Katalog podatności CVE

W PHP 8.0.x przed 8.0.28, 8.1.x przed 8.1.16 oraz 8.2.x przed 8.2.3 funkcja password_verify() może akceptować niektóre nieprawidłowe skróty Blowfish jako poprawne. Jeśli taki nieprawidłowy skrót trafi do bazy haseł, może to umożliwić aplikacji uznanie dowolnego hasła dla tego wpisu za prawidłowe.

W systemie zarządzania Liman Central Management System występuje podatność na wstrzyknięcie poleceń z powodu niewłaściwego neutralizowania specjalnych elementów. Dotyczy to wersji od 1.7.0 do przed 1.8.3-462.

Podatność w Razer Central przed wersją 7.8.0.381 umożliwia dowolne usuwanie plików podczas obsługi plików w katalogu Accounts. Atakujący może wykorzystać ten błąd do usunięcia krytycznych plików systemowych.

Podatność na atak typu Cross Site Scripting (XSS) w routerze GSM IRZ Electronics RUH2 umożliwia atakującemu wstrzyknięcie złośliwego skryptu przez parametr Upload File. Może to prowadzić do kradzieży poufnych informacji, takich jak dane sesji lub ciasteczka.

W MPD przed wersją 0.23.8, używanym w Automotive Grade Linux i innych platformach, wtyczka wyjściowa PipeWire niewłaściwie obsługuje wywołanie Drain w określonych sytuacjach związanych z obciętymi plikami. W rezultacie występuje błąd asercji w libmpdclient z powodu przekazania wskaźnika NULL przez libqtappfw.

Podatność na przesyłanie plików w Umbraco Forms v.8.7.0 umożliwia nieuwierzytelnionym atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku web.config i pliku asp.

Podatność w zaporze ogniowej BG-TEK COSLAT związana z niewłaściwym przetwarzaniem parametrów umożliwia zdalne włączenie kodu. Dotyczy to wersji COSLAT Firewall od 5.24.0.R.20180630 do przed 5.24.0.R.20210727.

W systemie Judging Management System 1.0 wykryto podatność umożliwiającą dowolne przesyłanie plików przez komponent edit_organizer.php. Atakujący może przesłać złośliwy plik, co może prowadzić do zdalnego wykonania kodu.

W podatności CVE-2022-2504 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w oprogramowaniu SDD-Baro przed wersją 2.8.432.

W podatności CVE-2023-0939 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w oprogramowaniu NTN Information Technologies Online Services Software w wersjach przed 1.17.

Pakiet mono przed wersją 6.8.0.105+dfsg-3.3 dla Debiana umożliwia wykonanie dowolnego kodu, ponieważ typ MIME application/x-ms-dos-executable jest powiązany z interpreterem Mono CLR działającym bez piaskownicy.

Podatność w aplikacji Chamberlain myQ na iOS w wersji v5.222.0.32277 wynika z braku ograniczenia szybkości żądań do endpointu resetowania hasła. Umożliwia to atakującym przeprowadzenie ataku brute-force w celu przejęcia kont użytkowników.

Krytyczna podatność SQL Injection w systemie SourceCodester Best POS Management System 1.0. Nieznana funkcjonalność pliku billing/index.php?id=9 pozwala na manipulację argumentem id, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W systemie SourceCodester Best POS Management System 1.0 stwierdzono podatność typu cross-site scripting (XSS) w nieznanej funkcji pliku index.php?page=add-category. Manipulacja argumentem Name za pomocą danych wejściowych "><img src=x onerror=prompt(document.domain);> prowadzi do wykonania skryptu. Atak może być przeprowadzony zdalnie.

Podatność w SourceCodester Best POS Management System 1.0, w funkcji save_settings pliku index.php?page=site_settings, komponentu Image Handler. Manipulacja argumentem img przez wejście ../../shell.php prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie.

MISP w wersjach przed 2.4.166 pozwala użytkownikom na niebezpieczne użycie parametru 'order', co może prowadzić do nieautoryzowanego dostępu do danych.

W pliku app/Controller/Component/IndexFilterComponent.php w MISP przed wersją 2.4.167 występuje błąd w obsłudze ordered_url_params oraz additional_delimiters.

Brak uwierzytelnienia dla krytycznej funkcji w repozytorium GitHub kareadita/kavita przed wersją 0.7.0. To może prowadzić do nieautoryzowanego dostępu do wrażliwych funkcji aplikacji.

Wtyczka WP Coder do WordPressa, umożliwiająca dodawanie niestandardowego kodu HTML, CSS i JS, jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr 'id' w wersjach do 2.5.3 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.