Katalog podatności CVE

W panelu administracyjnym logowania MRV Tech występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji przed 20230915.

W routerach TOTOLINK A3700R i N600R wykryto podatność polegającą na nieprawidłowej kontroli dostępu. Luka ta może pozwolić nieautoryzowanemu użytkownikowi na ominięcie mechanizmów zabezpieczających.

W PrestaShop opartfaq w wersji do 1.0.3 występuje podatność na wstrzykiwanie SQL w pliku updatepos.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL.

Moduł SimpleImportProduct dla Prestashop w wersji 6.2.9 zawiera podatność na wstrzykiwanie SQL poprzez parametr key w pliku send.php.

W PrestaShop w wersji 2.0.7 występuje podatność na atak typu SQL injection w module opartsavecart. Zdalni atakujący mogą wykonywać dowolne polecenia SQL poprzez metody initContent() oraz displayAjaxSendCartByEmail().

Podatność Cross Site Scripting (XSS) w systemie Dolibarr ERP CRM w wersji 17.0.1 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji oraz wykonanie dowolnego kodu poprzez moduł REST API. Problem dotyczy funkcji analyseVarsForSqlAndScriptsInjection i testSqlAndScriptInject.

Wtyczka Allow PHP in Posts and Pages dla WordPressa jest podatna na zdalne wykonanie kodu w wersjach do 3.0.4 włącznie, poprzez użycie shortcode 'php'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta lub wyższymi, wykonanie kodu na serwerze.

W podatności CVE-2023-4835 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co umożliwia atak typu SQL Injection w oprogramowaniu CF Software Oil Management Software.

W podatności CVE-2023-4833 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co umożliwia atak typu SQL Injection w oprogramowaniu Besttem Network Marketing Software.

Podatność w Saphira Connect umożliwia zdalne włączenie kodu z niepotrzebnymi uprawnieniami. Problem dotyczy wersji Saphira Connect przed 9.

W podatności CVE-2023-4661 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w Saphira Connect w wersjach przed 9.

W podatności CVE-2023-4670 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w systemie Innosa Probbys.

W systemie płatności online Cevik Informatics występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji przed 4.09.

W podatności CVE-2023-4830 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Tura Signalix.

W podatności CVE-2023-4673 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w aplikacji Sanalogy Turasistan.

Podatność w Yepas Digital Yepas związana z nieprawidłowym użyciem uprzywilejowanych interfejsów API pozwala na zbieranie danych dostarczonych przez użytkowników. Problem dotyczy wersji przed 1.0.1.

W podatności CVE-2023-4702 występuje możliwość ominięcia uwierzytelnienia w systemie Yepas Digital Yepas. Problem dotyczy wersji przed 1.0.1.

W podatności CVE-2023-4766 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w systemie Movus. Problem dotyczy wersji przed 20230913.

Podatność w Exagate SYSGuard 3001 umożliwia obejście uwierzytelniania poprzez założone dane niezmienne. Problem dotyczy wersji przed 3.2.20.0.