Katalog podatności CVE

W MariaDB MaxScale przed wersją 23.02.3 występuje problem, w którym hasło wprowadzone przez użytkownika w poleceniu 'maxctrl create service' jest przechowywane w postaci niezaszyfrowanej w pliku .cnf.

System Informacji Szpitalnej Code Projects w wersji 1.0 jest podatny na ataki typu Cross Site Scripting (XSS). Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu do aplikacji.

W repozytorium GitHub cockpit-hq/cockpit przed wersją 2.4.3 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.

GNU indent w wersji 2.2.13 zawiera podatność na przepełnienie bufora w stercie w funkcji search_brace w pliku indent.c, która może być wykorzystana poprzez odpowiednio przygotowany plik.

Dataprobe iBoot PDU w wersji oprogramowania 1.43.03312023 lub wcześniejszej używa wbudowanych poświadczeń do interakcji z wewnętrzną bazą danych Postgres. Złośliwy użytkownik, który ma możliwość wykonywania poleceń systemowych na urządzeniu, może wykorzystać tę podatność do odczytu, modyfikacji lub usunięcia dowolnych rekordów w bazie danych.

W wersji 2.0.8 biblioteki libboron występuje przepełnienie bufora na stercie w funkcji ur_parseBlockI w pliku i_parse_blk.c.

Harman Infotainment w wersji 20190525031613 i nowszych umożliwia wstrzyknięcie poleceń poprzez nieautoryzowane RPC z obiektem połączenia D-Bus.

Harman Infotainment w wersji 20190525031613 i późniejszych ujawnia adres IP za pomocą pakietów CarPlay CTRL.

Harman Infotainment w wersji 20190525031613 umożliwia dostęp root przez SSH za pomocą dongla USB do Ethernetu, wykorzystując hasło będące wewnętrzną nazwą projektu.

Dataprobe iBoot PDU w wersji oprogramowania 1.43.03312023 lub wcześniejszej używa twardo zakodowanych poświadczeń do interakcji z wewnętrzną bazą danych Postgres. Złośliwy użytkownik, który ma możliwość wykonywania poleceń systemowych na urządzeniu, może wykorzystać tę podatność do odczytu, modyfikacji lub usunięcia dowolnych rekordów w bazie danych.

Podatność w module zarządzania oknami związana z kontrolą uprawnień. Skuteczne wykorzystanie tej podatności może prowadzić do pojawiania się złośliwych okienek pop-up.

Potencjalne podatności na przepełnienie bufora występują w kilku lokalizacjach w kodzie źródłowym projektu Zephyr, szczególnie w plikach związanych z obsługą USB.

Podatność przepełnienia bufora w parametrze cFilenameInit funkcji browseForDoc w Foxit PDF Reader 10.1.0.37527 umożliwia lokalnemu atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowany plik PDF.

W podatności CVE-2023-3937 występuje luka typu cross site scripting w portalu internetowym Snow Software License Manager w wersjach od 9.0.0 do 9.30.1 na systemie Windows. Umożliwia to uwierzytelnionemu użytkownikowi z wysokimi uprawnieniami wywołanie ataku XSS za pośrednictwem przeglądarki internetowej.

Mattermost nie oczyszcza metadanych postów podczas logowania audytów, co skutkuje rejestrowaniem zawartości linków permalinks.

Mattermost nieprawidłowo weryfikuje uprawnienia użytkownika podczas aktualizacji danych administratora systemu, co pozwala menedżerowi użytkowników na modyfikację szczegółów administratora, takich jak adres e-mail, imię i nazwisko.

Mattermost nie sprawdza, czy użytkownik żądający akcji jest gościem, co pozwala gościom na przeglądanie, dołączanie, edytowanie, eksportowanie i archiwizowanie publicznych playbooków.

Podatność związana z niewłaściwą autoryzacją w produktach Genians Genian NAC oraz Genians Genian ZTNA umożliwia nadużycie procesu autoryzacji. Dotyczy to wersji od V4.0.0 do V4.0.155 oraz od V5.0.0 do V5.0.54.

W niektórych wersjach oprogramowania Intel(R) RealSense(TM) ID dla Intel(R) RealSense(TM) 450 FA w wersji 0.25.0 występuje awaria mechanizmu ochrony, która może pozwolić uwierzytelnionemu użytkownikowi na potencjalne zwiększenie uprawnień poprzez lokalny dostęp.

Nieodpowiednio kontrolowany element ścieżki wyszukiwania w niektórych zintegrowanych sterownikach wideo BMC płyty serwerowej Intel(R) M10JNP2SB przed wersją 3.0 dla systemu Microsoft Windows oraz przed wersją 1.13.4 dla systemu Linux może umożliwić uwierzytelnionemu użytkownikowi potencjalne podniesienie uprawnień poprzez lokalny dostęp.