Katalog podatności CVE

W podatności CVE-2023-36217 w systemie Xoops CMS w wersji 2.5.10 występuje luka typu Cross Site Scripting, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez pole nazwy kategorii w funkcji zarządzania obrazami.

Wersja 3.4.3 MotoCMS zawiera podatność na atak typu SQL injection, która umożliwia zdalnemu atakującemu uzyskanie uprawnień poprzez parametr słowa kluczowego w funkcji wyszukiwania.

W podatności CVE-2023-3346 w serii CNC MITSUBSHI występuje błąd przepełnienia bufora, który pozwala zdalnemu, nieautoryzowanemu atakującemu na spowodowanie stanu odmowy usługi (DoS) oraz wykonanie dowolnego kodu na urządzeniu poprzez wysłanie specjalnie przygotowanych pakietów. Wymagana jest również reset systemu w celu przywrócenia działania.

Podatność zdalnego wykonania kodu (RCE) w NextGen Mirth Connect w wersji 4.3.0 umożliwia atakującym wykonanie dowolnych poleceń na serwerze hostującym.

W wersji 4.7.4 serwera WS-Inc J WBEM przed 4.7.5, adapter protokołu CIM-XML nie wyłącza rozwiązywania encji. To umożliwia atakującym zależnym od kontekstu odczyt dowolnych plików lub spowodowanie odmowy usługi.

W systemie ZKTeco BioAccess IVS w wersji 3.3.1 wykryto podatność na wstrzykiwanie SQL. Umożliwia ona atakującemu manipulację zapytaniami do bazy danych.

Podatność w nadajniku GatesAir Flexiva FM Transmitter/Exiter Fax 150W umożliwia zdalnemu atakującemu uzyskanie dostępu do poświadczeń LDAP i SMTP, co może prowadzić do eskalacji uprawnień.

IDSecure w wersji 4.7.26.0 i wcześniejszych używa zakodowanego klucza kryptograficznego do podpisywania i weryfikacji tokenów sesyjnych JWT, co pozwala atakującym na podpisywanie dowolnych tokenów sesyjnych i ominięcie uwierzytelnienia.

W systemie Control ID IDSecure w wersji 4.7.26.0 i wcześniejszych występuje podatność na przejście ścieżki, która umożliwia atakującym usuwanie dowolnych plików z systemu plików IDSecure, co prowadzi do odmowy usługi.

W PHP Jabbers Time Slots Booking Calendar w wersji 3.3 występuje problem z enumeracją użytkowników. Podczas procesu odzyskiwania hasła różnice w komunikatach mogą umożliwić atakującemu ustalenie, czy dany użytkownik jest ważny, co otwiera drogę do ataku brute force na prawidłowych użytkowników.

Nieprawidłowa walidacja wejścia parametru hasła w PHP Jabbers Time Slots Booking Calendar w wersji 3.3 prowadzi do niebezpiecznych haseł.

W wersji 3.4.3 szablonu kategorii sklepu MotoCMS odkryto podatność na wstrzyknięcie szablonu po stronie serwera (SSTI) za pomocą parametru keyword.

W module Ajaxmanager File and Database explorer dla PrestaShop do wersji 2.3.0 występuje podatność na nieograniczone przesyłanie plików niebezpiecznego typu. Umożliwia to zdalnym atakującym przesyłanie niebezpiecznych plików bez żadnych ograniczeń.

W Firefoxie 115 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów wykazują oznaki uszkodzenia pamięci i istnieje przypuszczenie, że przy wystarczającym wysiłku mogłyby zostać wykorzystane do uruchomienia dowolnego kodu.

W przeglądarkach Firefox 115, Firefox ESR 115.0 oraz Thunderbird 115.0 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów mogą prowadzić do uszkodzenia pamięci, co potencjalnie umożliwia wykonanie dowolnego kodu.

W przeglądarkach Firefox oraz Thunderbird występują błędy związane z bezpieczeństwem pamięci, które mogą prowadzić do uszkodzenia pamięci. Istnieje możliwość, że niektóre z tych błędów mogłyby zostać wykorzystane do uruchomienia dowolnego kodu.

Podatność na wstrzykiwanie poleceń w komponencie wsConvertPpt systemu Chamilo w wersjach od 1.11.* do 1.11.18. Atakujący może wykonać dowolne polecenia systemowe poprzez wywołanie API SOAP z odpowiednio spreparowaną nazwą pliku PowerPoint.

BMC Control-M w wersjach do 9.0.20.200 jest podatny na atak typu SQL injection poprzez parametr report-id w żądaniu /RF-Server/report/deleteReport. Problem został naprawiony w wersji 9.0.21 oraz w łatce dla wersji 9.0.20.200.

System zarządzania galerią sztuki w wersji 1.0 zawiera podatność na atak typu SQL injection poprzez parametr cid w pliku /agms/product.php.

Podatność na obejście uwierzytelnienia w D-Link DIR-859 FW105b03 pozwala zdalnym atakującym na uzyskanie podwyższonych uprawnień poprzez phpcgi_main. Problem dotyczy tylko produktów, które nie są już wspierane przez producenta.