Katalog podatności CVE

W podatności CVE-2023-4169 w urządzeniu Ruijie RG-EW1200G 1.0(1)B1P5 zidentyfikowano krytyczny problem związany z nieprawidłowymi kontrolami dostępu w pliku /api/sys/set_passwd. Atakujący może zdalnie wykorzystać tę lukę.

Wykryto podatność w Templatecookie Adlisting w wersji 2.14.0, która została sklasyfikowana jako problematyczna. Dotyczy to nieznanej funkcji pliku /ad-list komponentu Redirect Handler, co prowadzi do ujawnienia informacji.

Wykryto podatność w Media Browser Emby Server 4.7.13.0, która prowadzi do ataków typu cross site scripting. Problem dotyczy nieznanego przetwarzania pliku /web/ i może być wykorzystany zdalnie.

W systemie Tongda OA zidentyfikowano krytyczną podatność, która dotyczy nieznanego kodu w pliku general/system/seal_manage/dianju/delete_log.php. Manipulacja argumentem DELETE_STR prowadzi do wstrzyknięcia SQL.

W Tongda OA odkryto krytyczną podatność, która dotyczy pliku general/system/seal_manage/iweboffice/delete_seal.php. Manipulacja argumentem DELETE_STR prowadzi do wstrzykiwania SQL.

Podatność w Apache Airflow umożliwia uwierzytelnionym użytkownikom ominięcie niektórych ograniczeń, co pozwala na wykonywanie kodu w kontekście serwera WWW oraz na dostęp do określonych DAG-ów, do których użytkownik normalnie nie ma dostępu. Funkcja 'Run Task' została uznana za niebezpieczną i usunięta w wersji 2.6.0.

Podatność w bibliotece LangChain w wersji 0.0.194 umożliwia zdalne wykonanie dowolnego kodu poprzez funkcje from_math_prompt i from_colored_object_prompt w klasie PALChain. Atakujący może wykorzystać mechanizm eval do wstrzyknięcia złośliwego kodu Python.

Wersja 1.0 ShuiZe_0x727 zawiera podatność na zdalne wykonanie poleceń (RCE) poprzez komponent /iniFile/config.ini.

W Control ID IDSecure w wersji 4.7.26.0 i wcześniejszych występuje podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na zapis plików PHP w katalogu głównym serwera, co prowadzi do zdalnego wykonania kodu.

LinuxASMCallGraph to oprogramowanie do rysowania grafu wywołań kodu programistycznego. Wersja przed commit 20dba06bd1a3cf260612d4f21547c25002121cd5 pozwala atakującym na zdalne wykonanie kodu na serwerze poprzez przesłanie spreparowanego pliku ZIP z powodu nieprawidłowych reguł filtrowania przesyłanych plików.

W projekcie social-media-skeleton występuje podatność na wstrzykiwanie SQL, która umożliwia ataki oparte na UNION, co pośrednio prowadzi do zdalnego wykonania kodu. Została wprowadzona poprawka w commicie 3cabdd35c3d874608883c9eaf9bf69b2014d25c1.

System rekrutacji ochroniarzy PHPGurukul Online Security w wersji 1.0 jest podatny na atak typu SQL Injection poprzez plik osghs/admin/search.php.

Knowage to otwartoźródłowy zestaw analityczny i inteligencji biznesowej. W wersjach od 6.x.x do przed 8.1.8, punkt końcowy `/knowage/restful-services/dossier/importTemplateFile` pozwala uwierzytelnionym użytkownikom na przesyłanie plików szablonów na serwer bez wymogu autoryzacji, co umożliwia wykonanie kodu na serwerze.

W wersjach przed 1.0.1, matrix-appservice-irc umożliwiało stworzenie zdarzenia, które mogło ujawniać część wiadomości z innego połączonego pokoju. Wymagało to jednak znajomości identyfikatora zdarzenia, które miało być celem.

W repozytorium GitHub omeka/omeka-s przed wersją 4.0.3 występuje podatność umożliwiająca nieograniczone przesyłanie plików o niebezpiecznych typach.

W podatności CVE-2023-4158 występuje atak typu Cross-site Scripting (XSS), który jest przechowywany w repozytorium GitHub omeka/omeka-s przed wersją 4.0.3.

Podatność CVE-2023-4157 dotyczy niewłaściwej neutralizacji specjalnych elementów w danych wyjściowych używanych przez komponent downstream w repozytorium GitHub omeka/omeka przed wersją 4.0.3.

W NoMachine Free Edition i Enterprise Client dla macOS przed wersją 8.8.1 występuje podatność na nadpisywanie dowolnych plików, która pozwala atakującym na nadpisywanie plików należących do użytkownika root za pomocą dowiązań twardych.

MindsDB's AI Virtual Database przed wersją 23.7.4.0 pozwalał na wyłączenie weryfikacji certyfikatów SSL przy użyciu `verify=False`. W wersji 23.7.4.0 weryfikacja certyfikatów SSL jest domyślnie włączona, co jest pożądanym zachowaniem.

Ethereum Name Service (ENS) ma podatność, która pozwala atakującemu na zmniejszenie czasu wygaśnięcia istniejących domen z powodu przepełnienia całkowitego w funkcji odnawiania. Problem ten występuje w wersjach przed 0.0.22 pakietu `@ensdomains/ens-contracts`.