Katalog podatności CVE

W repozytorium GitHub thorsten/phpmyfaq przed wersją 3.1.16 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.

W repozytorium GitHub thorsten/phpmyfaq przed wersją 3.1.16 występuje niewłaściwe neutralizowanie elementów formuły w pliku CSV.

W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.5 występuje niewystarczające wygasanie sesji.

IBM Security Verify Governance, Identity Manager 10.0 może umożliwić zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnych poleceń na systemie poprzez wysłanie specjalnie przygotowanego żądania.

IBM Security Verify Governance, Identity Manager 10.0 może pozwolić zdalnemu atakującemu na przeszukiwanie katalogów w systemie. Atakujący może wysłać specjalnie skonstruowane żądanie URL zawierające sekwencje 'kropka kropka' (/../), aby uzyskać dostęp do dowolnych plików w systemie.

Podatność CVE-2023-37219 dotyczy niewłaściwej neutralizacji elementów formuły w pliku CSV w systemie Tadiran Telecom Composit. Może to prowadzić do nieautoryzowanego wykonania kodu lub manipulacji danymi.

Podatność CVE-2023-37218 dotyczy systemu Tadiran Telecom Aeonix i polega na niewłaściwym ograniczeniu ścieżki do zastrzeżonego katalogu, co może prowadzić do ataku typu 'Path Traversal'. Atakujący może uzyskać dostęp do plików poza dozwolonym katalogiem.

Podatność w Tadiran Telecom Aeonix związana z różnicą w widocznych odpowiedziach, co może prowadzić do ujawnienia informacji.

W urządzeniu AnaSystem SensMini M4, uwierzytelniony użytkownik może za pomocą narzędzia konfiguracyjnego spowodować awarię usługi (Denial of Service).

Podatność CVE-2023-37215 dotyczy soundbara JBL multibeam 5.1, który wykorzystuje twardo zakodowane dane uwierzytelniające. To może umożliwić nieautoryzowany dostęp do urządzenia.

Podatność CVE-2023-37214 dotyczy urządzenia Heights Telecom ERO1xS-Pro z wersją oprogramowania FW BZ_ERO1XP.025. Problem ten może prowadzić do nieautoryzowanego dostępu lub innych zagrożeń związanych z bezpieczeństwem.

Podatność CVE-2023-37213 dotyczy terminali biometrycznych Synel SYnergy, które są podatne na atak typu 'OS Command Injection'. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych poleceń systemowych.

Apache NiFi w wersjach od 0.0.2 do 1.22.0 zawiera procesory i usługi kontrolne, które umożliwiają odniesienia URL HTTP do pobierania sterowników, co pozwala uwierzytelnionemu i autoryzowanemu użytkownikowi na skonfigurowanie lokalizacji umożliwiającej wykonanie niestandardowego kodu.

W Google Chrome przed wersją 114.0.5735.90 wystąpiła podatność związana z odczytem i zapisem poza granicami w ANGLE, co pozwalało zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.

W funkcji usuwania w klasie OaNotifyController w jeesite v1.2.6 występuje problem, który pozwala uwierzytelnionym atakującym na dowolne usuwanie powiadomień stworzonych przez administratorów.

Nieinicjalizowany bufor w parserze GBL w Silicon Labs GSDK w wersji 4.3.0 i wcześniejszych umożliwia atakującemu wyciek danych z bezpiecznego stosu poprzez źle sformatowany plik GBL.

Discourse to otwartoźródłowa platforma dyskusyjna. Przed wersją 3.0.6 gałęzi `stable` oraz wersją 3.1.0.beta7 gałęzi `beta` i `tests-passed`, nieautoryzowani użytkownicy mogli uzyskać dostęp do informacji o tagach tematów o ograniczonej widoczności.

Discourse to otwarta platforma dyskusyjna, która przed wersją 3.0.6 w gałęzi `stable` oraz 3.1.0.beta7 w gałęziach `beta` i `tests-passed` nie narzucała górnego limitu na parametry limitu w wielu akcjach kontrolera. Brak tego ograniczenia może pozwolić użytkownikom na generowanie zapytań do bazy danych, co może prowadzić do wyczerpania zasobów serwera.

Discourse to otwarta platforma dyskusyjna, w której przed wersją 3.0.6 gałęzi `stable` oraz 3.1.0.beta7 gałęzi `beta` i `tests-passed`, złośliwy użytkownik może opóźnić przetwarzanie kolejki defer na stronach hostowanych w tej samej instalacji multisite.

Discourse to otwarta platforma dyskusyjna, w której przed wersją 3.0.6 gałęzi `stable` oraz 3.1.0.beta7 gałęzi `beta` i `tests-passed`, złośliwy użytkownik może edytować post w wątku, co prowadzi do ataku DoS poprzez starannie skonstruowany powód edycji.