Katalog podatności CVE

W urządzeniu D-Link DIR-868L z wersją oprogramowania fw_revA_1-12_eu_multi_20170316 odkryto podatność typu buffer overflow w funkcji FUN_0000acb4, która występuje poprzez parametr param_2.

W urządzeniu D-Link DIR-842 z wersją firmware fw_revA_1-02_eu_multi_20151008 odkryto wiele przepełnień bufora w funkcji fgets, które są wywoływane przez parametry acStack_120 i acStack_220.

W urządzeniu D-Link DIR-868L z wersją oprogramowania fw_revA_1-12_eu_multi_20170316 odkryto podatność na przepełnienie bufora poprzez parametr acStack_50.

Podatność w narzędziu Dispatch umożliwia ujawnienie klucza tajnego JWT w komunikatach o błędach, co może prowadzić do przejęcia kont użytkowników korzystających z wtyczki `Dispatch Plugin - Basic Authentication Provider`.

Podatność CVE-2023-39970 dotyczy komponentu AcyMailing dla Joomla, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach, co prowadzi do zdalnego wykonania kodu.

XWiki Platform umożliwia użytkownikom, którzy mogą przeglądać `Invitation.WebHome`, wykonywanie dowolnych makr skryptowych, w tym Groovy i Python, co prowadzi do zdalnego wykonania kodu. Ta podatność pozwala na nieograniczony dostęp do odczytu i zapisu wszystkich treści wiki.

Problem w Konga v0.14.9 umożliwia atakującym ominięcie uwierzytelnienia za pomocą spreparowanego tokena JWT.

W bibliotece Tree-kit w wersji 0.7.4 i wcześniejszych wykryto podatność typu Prototype Pollution. Umożliwia ona zdalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję extend.

IBM Security Guardium w wersjach 10.6, 11.3, 11.4 i 11.5 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń na systemie poprzez wysłanie specjalnie przygotowanego żądania.

W systemie skryptu Campcodes Online Matrimonial Website 3.3 występuje podatność XSS, która może być wykorzystana poprzez spreparowany dokument SVG w module upload.

Moduł 'Customization fields fee for your store' (aicustomfee) w module ai-dev dla PrestaShop jest podatny na atak typu SQL injection do wersji 0.2.0. Wersja 0.2.1 naprawiła ten problem bezpieczeństwa.

Podatność typu Directory Traversal w funkcji serwera oprogramowania Even Balance Punkbuster w wersji 1.902 przed 1.905 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

W wersji 1.0 aplikacji webchess odkryto podatność na wstrzyknięcie SQL poprzez parametr $playerID w pliku mainmenu.php. Istnieją jednak kontrowersje dotyczące tej podatności, ponieważ inna strona twierdzi, że playerID jest zmienną sesyjną kontrolowaną przez serwer, co uniemożliwia jej wykorzystanie do ataku.

W wersji 1.3 aplikacji Schoolmate zidentyfikowano wiele podatności na wstrzykiwanie SQL poprzez parametry $courseid i $teacherid w pliku DeleteFunctions.php.

W wersji 1.0 Doctormms zidentyfikowano podatność na wstrzyknięcie SQL poprzez parametr $userid w pliku myAppoinment.php. Istnieją kontrowersje dotyczące tego, czy userid jest zmienną sesyjną kontrolowaną przez serwer.

COMFAST CF-XR11 w wersji V2.7.2 posiada podatność na wstrzykiwanie poleceń, która została wykryta w funkcji sub_415588. Atakujący mogą wysyłać wiadomości POST do /usr/bin/webmgnt i wstrzykiwać polecenia do parametrów interface oraz display_name.

Wersja 2.7.2 urządzenia COMFAST CF-XR11 zawiera lukę, która pozwala atakującemu na wykonanie dowolnego kodu poprzez parametr protal_delete_picname w funkcji sub_41171C w pliku bin/webmgnt.

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny na niewystarczającą losowość z powodu niewłaściwego użycia ssl.rnd do nawiązywania połączenia CIM.

Interfejs webowy kontrolera RAID firmy Broadcom jest podatny z powodu niebezpiecznych domyślnych ustawień, które nie implementują polityki HTTP Strict-Transport-Security.