Katalog podatności CVE

Podatność związana z defektami konfiguracji w module multimedialnym niektórych produktów. Udana eksploitacja tej podatności może prowadzić do nieautoryzowanego dostępu.

Podatność związana z odczytem/zapisem parametrów poza dozwolonym zakresem w module Wi-Fi. Skuteczne wykorzystanie tej podatności może prowadzić do uruchomienia innych aplikacji z podwyższonymi uprawnieniami.

Wtyczka Canto dla WordPressa jest podatna na zdalne włączenie pliku w wersjach do 3.0.4 włącznie, poprzez parametr 'wp_abspath'. Umożliwia to nieautoryzowanym atakującym włączenie i wykonanie dowolnego zdalnego kodu na serwerze, pod warunkiem, że opcja allow_url_include jest włączona.

GitPython w wersjach przed 3.1.32 nie blokuje niebezpiecznych opcji w clone i clone_from. Problem ten występuje z powodu niekompletnej poprawki dla CVE-2022-24439.

EmpowerID w wersjach przed 7.205.0.1 pozwala atakującemu na ominięcie wymogu MFA, jeśli pierwszy czynnik (nazwa użytkownika i hasło) jest znany. Znalezienie się w posiadaniu pierwszego czynnika umożliwia zmianę adresu e-mail konta, na który następnie wysyłane są kody MFA.

W wersjach PHP 8.0.* przed 8.0.30, 8.1.* przed 8.1.22 oraz 8.2.* przed 8.2.8, podczas ładowania pliku phar, niewystarczające sprawdzanie długości może prowadzić do przepełnienia bufora stosu, co potencjalnie może skutkować uszkodzeniem pamięci lub zdalnym wykonaniem kodu.

Wykryto podatność w Veritas NetBackup Snapshot Manager przed wersją 10.2.0.1, która pozwalała nieufnym klientom na interakcję z usługą RabbitMQ. Problem wynikał z niewłaściwej walidacji certyfikatu klienta spowodowanej błędną konfiguracją usługi RabbitMQ.

W systemie iCMS w wersji 7.0.16 wykryto podatność na wstrzykiwanie SQL w funkcji bakupdata. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

W systemie iCMS w wersji 7.0.16 wykryto podatność na wstrzykiwanie SQL w parametrze 'where' w pliku admincp.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

W funkcji klienta DHCP we wszystkich punktach dostępowych i przełącznikach UniFi, z wyjątkiem Switch Flex Mini, występuje podatność na wstrzyknięcie poleceń, która może umożliwić zdalne wykonanie kodu (RCE).

Wszystkie punkty dostępu i przełączniki UniFi, z wyjątkiem Switch Flex Mini, z włączonym monitorowaniem SNMP i domyślnymi ustawieniami, są podatne na przepełnienie całkowitej liczby całkowitej, co może prowadzić do zdalnego wykonania kodu (RCE).

W wersji 1.0 PHPJabbers Document Creator występuje podatność na wstrzyknięcie SQL (SQLi) w parametrze 'column' pliku index.php.

W podatności CVE-2023-39776 w skrypcie PHPJabbers Ticket Support Script v3.2 występuje luka umożliwiająca atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku.

EZ softmagic MP3 Audio Converter w wersji 2.7.3.700 zawiera podatność na przepełnienie bufora.

System zarządzania szpitalem online Code-Projects V1.0 jest podatny na ataki SQL Injection, co pozwala atakującemu na manipulację zapytaniami SQL wykonywanymi przez aplikację. Aplikacja nieprawidłowo waliduje dane wejściowe dostarczane przez użytkownika w polach identyfikatora logowania i hasła.

Portfele kryptograficzne implementujące protokół TSS Lindell17 mogą umożliwić atakującemu wyodrębnienie pełnego klucza prywatnego ECDSA poprzez eksfiltrację pojedynczego bitu w każdej próbie podpisu, co łącznie daje 256 bitów. Problem wynika z nieprzestrzegania założeń dotyczących bezpieczeństwa opisanych w dokumentacji, dotyczących obsługi przerwań po nieudanym podpisie.

Portfele kryptograficzne implementujące protokół TSS GG18 lub GG20 mogą umożliwić atakującemu wyodrębnienie pełnego klucza prywatnego ECDSA poprzez wstrzyknięcie złośliwego klucza palliera i oszustwo w dowodzie zakresu. W zależności od wybranych parametrów Beta w implementacji protokołu, atak może wymagać 16 podpisów lub więcej, aby w pełni wyeksfiltrować udziały kluczy prywatnych innych stron.

System zarządzania siłownią Code-Projects V1.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pośrednictwem formularza logowania, co prowadzi do nieautoryzowanego dostępu i potencjalnej manipulacji danymi.

Urządzenia KramerAV VIA Connect (2) i VIA Go (2) przed wersją 4.0.1.1326 umożliwiają zdalne wyodrębnienie kodu potwierdzenia połączenia, co pozwala na ominięcie fizycznego dostępu do ekranu i zdalne manipulowanie urządzeniem.

W OPNsense Community Edition przed wersją 23.7 oraz Business Edition przed wersją 23.4.2 występuje podatność na wstrzykiwanie poleceń w komponencie /api/cron/settings/setJob/, co pozwala atakującym na wykonywanie dowolnych poleceń systemowych.