Katalog podatności CVE

Aplikacja Unica udostępnia interfejs API, który akceptuje dowolny input XML. Zmieniając podany XML, uwierzytelniony atakujący z odpowiednimi uprawnieniami może skutecznie przeprowadzić ataki XML External Entity (XXE) przeciwko usłudze backendowej.

Lokalny użytkownik mógł edytować plik konfiguracyjny VideoEdge, co mogło zakłócić jego działanie.

W wersji 2.1.9 emlog odkryto podatność na wstrzyknięcie SQL w komponencie /admin/user.php.

W wersjach przed 0.1.3 biblioteki ai-dev aioptimizedcombinations odkryto podatność na wstrzyknięcie SQL w komponencie /includes/ajax.php.

W wersji 4.5.5 Dango-Translator zidentyfikowano podatność na zdalne wykonanie poleceń (RCE) poprzez komponent app/config/cloud_config.json.

System infotainment w samochodach Renault Zoe EV 2021 w wersjach od 283C35202R do 283C35519R jest podatny na ataki, które mogą spowodować jego awarię poprzez wysyłanie dowolnych danych USB za pomocą urządzenia USB.

W podatności CVE-2023-36217 w systemie Xoops CMS w wersji 2.5.10 występuje luka typu Cross Site Scripting, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez pole nazwy kategorii w funkcji zarządzania obrazami.

W repozytorium GitHub pimcore/customer-data-framework przed wersją 3.4.2 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.

Wersja 3.4.3 MotoCMS zawiera podatność na atak typu SQL injection, która umożliwia zdalnemu atakującemu uzyskanie uprawnień poprzez parametr słowa kluczowego w funkcji wyszukiwania.

W jizhi CMS w wersji 1.9.5 występuje podatność na pobieranie dowolnych plików w komponencie /c/PluginsController.php, co pozwala atakującym na wykonanie dowolnego kodu poprzez pobranie spreparowanego pluginu.

W podatności CVE-2023-38947 występuje możliwość przesyłania dowolnych plików w komponencie /languages/install.php systemu WBCE CMS w wersji 1.6.1, co pozwala atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku PHP.

W systemie Suprema BioStar 2 przed wersją 2.9.1 występuje podatność na wstrzykiwanie SQL, która pozwala uwierzytelnionym użytkownikom na wstrzykiwanie dowolnych dyrektyw SQL do zapytań SQL oraz wykonywanie dowolnych poleceń SQL.

W systemie Suprema BioStar 2 przed wersją 2.9.1 występuje podatność na przejście ścieżki, która pozwala nieautoryzowanym atakującym na pobieranie dowolnych plików z serwera.

W systemie Suprema BioStar 2 przed wersją V2.9.1 występuje podatność na wstrzykiwanie poleceń systemowych, która pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń OS na serwerze BioStar 2.

W systemie Suprema BioStar 2 przed wersją 2.9.1 występuje luka umożliwiająca ominięcie uwierzytelniania, co pozwala nieautoryzowanym użytkownikom na dostęp do niektórych funkcji serwerów BioStar 2.

W repozytorium GitHub ikus060/rdiffweb przed wersją 2.8.0 występuje problem z alokacją zasobów bez ograniczeń lub throttlingu.

W podatności CVE-2023-4136 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w silniku CrafterCMS, co prowadzi do ataków typu Cross-site Scripting (XSS). Dotyczy to wersji CrafterCMS od 4.0.0 do 4.0.2 oraz od 3.1.0 do 3.1.27.

Wykryto podatność typu use-after-free w sterowniku cxgb4 w jądrze Linux. Błąd występuje podczas odłączania urządzenia cxgb4, co może prowadzić do awarii systemu.

W module smsusb w jądrze Linuxa odkryto podatność typu use-after-free. Błąd występuje podczas inicjalizacji urządzenia, gdy urządzenie siano jest podłączone, co pozwala lokalnemu użytkownikowi na awarię systemu, prowadząc do stanu odmowy usługi.