Katalog podatności CVE

W podatności CVE-2023-1765 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w systemie Akbim Computer Panon. Problem dotyczy wersji Panon przed 1.0.2.

W aplikacji request-baskets do wersji 1.2.1 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF) przez komponent /api/baskets/{name}. Umożliwia ona atakującym dostęp do zasobów sieciowych i wrażliwych informacji za pomocą spreparowanego żądania API.

W narzędziu openapi-generator do wersji 6.4.0 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF) w komponencie /api/gen/clients/{language}. Umożliwia ona atakującemu dostęp do zasobów sieciowych i poufnych informacji poprzez spreparowane żądanie API.

Podatność SSRF w forem do wersji v2022.11.11 umożliwia atakującemu wysłanie spreparowanego żądania POST do endpointu /articles/{id}, co pozwala na dostęp do zasobów sieciowych i poufnych informacji.

W Appwrite do wersji 1.2.1 wykryto podatność na fałszerstwo żądań po stronie serwera (SSRF) w komponencie /v1/avatars/favicon. Umożliwia ona atakującym dostęp do zasobów sieciowych i poufnych informacji poprzez spreparowane żądanie GET.

Podatność CVE-2023-1060 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie YKM CRM, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji YKM CRM przed 23.03.30.

W curl w wersjach poniżej 8.0 występuje podatność związana z walidacją danych wejściowych podczas komunikacji za pomocą protokołu TELNET. Atakujący może przesłać złośliwie skonstruowaną nazwę użytkownika oraz 'opcje telnet' podczas negocjacji z serwerem.

W systemie zarządzania projektami Infoline występuje podatność typu Server-Side Request Forgery (SSRF), która umożliwia atakującym wysyłanie złośliwych żądań z serwera. Problem dotyczy wersji przed 4.09.31.125.

Podatność CVE-2023-1014 dotyczy niewłaściwej ochrony dla wychodzących komunikatów o błędach i sygnałów alarmowych w systemie Vira-Investing, co umożliwia przeprowadzenie ataku typu Account Footprinting. Problem ten dotyczy wersji Vira-Investing przed 1.0.84.86.

Podatność CVE-2023-1013 dotyczy niewłaściwej neutralizacji tagów HTML związanych z skryptami w aplikacji Vira-Investing, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten występuje w wersjach przed 1.0.84.86.

W systemie plików NFS w jądrze Linux zidentyfikowano lukę typu use-after-free w funkcji nfsd4_ssc_setup_dul. Luka ta może umożliwić lokalnemu atakującemu awarię systemu lub prowadzić do wycieku informacji z jądra.

W systemie Suprema BioStar 2 w wersji 2.8.16 wykryto podatność na wstrzykiwanie SQL w parametrze 'values' w żądaniu do endpointu /users/absence?search_month=1. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.

Wtyczka GMAce dla WordPressa jest podatna na atak typu Cross-Site Request Forgery w wersjach do 1.5.2 włącznie. Problem wynika z braku walidacji nonce w funkcji gmace_manager_server wywoływanej przez akcję AJAX wp_ajax_gmace_manager.

Problem z podniesieniem uprawnień w instalatorze M-Files w wersjach przed 22.6 na systemie Windows umożliwia użytkownikowi uzyskanie uprawnień SYSTEM poprzez atak DLL hijacking.

Podatność Local File Inclusion (LFI) w Stimulsoft Designer (Web) 2023.1.3 umożliwia atakującemu odczyt dowolnych plików z serwera. Luka wynika z nieprawidłowej walidacji ścieżek plików w aplikacji.

Stimulsoft Designer (Web) 2023.1.3 jest podatny na SSRF. Serwer wykonuje żądania do zewnętrznych źródeł danych, co może być wykorzystane do wycieku danych z wewnętrznej sieci.

W programie Stimulsoft Designer (Desktop) w wersjach 2023.1.5 i 2023.1.4, po dekompilacji biblioteki Stimulsoft.report.dll, atakujący może odszyfrować dowolny connectionstring przechowywany w plikach .mrt, ponieważ używany jest statyczny sekret. Sekret ten jest identyczny we wszystkich testowanych wersjach i systemach operacyjnych.

Podatność w produktach Stimuloft umożliwia zdalne wykonanie kodu. Wersje 2023.1.4 (Designer Desktop) oraz 2023.1.3 (Designer Web i Viewer Web) nie blokują dostępu do lokalnego systemu plików, co pozwala atakującemu na odczyt i zapis plików oraz katalogów. Atakujący może również przygotować raport zawierający zmienną przechowującą zebrane dane i wyrenderować go.