Katalog podatności CVE

W systemie GL.iNET MT3000 w wersji 4.1.0 Release 2 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego przez endpoint /usr/lib/oui-httpd/rpc/logread. Atakujący może zdalnie wykonać dowolne polecenia w systemie.

Niektóre produkty drukarskie HP LaserJet Pro mogą być podatne na przepełnienie sterty oraz zdalne wykonanie kodu.

Niektóre produkty drukarskie HP LaserJet Pro mogą być podatne na przepełnienie bufora i/lub zdalne wykonanie kodu.

Niektóre produkty drukujące HP LaserJet Pro mogą być podatne na przepełnienie bufora i/lub podniesienie uprawnień.

Oprogramowanie sprzętowe Nanoleaf w wersji 7.1.1 i niższych nie weryfikuje połączeń TLS, co umożliwia atakującym wykonanie dowolnego kodu poprzez atak DNS hijacking.

Wtyczka Profile Builder – User Profile & User Registration Forms dla WordPress jest podatna na nieautoryzowane resetowanie haseł w wersjach do 3.9.0 włącznie. Problem wynika z niewystarczającej walidacji funkcji resetowania hasła, która używa wartości w postaci czystego tekstu zamiast wartości haszowanej.

W repeaterze Aigital Wireless-N Repeater Mini_Router w wersji oprogramowania v0.131229 wykryto podatność na zdalne wykonanie kodu (RCE) przez parametr sysCmd w funkcji formSysCmd. Atakujący może wykorzystać tę lukę poprzez spreparowane żądanie HTTP.

W aplikacji desktopowej Nanoleaf przed wersją 1.3.1 wykryto podatność na wstrzykiwanie poleceń, która jest wykorzystywana poprzez spreparowane żądanie HTTP.

W podatności CVE-2023-1873 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w systemie Faturamatik Bircard. Problem dotyczy wersji Bircard przed 23.04.05.

W podatności CVE-2023-1723 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w aplikacji Veragroup Mobile Assistant. Problem dotyczy wersji Mobile Assistant przed 21.S.2343.

Wtyczka ZM Ajax Login & Register dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 2.0.2 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika podczas logowania przez Facebooka, co umożliwia nieautoryzowanym atakującym logowanie się jako dowolny istniejący użytkownik na stronie.

Podatność CVE-2023-1833 w oprogramowaniu układowym routera Redline firmy DTS Electronics umożliwia obejście uwierzytelniania z powodu podstawowej słabości. Problem dotyczy routerów Redline w wersjach przed 7.17.

Podatność na obejście uwierzytelnienia w oprogramowaniu firmware routera Redline DTS Electronics umożliwia przeprowadzenie ataku polegającego na ominięciu procesu uwierzytelniania. Problem dotyczy routerów Redline w wersjach przed 7.17.

W podatności CVE-2023-1863 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na wykonanie poleceń z linii komend poprzez atak SQL Injection w oprogramowaniu do pomiaru wody Eskom. Problem dotyczy wersji oprogramowania przed 23.04.06.

Auto Dealer Management System v1.0 zawiera podatność na wstrzykiwanie SQL. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

W systemie AM Presencia w wersji 3.7.3 wykryto podatność na wstrzykiwanie SQL w formularzu logowania. Atakujący może manipulować parametrem 'user', aby wykonać nieautoryzowane zapytania do bazy danych.

W bloofox v0.5.2 odkryto podatność umożliwiającą dowolne usuwanie plików za pomocą funkcji delete_file(). Atakujący może wykorzystać tę lukę do usunięcia krytycznych plików systemowych.

Wtyczka WCFM Membership dla WordPressa jest podatna na eskalację uprawnień w wersjach do 2.10.0 włącznie, z powodu braku sprawdzenia uprawnień w akcji AJAX wp_ajax_nopriv_wcfm_ajax_controller, która kontroluje ustawienia członkostwa. Umożliwia to nieautoryzowanym atakującym modyfikację formularza rejestracji członkostwa, co pozwala im ustawić rolę rejestracji na dowolnego użytkownika, w tym administratora.

W Etcd-io w wersji 3.4.10 wykryto podatność uwierzytelniania, która umożliwia zdalnym atakującym eskalację uprawnień poprzez funkcję debugowania.

W Zend Framework w wersji 3.1.3 i wcześniejszych stwierdzono podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu za pomocą funkcji unserialize. Należy jednak zaznaczyć, że opis ten został zakwestionowany przez osoby trzecie jako niekompletny i nieprawidłowy, a framework nie posiada wersji wykraczającej poza 2.x.x i został wycofany na początku 2020 roku.