaci jawnego tekstu w pliku /var/log/fujitsu/ServerViewSuite/ism/FirmwareManagement/FirmwareManagement.log. Problem występuje podczas testowania połączenia z repozytorium firmware'u lub regularnego uwierzytelniania wobec zdalnego serwera repozytorium, gdy w poświadczeniach użytkownika (ID lub hasło) użyto znaku backslash (\).

W DRM/oemcrypto występuje możliwe zapisanie danych poza przydzielonym buforem z powodu błędnego obliczenia rozmiaru bufora. Może to prowadzić do zdalnego eskalowania uprawnień z wymaganymi uprawnieniami do wykonania systemowego.