Katalog podatności CVE

AffiliateWP dla WordPressa jest podatny na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'affwp_activate_addons_page_plugin' wywoływanej przez akcję AJAX w wersjach do 2.14.0 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta lub wyższym, aktywację dowolnych wtyczek.

W GitLab odkryto problem, który dotyczy wszystkich wersji przed 16.2.0. Zatwierdzanie katalogów zawierających znak LF skutkuje błędami 500 podczas przeglądania zatwierdzenia.

Wtyczka Email Encoder dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez shortcode 'eeb_mailto' w wersjach do 2.1.8 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia dla atrybutów dostarczanych przez użytkowników.

Wtyczka Slimstat Analytics dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez shortcode 'slimstat' w wersjach do 5.0.9 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia dla atrybutów dostarczanych przez użytkowników.

AudimexEE w wersji 15.0 zawiera podatność na ujawnienie pełnej ścieżki dostępu.

W AudimexEE w wersji 15.0 zidentyfikowano wiele podatności typu reflected cross-site scripting (XSS) w komponencie Show Kai Data.

W Usermin 2.001 występuje podatność typu Stored Cross-Site Scripting (XSS) w zakładce konfiguracji SSH, która pozwala zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez opcje wartości hosta podczas edytowania opcji hosta.

W Badaso w wersjach od 0.0.1 do 2.9.7 występuje podatność typu Cross Site Scripting, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowany ładunek w parametrze numeru rack w funkcji dodawania nowego racka.

W aplikacji występuje luka związana z niewłaściwą autoryzacją, która pozwala uwierzytelnionemu, nisko uprzywilejowanemu atakującemu zdalnemu na przeglądanie listy wszystkich użytkowników dostępnych w aplikacji.

W podatności XSS w interfejsie webowym urządzenia BDCOM OLT P3310D-2AC 10.1.0F Build 69083, atakujący może wykonać dowolne skrypty webowe lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru nazwy użytkownika.

W podatności CVE-2023-39268 w ArubaOS-Switch występuje błąd korupcji pamięci, który może prowadzić do zdalnego wykonania kodu przez nieautoryzowanych użytkowników poprzez otrzymywanie specjalnie przygotowanych pakietów. Udana eksploitacja tej podatności pozwala na wykonanie dowolnego kodu jako użytkownik z uprawnieniami na systemie operacyjnym.

W ArubaOS-Switch występuje podatność na zdalne wykonanie kodu, która wymaga uwierzytelnienia. Skuteczne wykorzystanie tej luki prowadzi do stanu Denial-of-Service (DoS) w przełączniku.

Istnieje podatność na zapis dowolnych plików, która pozwala uwierzytelnionemu, zdalnemu atakującemu z uprawnieniami administratora na modyfikację zmiennych logowania w celu nadpisania dowolnych plików na zdalnym hoście danymi logów.

W aplikacji Nessus przed wersją 10.6.0 występuje podatność typu pass-back, która pozwala uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora na ujawnienie zapisanych poświadczeń SMTP.

W goauthentik, otwartoźródłowym dostawcy tożsamości, w dotkniętych wersjach z aktywowanym procesem odzyskiwania, atakujący może ustalić, czy dany nazwa użytkownika istnieje. Problem dotyczy tylko konfiguracji z włączonym procesem odzyskiwania.

OpenPGP.js to implementacja protokołu OpenPGP w JavaScript. W wersjach do 5.9.0, podczas weryfikacji podpisanych wiadomości tekstowych, ignorowano dane przed nagłówkiem 'Hash: ...', co umożliwiało atakującym dodawanie dowolnego tekstu, który mógł być postrzegany jako podpisany.

Na dotkniętych platformach działających na Arista EOS, skonfigurowanych do mirroringu do wielu miejsc docelowych, wewnętrzny błąd systemowy może spowodować panikę jądra i wymusić ponowne uruchomienie systemu.

W wersji 2.11.0 biblioteki Xmlsoft Libxml2 odkryto podatność na odczyt poza granicami w funkcji xmlSAX2StartElement(). Umożliwia to atakującym spowodowanie Denial of Service (DoS) poprzez dostarczenie spreparowanego pliku XML.

W OpenBGPD przed wersją 8.1 występuje nieprawidłowe przetwarzanie danych aktualizacji BGP, co może prowadzić do nieprawidłowego zresetowania sesji przez potencjalnie odległego złośliwego aktora.

W Cerebrate 1.14 występuje podatność w UserSettingsController, która pozwala uwierzytelnionym użytkownikom na zmianę ustawień innych użytkowników.