Katalog podatności CVE

SRS to serwer wideo w czasie rzeczywistym, który przed wersjami 5.0.157, 5.0-b1 i 6.0.48 jest podatny na zdalne wstrzykiwanie poleceń przez API. Atakujący może wysłać żądanie do punktu końcowego `/api/v1/snapshots`, które zawiera polecenia do wykonania w treści żądania POST.

W wersjach JetBrains YouTrack przed 2023.1.10518 występowała podatność na przechowywane XSS w silniku renderującym Markdown.

W wersjach JetBrains YouTrack przed 2023.1.10518 istniała możliwość przeprowadzenia ataku DoS za pomocą formularzy pomocy technicznej.

Usługi kontrolera DBCPConnectionPool i HikariCPConnectionPool w Apache NiFi w wersjach od 0.0.2 do 1.21.0 pozwalają uwierzytelnionemu i autoryzowanemu użytkownikowi skonfigurować adres URL bazy danych z użyciem sterownika H2, co umożliwia wykonanie niestandardowego kodu.

Usługa kontrolera JndiJmsConnectionFactoryProvider oraz procesory ConsumeJMS i PublishJMS w Apache NiFi w wersjach od 1.8.0 do 1.21.0 pozwalają uwierzytelnionemu i autoryzowanemu użytkownikowi na konfigurację właściwości URL i biblioteki, co umożliwia deserializację nieufnych danych z zdalnej lokalizacji.

Wtyczka 'This Day In History' w wersjach do 3.10.1 zawiera podatność na nieautoryzowane odzwierciedlone ataki Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

Wtyczka WP Abstracts w wersjach do 2.6.2 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.

Wykryto krytyczną podatność w RoadFlow Visual Process Engine .NET Core Mvc 2.13.3, która dotyczy nieznanej funkcjonalności pliku /Log/Query. Manipulacja argumentami sidx/sord prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.

W systemie Chengdu VEC40G 3.0 zidentyfikowano podatność, która umożliwia zdalne wywołanie usługi Denial of Service poprzez manipulację argumentem 'restart' w pliku /send_order.cgi. Wprowadzenie wartości 'reboot' prowadzi do awarii systemu.

GeoServer 2 w niektórych konfiguracjach pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą java.lang.Runtime.getRuntime().exec w wps:LiteralData w ramach żądania wps:Execute.

System zarządzania usługami Sourcecodester w wersji 1.0 jest podatny na atak typu SQL Injection poprzez parametr ID w ścieżce /php-spms/?page=services/view&id=2.

NanoMQ w wersji 0.16.5 jest podatny na wykorzystanie pamięci po zwolnieniu w funkcji nano_ctx_send w pliku nmq_mqtt.c.

W wersji 0.17.5 NanoMQ występuje błąd przepełnienia bufora w pamięci sterty w funkcji conn_handler w pliku mqtt_parser.c, który występuje podczas przetwarzania źle sformatowanych wiadomości.

W podatności Cross Site Scripting (XSS) w platformie zarządzania AC Centralized Management v1.02.040 firmy Youxun Electronic Equipment (Shanghai) Co., Ltd, atakujący mogą wykonać dowolny kod poprzez przesłanie spreparowanego pliku HTML do interfejsu /upfile.cgi.

EyouCMS w wersji 1.6.2 jest podatny na ataki typu Cross Site Scripting (XSS), co może umożliwić atakującym wstrzykiwanie złośliwego kodu do aplikacji.

Biblioteka git-url-parse w wersjach do 0.4.4 dla Rust jest podatna na atak Denial of Service (DoS) poprzez złośliwie skonstruowany URL, co prowadzi do problemów z normalizacją URL w pliku lib.rs.

LabCollector w wersjach od 6.0 do 6.15 umożliwia zdalne wykonanie kodu. Użytkownik z niskimi uprawnieniami, który jest uwierzytelniony, może przesłać plik PHP i wykonać polecenia systemowe.

W aplikacji webowej MOVEit Transfer przed wersją 2021.0.7, 2021.1.5, 2022.0.5, 2022.1.6 oraz 2023.0.2 zidentyfikowano podatności na wstrzykiwanie SQL. Atakujący bez uwierzytelnienia może uzyskać nieautoryzowany dostęp do bazy danych MOVEit Transfer.

W systemach Atos Unify OpenScape 4000 Assistant i Manager przed wersjami V10 R1.42.0 oraz V10 R1.34.8 występuje podatność na wstrzykiwanie poleceń przez uwierzytelnionych użytkowników.

Atos Unify OpenScape 4000 Assistant V10 R1 przed wersją V10 R1.42.0 oraz V10 R1.34.8 oraz Manager V10 R1 przed wersją V10 R1.42.0 oraz V10 R1.34.8 umożliwiają zdalne wykonanie kodu przez nieautoryzowanych użytkowników.