Katalog podatności CVE

Podatność CVE-2023-41745 dotyczy ujawnienia wrażliwych informacji spowodowanego nadmiernym zbieraniem informacji systemowych. Affected są produkty Acronis Agent (Linux, macOS, Windows) przed wersją 30991 oraz Acronis Cyber Protect 15 (Linux, macOS, Windows) przed wersją 35979.

Eclipse Leshan, serwer zarządzania urządzeniami, jest podatny na ataki XXE w wersjach zawierających `DDFFileParser` i `DefaultDDFFileValidator`. Użytkownicy są zagrożeni jedynie w przypadku analizy nieufnych plików DDF.

W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje błąd dereferencji wskaźnika NULL.

W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje przepełnienie bufora oparte na stercie.

W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje podatność na dereferencję wskaźnika NULL.

W repozytorium GitHub gpac/gpac przed wersją 2.3-DEV występuje błąd dzielenia przez zero.

Wersje 3.6.1.25 i wcześniejsze Zscaler Proxy mają niewłaściwą kontrolę typów plików, co pozwala lokalnym atakującym na obejście ograniczeń dotyczących pobierania i przesyłania plików.

Wielokrotne podatności na refleksyjny atak XSS w komponencie ErroreNonGestito.aspx aplikacji GruppoSCAI RealGimm 1.1.37p38 umożliwiają atakującym wykonanie dowolnego kodu Javascript w kontekście przeglądarki ofiary poprzez spreparowany ładunek wstrzyknięty do parametru VIEWSTATE.

W komponentach VerifichePeriodiche.aspx w wersji 1.1.37p38 oprogramowania GruppoSCAI RealGimm występuje podatność typu XML External Entity (XXE), która umożliwia atakującym odczyt dowolnego pliku z systemu plików poprzez dostarczenie odpowiednio przygotowanego pliku XML.

IBM Security Verify Information Queue w wersjach 10.0.4 i 10.0.5 może umożliwić zdalnemu atakującemu uzyskanie wrażliwych informacji, które mogą wspierać dalsze ataki na system.

IBM Security Verify Information Queue w wersjach 10.0.4 i 10.0.5 może umożliwić zdalnemu atakującemu uzyskanie wrażliwych informacji, które mogą wspierać dalsze ataki na system.

W podatności CVE-2023-41741 występuje ujawnienie wrażliwych informacji osobom nieuprawnionym w komponencie cgi w Synology Router Manager (SRM) przed wersją 1.3.1-9346-6. Zdalni atakujący mogą uzyskać dostęp do wrażliwych danych za pomocą nieokreślonych wektorów.

W podatności CVE-2023-41740 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu w komponencie cgi w Synology Router Manager (SRM) przed wersją 1.3.1-9346-6. Umożliwia to zdalnym atakującym odczytanie określonych plików za pomocą nieokreślonych wektorów.

W podatności CVE-2023-41739 w Synology Router Manager (SRM) przed wersją 1.3.1-9346-6 występuje niekontrolowane zużycie zasobów, które może być wykorzystane przez zdalnych uwierzytelnionych użytkowników do przeprowadzenia ataków typu denial-of-service.

Wtyczka Order Tracking Pro dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr statusu zamówienia w wersjach do 3.3.6 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to uwierzytelnionym atakującym (administratorom lub wyżej) wstrzykiwanie dowolnych skryptów webowych na stronach.

Wtyczka Order Tracking Pro dla WordPressa jest podatna na odzwierciedlone ataki Cross-Site Scripting (XSS) poprzez parametry start_date i end_date w wersjach do 3.3.6 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia.

Wtyczka Woo Custom Emails dla WordPressa jest podatna na odzwierciedlone ataki Cross-Site Scripting (XSS) poprzez parametr 'wcemails_edit' w wersjach do 2.2 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia.

WooCommerce PDF Invoice Builder dla WordPressa jest podatny na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w funkcji GetInvoiceDetail w wersjach do 1.2.89 włącznie. Umożliwia to subskrybentom przeglądanie dowolnych faktur, pod warunkiem, że zgadną identyfikator zamówienia i identyfikator faktury.

Wtyczka WooCommerce PDF Invoice Builder dla WordPressa jest podatna na atak Cross-Site Request Forgery z powodu braku weryfikacji nonce w funkcji SaveCustomField w wersjach do 1.2.90 włącznie. Umożliwia to nieautoryzowanym atakującym tworzenie pól faktur, o ile uda im się nakłonić administratora do wykonania akcji, takiej jak kliknięcie w link.

Wtyczka WooCommerce PDF Invoice Builder dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez ustawienia administracyjne w wersjach do 1.2.90 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia.