Katalog podatności CVE

Problem w logice sprawdzania adresu 0.0.0.0 w stosunku do zablokowanych hostów cURL prowadzi do ryzyka SSRF. Wada ta dotyczy wersji Moodle 4.2, 4.1 do 4.1.3, 4.0 do 4.0.8, 3.11 do 3.11.14, 3.9 do 3.9.21 oraz wcześniejszych wersji, które nie są już wspierane.

Zidentyfikowano ograniczone ryzyko wstrzyknięcia SQL na stronie kontroli dostępu Mnet SSO. Wada ta dotyczy wersji Moodle 4.2, 4.1 do 4.1.3, 4.0 do 4.0.8, 3.11 do 3.11.14, 3.9 do 3.9.21 oraz wcześniejszych, nieobsługiwanych wersji.

Na stronie grup w Moodle występuje luka, która wymaga dodatkowego oczyszczania treści, aby zapobiec ryzyku XSS. Problem ten dotyczy wersji Moodle 4.2, 4.1 do 4.1.3, 4.0 do 4.0.8 oraz 3.11 do 3.11.14.

W systemie WAFU Keyless Smart Lock w wersji 1.0 odkryto problem, który pozwala atakującym na odblokowanie urządzenia za pomocą ataku polegającego na powtórzeniu kodu.

W urządzeniach TP-Link TL-WR940N V4, TL-WR841N V8/V10, TL-WR940N V2/V3 oraz TL-WR941ND V5/V6 odkryto przepełnienie bufora w komponencie /userRpm/QoSRuleListRpm. Ta podatność umożliwia atakującym spowodowanie ataku typu Denial of Service (DoS) za pomocą spreparowanego żądania GET.

W urządzeniach TP-Link TL-WR940N V2/V3/V4, TL-WR941ND V5/V6, TL-WR743ND V1 oraz TL-WR841N V8 odkryto przepełnienie bufora w komponencie /userRpm/AccessCtrlAccessTargetsRpm. Ta podatność umożliwia atakującym spowodowanie ataku typu Denial of Service (DoS) za pomocą odpowiednio skonstruowanego żądania GET.

W komponentach /userRpm/LocalManageControlRpm routerów TP-Link TL-WR940N V2/V4/V6, TL-WR841N V8/V10 oraz TL-WR941ND V5 występuje problem, który pozwala atakującym na wywołanie ataku typu Denial of Service (DoS) za pomocą spreparowanego żądania GET.

W urządzeniach TP-Link TL-WR940N V2/V4/V6, TL-WR841N V8, TL-WR941ND V5 oraz TL-WR740N V1/V2 odkryto podatność na odczyt bufora poza granicami w komponencie /userRpm/VirtualServerRpm. Ta podatność umożliwia atakującym wywołanie ataku typu Denial of Service (DoS) za pomocą spreparowanego żądania GET.

W urządzeniu TP-Link TL-WR940N V4 odkryto podatność na przepełnienie bufora poprzez parametr ipStart w /userRpm/WanDynamicIpV6CfgRpm. Ta podatność umożliwia atakującym spowodowanie ataku typu Denial of Service (DoS) za pomocą odpowiednio skonstruowanego żądania GET.

W urządzeniach TP-Link TL-WR940N V4, TL-WR841N V8/V10, TL-WR740N V1/V2, TL-WR940N V2/V3 oraz TL-WR941ND V5/V6 odkryto podatność na przepełnienie bufora w komponencie /userRpm/AccessCtrlTimeSchedRpm. Ta podatność umożliwia atakującym wywołanie ataku typu Denial of Service (DoS) za pomocą spreparowanego żądania GET.

Wersja 1.2.1 FLVMeta zawiera podatność na przepełnienie bufora w funkcji xml_on_metadata_tag_only w pliku dump_xml.c.

W wersji 0.4.7 biblioteki libming odkryto przepełnienie bufora w funkcji parseSWF_DEFINEFONTINFO() w pliku parser.c.

W TOPdesk w wersji 12.10.12 występuje podatność na atak XML Signature Wrapping (XSW) w funkcji jednolitych logowań opartych na SAML. Umożliwia to osobom z odpowiednimi poświadczeniami uwierzytelnienie się w dostawcy tożsamości i podszycie się pod dowolnego użytkownika TOPdesk poprzez manipulację odpowiedzią SAML.

W wersjach 1.1 oraz do commita 8a1d882b4c481a05e296e9b38a7961e912146a0f dashboardu dmarcts-report-viewer występuje podatność typu cross site scripting (XSS). Umożliwia ona nieautoryzowanym atakującym wykonanie dowolnego kodu za pomocą wartości org_name lub domain.

Podatność CVE-2023-3326 dotyczy modułu pam_krb5, który uwierzytelnia użytkowników poprzez uruchomienie kinit z hasłem. W przypadku braku keytab na systemie, moduł ten ufa odpowiedziom z KDC, co może prowadzić do nieautoryzowanego dostępu.

Advantech R-SeeNet w wersji 2.4.22 pozwala użytkownikom o niskich uprawnieniach na dostęp i ładowanie zawartości lokalnych plików.

Wersje 3.3.2 i 3.3.3 funadmin są podatne na niebezpieczne przesyłanie plików poprzez instalację wtyczek.

W EyouCMS w wersji 1.6.3 występuje podatność typu cross site scripting (XSS) w numerze zgłoszenia na stronie zarządzania w zakładce Podstawowe informacje.

Wtyczka WP Overnight Quick/Bulk Order Form dla WooCommerce w wersjach do 3.5.7 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z uprawnieniami administratora.

Wtyczka realmag777 WOLF – WordPress Posts Bulk Editor and Manager Professional w wersjach do 1.0.7 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.