Katalog podatności CVE

PrivateUploader to serwer hostingu obrazów, który w dotkniętych wersjach nieprawidłowo weryfikował, czy użytkownik jest administratorem lub moderatorem. To prowadziło do przetwarzania żądań, mimo że odpowiedź wskazywała na brak uprawnień.

Wtyczka User Activity Log dla WordPressa w wersjach przed 1.6.5 nieprawidłowo sanitizuje i ucieka kilka parametrów przed ich użyciem w zapytaniu SQL w ramach funkcji eksportu, co umożliwia nieautoryzowanym atakującym przeprowadzenie ataków typu SQL injection.

Zidentyfikowano podatność typu Command Injection w kontrolerze MiVoice Office 400 SMB w wersji do 1.2.5.23, która może umożliwić złośliwemu aktorowi wykonanie dowolnych poleceń w kontekście systemu.

Zidentyfikowano podatność typu SQL Injection w kontrolerze MiVoice Office 400 SMB w wersji do 1.2.5.23, która może umożliwić złośliwemu aktorowi dostęp do wrażliwych informacji oraz wykonywanie dowolnych operacji na bazie danych i zarządzaniu.

xterm w wersji przed 380 obsługuje raportowanie ReGIS dla nazw zestawów znaków, nawet jeśli zawierają one nieoczekiwane znaki (tj. niealfanumeryczne lub podkreślenia), co prowadzi do problemu z wskaźnikiem/przepełnieniem. Problem ten występuje tylko w instalacjach xterm skonfigurowanych podczas kompilacji do używania określonej eksperymentalnej funkcji.

W repozytorium GitHub radareorg/radare2 przed wersją 5.9.0 występuje podatność typu przepełnienie bufora w stercie.

Podatność polegająca na odczycie pamięci poza dozwolonym zakresem w ONLYOFFICE DocumentServer w wersjach od 4.0.3 do 7.3.2. Zdalny atakujący może wykorzystać spreparowany plik JavaScript do wykonania dowolnego kodu.

W ONLYOFFICE DocumentServer w wersjach od 4.0.3 do 7.3.2 wykryto podatność use-after-free, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany plik JavaScript.

W systemie novel-plus w wersji 3.6.2 wykryto podatność na wstrzykiwanie SQL. Luka ta może pozwolić atakującemu na manipulację zapytaniami do bazy danych.

Podatność CVE-2023-3267 pozwala uwierzytelnionemu użytkownikowi na wprowadzenie dowolnych poleceń systemowych przez pole nazwy użytkownika podczas dodawania zdalnej lokalizacji kopii zapasowej. Pole to jest przekazywane bez sanitizacji do CMD działającego jako NT/Authority System.

W aplikacji produkcyjnej istnieje niekompletny mechanizm uwierzytelniania, który pozwala atakującemu na ominięcie wszystkich kontroli uwierzytelniania, jeśli wybrano uwierzytelnianie LDAP. Atakujący bez uwierzytelnienia może zalogować się jako administrator do CypberPower PowerPanel Enterprise, wybierając uwierzytelnianie LDAP z ukrytej listy rozwijanej HTML.

W CyberPower PowerPanel Enterprise występuje luka umożliwiająca obejście uwierzytelniania poprzez brak sanitizacji znaków meta w nazwie użytkownika. Atakujący może zalogować się do aplikacji jako domyślny użytkownik 'cyberpower', dodając znak nieczytelny.

Dataprobe iBoot PDU w wersji oprogramowania 1.43.03312023 lub wcześniejszej jest podatny na obejście uwierzytelniania. Manipulując polem adresu IP w ciasteczku 'iBootPduSiteAuth', złośliwy użytkownik może skierować urządzenie do połączenia z fałszywą bazą danych.

W module installd występuje podatność związana z weryfikacją parametrów. Skuteczne wykorzystanie tej podatności może prowadzić do nieautoryzowanego odczytu i zapisu plików sandboxowych.

W module installd występuje podatność związana z weryfikacją parametrów. Skuteczne wykorzystanie tej podatności może prowadzić do nieautoryzowanego odczytu i zapisu plików sandboxowych.

W module installd występuje podatność związana z weryfikacją parametrów. Skuteczne wykorzystanie tej podatności może prowadzić do nieautoryzowanego odczytu i zapisu plików w piaskownicy.

W module installd występuje podatność związana z weryfikacją parametrów. Skuteczne wykorzystanie tej podatności może prowadzić do nieautoryzowanego odczytu i zapisu plików sandboxowych.

W module installd występuje podatność związana z weryfikacją parametrów. Skuteczne wykorzystanie tej podatności może prowadzić do nieautoryzowanego odczytu i zapisu plików sandbox.

W module installd występuje podatność związana z weryfikacją parametrów. Skuteczne wykorzystanie tej podatności może prowadzić do nieautoryzowanego odczytu i zapisu plików sandboxowych.