Katalog podatności CVE

W QEMU zidentyfikowano lukę w wbudowanym serwerze VNC, która występuje podczas obsługi połączeń. Gdy klient łączy się z serwerem VNC, QEMU sprawdza liczbę połączeń i może doprowadzić do dereferencji wskaźnika NULL, co skutkuje awarią usługi.

W podatności CVE-2023-37597 w issabel-pbx w wersji 4.0.0-6 występuje luka typu Cross Site Request Forgery (CSRF), która pozwala zdalnemu atakującemu na spowodowanie odmowy usługi poprzez funkcję usuwania grup użytkowników.

W podatności CVE-2023-37596 w issabel-pbx w wersji 4.0.0-6 występuje luka typu Cross Site Request Forgery (CSRF), która pozwala zdalnemu atakującemu na wywołanie odmowy usługi poprzez spreparowany skrypt w funkcji deleteuser.

W Redis 7.0 przed wersją 7.0.12 występuje podatność, która może prowadzić do przepełnienia sterty podczas wydobywania nazw kluczy z polecenia i listy argumentów. Może to skutkować odczytem losowej pamięci sterty, uszkodzeniem sterty oraz potencjalnym zdalnym wykonaniem kodu.

W SDK klienta Zoom przed wersją 5.15.0 występuje podatność na przejście przez względną ścieżkę, która może umożliwić nieautoryzowanemu użytkownikowi ujawnienie informacji poprzez lokalny dostęp.

Nieprawidłowa walidacja danych wejściowych w kliencie Zoom Desktop dla systemu Windows przed wersją 5.15.0 może umożliwić nieautoryzowanemu użytkownikowi uzyskanie podwyższonych uprawnień poprzez dostęp do sieci.

W IBOS OA 4.5.5 zidentyfikowano krytyczną podatność w funkcji createDeleteCommand pliku ?r=article/default/delete komponentu Delete Packet. Manipulacja tą funkcją prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie SourceCodester AC Repair and Services w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku Master.php?f=save_service w komponencie obsługi żądań HTTP POST, co prowadzi do możliwości wstrzyknięcia SQL.

W systemie Linux znaleziono błąd w funkcji skcipher_recvmsg, który dotyczy interfejsu algorytmów szyfrowania symetrycznego. Błąd ten umożliwia lokalnemu użytkownikowi zablokowanie systemu.

W repozytorium GitHub amauric/tarteaucitron.js przed wersją 1.13.1 występuje podatność typu Cross-site Scripting (XSS) typu przechowywanego. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki ofiary.

W systemie SourceCodester Best POS Management System 1.0 zidentyfikowano krytyczną podatność. Dotyczy ona nieznanej części pliku admin_class.php w komponencie strony logowania, gdzie manipulacja argumentem 'username' prowadzi do wstrzyknięcia SQL.

xalpha w wersji 0.11.4 jest podatny na zdalne wykonanie poleceń (RCE).

Wersja 2.15.0 fast-poster jest podatna na atak Cross Site Scripting (XSS). Weryfikacja przesyłania plików sprawdza tylko binarne dane obrazu, ale nie dokonuje ścisłej weryfikacji sufiksu pliku, co prowadzi do przechowywanego XSS.

TwoNav w wersji 2.0.28-20230624 jest podatny na ataki typu Cross Site Scripting (XSS). Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu w kontekście przeglądarki użytkownika.

W wmanager w wersji 1.0.7 i wcześniejszych występuje podatność na atak typu SQL injection, która pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez odpowiednio przygotowany skrypt skierowany do komponentu company.php.

Podatność w aplikacji Marukyu Line w wersji 13.4.1 umożliwia zdalnemu atakującemu dostęp do wrażliwych informacji poprzez token dostępu do kanału w funkcji miniapp.

WebsiteGuide w wersji 0.2 jest podatny na zdalne wykonanie poleceń (RCE) poprzez przesyłanie obrazów.

Podatność typu Cross Site Scripting w IP-DOT BuildaGate v.BuildaGate5 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt w parametrze mc w URL.

Podatność przepełnienia bufora w sterowniku aswSnx.sys programu Avast AntiVirus przed wersją 19.7 umożliwia lokalnemu atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie.

W podatności CVE-2023-36690 zidentyfikowano lukę typu Cross-Site Request Forgery (CSRF) w motywie VibeThemes WPLMS w wersjach do 4.900. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.