Katalog podatności CVE

Podatność umożliwia uwierzytelnionemu użytkownikowi ominięcie walidacji typu pliku PHP w skrypcie FileUpload.php poprzez przesłanie specjalnie spreparowanego pliku PHP. Luka występuje w systemie AvantFAX w wersji 3.3.7.

W AvantFAX 3.3.7 wykryto podatność na ujawnienie informacji. Kopie zapasowe wysłanych/odebranych faksów oraz bazy danych są przechowywane z bieżącą datą jako nazwą pliku i hostowane na serwerze WWW bez kontroli dostępu.

W AvantFAX 3.3.7 wykryto podatność na trwałe XSS. Uwierzytelniony użytkownik o niskich uprawnieniach może wstrzyknąć dowolny kod JavaScript do swojego adresu e-mail, który zostanie wykonany, gdy administrator zaloguje się do AvantFAX i wyświetli panel administracyjny.

Podatność w Saysis Starcities umożliwia dostęp do plików lub katalogów przez osoby zewnętrzne, co pozwala na zbieranie danych z ogólnodostępnych lokalizacji zasobów. Problem ten dotyczy wersji Starcities do 1.3.

Podatność CVE-2023-1198 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w aplikacji Saysis Starcities, co umożliwia atak typu SQL Injection. Problem ten dotyczy wersji Starcities do 1.3.

Podatność na dowolne przesyłanie plików w systemie Halo do wersji 1.6.1 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowany plik .md.

Podatność SSRF w Jellyfin do wersji 10.7.7 umożliwia atakującemu wysłanie spreparowanego żądania POST do komponentu /Repositories, co pozwala na dostęp do zasobów sieciowych i poufnych informacji.

Podatność na skryptowanie między witrynami (XSS) w funkcji check_login systemu WI400 firmy SIPE s.r.l w wersjach od 8 do 11 umożliwia atakującym wykonanie dowolnych skryptów internetowych lub kodu HTML poprzez spreparowany ładunek wstrzyknięty do parametru f.

Podatność CVE-2023-1091 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania poleceń systemowych poprzez SQL Injection w systemie Alpata Licensed Warehousing Automation System. Problem ten dotyczy wersji systemu do 2023.1.01.

Podatność Cross-Site Scripting (XSS) w /kruxton/navbar.php systemu Best POS Management System 1.0 pozwala atakującemu na wykonanie dowolnych skryptów lub HTML poprzez spreparowany payload wstrzyknięty do parametru page.

System Best POS Management System 1.0 zawiera podatność na wstrzykiwanie SQL przez parametr month w /kruxton/sales_report.php.

System Best POS Management System 1.0 zawiera podatność na wstrzykiwanie SQL przez parametr id w /kruxton/manage_user.php.

System Best POS Management System 1.0 zawiera podatność na wstrzykiwanie SQL przez parametr id w /billing/home.php.

Best POS Management System 1.0 zawiera podatność na wstrzykiwanie SQL w parametrze id w skrypcie /kruxton/receipt.php. Atakujący może wykorzystać ten błąd do manipulowania zapytaniami do bazy danych.

W podatności CVE-2023-1251 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Akinsoft Wolvox. Problem dotyczy wersji Wolvox przed 8.02.03.

W repozytorium GitHub builderio/qwik przed wersją 0.21.0 występuje podatność na wstrzykiwanie kodu. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu.

Podatność w Poly Trio 8800 w wersji 7.2.2.1094 umożliwia atakującym przesłanie dowolnego pliku poprzez spreparowany plik dzwonka. Może to prowadzić do zdalnego wykonania kodu na urządzeniu.

W podatności CVE-2023-1267 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji PtteM Kart w wersjach przed 2.1.

Wtyczka Plus Addons dla Elementora w WordPressie jest podatna na eskalację uprawnień w wersjach do 4.1.9 (pro) oraz 2.0.6 (darmowej). Użytkownicy mogą ustawić domyślną rolę dla nowych użytkowników, co pozwala na przypisanie roli administratora przez osoby z niższymi uprawnieniami, takie jak współautorzy.