Katalog podatności CVE

Piwigo w wersji 13.6.0 jest podatny na atak typu SQL Injection poprzez plik /admin/permalinks.php.

Piwigo w wersji 13.6.0 jest podatny na atak typu Cross Site Request Forgery (CSRF) w funkcji 'dodawania tagów'.

Old Age Home Management w wersji 1.0 jest podatny na atak typu SQL Injection poprzez parametr nazwy użytkownika.

W routerze Linksys E2000 z oprogramowaniem w wersji 1.0.06 wykryto podatność na wstrzykiwanie poleceń. Osoba atakująca z uprawnieniami administracyjnymi może wstrzyknąć polecenia do parametrów żądania POST w funkcji Start_EPI() serwera httpd, uzyskując dostęp do powłoki systemowej.

W routerze Linksys E2000 z oprogramowaniem w wersji 1.0.06 wykryto podatność na wstrzykiwanie komend. Osoba atakująca z uprawnieniami administracyjnymi może wstrzyknąć komendy do parametrów żądania POST w interfejsie apply.cgi, uzyskując dostęp do powłoki systemowej.

W routerze Linksys WRT54GL z oprogramowaniem w wersji 4.30.18.006 wykryto podatność na wstrzykiwanie poleceń. Atakujący z uprawnieniami administratora może wstrzyknąć polecenia do parametrów żądania POST w funkcji Start_EPI() serwera httpd, uzyskując dostęp do powłoki systemowej.

W systemie KaiOS 3.0 przed wersją 3.1 zidentyfikowano problem związany z binarnym plikiem /system/bin/tctweb_server, który uruchamia lokalny serwer WWW. Serwer ten akceptuje dowolne polecenia Bash i wykonuje je jako root, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia.

W systemach KaiOS 3.0 i 3.1 zidentyfikowano problem, w którym binarny plik /system/kaios/api-daemon udostępnia lokalny serwer WWW na *.localhost z subdomenami dla każdej zainstalowanej aplikacji. Atakujący może wysyłać zapytania do api-daemon, aby sprawdzić, czy dana aplikacja jest zainstalowana oraz odczytać zawartość manifestu webmanifest, w tym wersję aplikacji.

Wersja 1.0 MXsecurity jest podatna na lukę związaną z twardo zakodowanymi poświadczeniami. Luka ta umożliwia tworzenie dowolnych tokenów JWT, co pozwala na ominięcie uwierzytelniania w interfejsach API opartych na sieci web.

Wersja 1.0 programu MXsecurity jest podatna na lukę typu injection komend. Luka ta została zgłoszona w programie SSH CLI, co pozwala atakującym z uprawnieniami autoryzacyjnymi na wydostanie się z ograniczonej powłoki i wykonanie dowolnego kodu.

Bitcoin Core przed wersją 24.1, gdy tryb debugowania nie jest używany, pozwala atakującym na spowodowanie odmowy usługi (np. zużycie CPU) z powodu nieefektywnego opróżniania kolejki zasobów do wysłania, co zostało wykorzystane w praktyce w maju 2023 roku.

W jądrze Linuxa przed wersją 6.2.9 odkryto problem związany z użyciem po zwolnieniu pamięci (use-after-free) w funkcji bq24190_remove w pliku bq24190_charger.c. Może to umożliwić lokalnemu atakującemu spowodowanie awarii systemu z powodu warunku wyścigu.

W Qt w wersjach 5.x przed 5.15.14, 6.x przed 6.2.9 oraz 6.3.x do 6.5.x przed 6.5.1 odkryto problem związany z QDnsLookup, który pozwala na nadmierne odczytywanie bufora poprzez spreparowaną odpowiedź z serwera DNS.

System zdalnego kluczyka w Nissan Sylphy Classic 2021 wysyła ten sam sygnał RF dla każdego żądania otwarcia drzwi, co umożliwia atak powtórzeniowy.

W wersjach Hazelcast od 5.0.4 do 5.2.3, procedury konfiguracyjne nie maskują haseł w konfiguracji członków, co umożliwia użytkownikom Hazelcast Management Center podglądanie niektórych sekretów.

W urządzeniach KACE Systems Deployment i Remote Site w wersji 9.0.146 występuje podatność na ujawnienie poświadczeń LDAP. Złapane poświadczenia mogą umożliwić uzyskanie wyższego poziomu uprawnień w domenie Active Directory.

Podatność CVE-2023-33252 w iden3 snarkjs do wersji 0.6.11 pozwala na podwójne wydawanie środków z powodu braku walidacji długości publicSignals w porównaniu do modułu pola.

Wersje Akka HTTP przed 10.5.2 mają problem z uprawnieniami plików tymczasowych tworzonych podczas przesyłania plików. Pliki te są zbyt słabo zabezpieczone, co pozwala innym użytkownikom na ich odczyt na systemach Linux i UNIX.

Jądro Linux 6.3 zawiera podatność typu use-after-free w funkcji iopt_unmap_iova_range w pliku drivers/iommu/iommufd/io_pagetable.c.

Obsidian w wersji przed 1.2.2 umożliwia wywoływanie niezamierzonych interfejsów API (do dostępu do mikrofonu, kamery oraz powiadomień na pulpicie) za pośrednictwem osadzonej strony internetowej.