Katalog podatności CVE

Zidentyfikowano podatność w oprogramowaniu układowym serii ioLogik 4000 (ioLogik E4200) w wersjach v1.6 i wcześniejszych, która może być wykorzystana przez złośliwych aktorów do uzyskania nieautoryzowanego dostępu do produktu. Obecność nieautoryzowanej usługi może umożliwić nieautoryzowany dostęp do urządzenia.

Podatność typu Cross Site Scripting (XSS) w systemie zarządzania studenckim centrum nauki Sourcecodester w wersji 1.0 pozwala atakującym na uruchamianie dowolnego kodu poprzez odpowiednio skonstruowane żądanie GET do adresu URL aplikacji webowej.

Podatność w bibliotece Shescape dla JavaScript może wpłynąć na użytkowników systemu Windows w kontekście wielowątkowym. Może to prowadzić do nieprawidłowego użycia mechanizmu ucieczki (escaping) dla niewłaściwej powłoki, co umożliwia atakującym obejście zabezpieczeń.

Node-SAML to biblioteka SAML, która nie jest zależna od żadnych frameworków i działa w Node. Brak weryfikacji aktualnego znacznika czasu pozwala na wielokrotne użycie LogoutRequest XML, nawet gdy aktualny czas przekracza NotOnOrAfter.

Argo CD, narzędzie do ciągłego dostarczania w modelu GitOps dla Kubernetes, ma błąd w wersjach od 2.6.0, który powoduje, że otwarte sesje terminala webowego nie wygasają. Umożliwia to użytkownikom wysyłanie wiadomości websocket, nawet gdy token już wygasł.

W OpenMNS Horizon w wersji 31.0.8 oraz wcześniejszych niż 32.0.2 występuje podatność na ataki XXE w edytorze plików, który jest dostępny dla użytkowników z uprawnieniami ROLE_FILESYSTEM_EDITOR.

Apache Airflow oraz jego dostawcy SMTP i IMAP przed określonymi wersjami są podatni na lukę w walidacji certyfikatu OpenSSL. Domyślny kontekst SSL nie sprawdzał certyfikatu X.509 serwera, co mogło prowadzić do ujawnienia danych logowania do serwera pocztowego lub treści wiadomości.

W pakiecie ghostscript dla Red Hat Enterprise Linux 8 znaleziono lukę, która nie została naprawiona zgodnie z wcześniejszymi zapowiedziami. Poprawka dla CVE-2020-16305 nie została uwzględniona w poradniku RHSA-2021:1852-06.

libvmod-digest w wersjach przed 1.0.3, używany w Varnish Enterprise 6.0.x przed 6.0.11r5, ma problem z dostępem do pamięci poza przydzielonym zakresem podczas dekodowania base64, co prowadzi do obejścia uwierzytelniania oraz ujawnienia informacji.

Wtyczka hcaptcha (znana jako hCaptcha dla EXT:form) przed wersją 2.1.2 dla TYPO3 ma problem z weryfikacją, czy wymagane pole CAPTCHA zostało przesłane w danych formularza. To pozwala zdalnemu użytkownikowi na ominięcie weryfikacji CAPTCHA.

W MISP w wersji 2.4.174 odkryto problem związany z odzwierciedloną podatnością XSS. Problem występuje w pliku app/Controller/DashboardsController.php poprzez parametr id podczas edytowania dashboardu.

W podatności CVE-2023-40282 występuje nieprawidłowa autoryzacja w urządzeniach Rakuten WiFi Pocket, co pozwala atakującemu z sieci sąsiedniej na zalogowanie się do ekranu zarządzania. Może to prowadzić do uzyskania wrażliwych informacji lub zmiany ustawień.

IBM Robotic Process Automation w wersjach od 21.0.0 do 21.0.7.1 oraz 23.0.0 do 23.0.1 jest podatny na niewłaściwe przypisanie uprawnień podczas importowania użytkowników z katalogu LDAP.

IBM Robotic Process Automation w wersjach od 21.0.0 do 21.0.7.1 oraz 23.0.0 do 23.0.1 może pozwolić uwierzytelnionemu użytkownikowi na przeglądanie wrażliwych informacji z logów instalacyjnych.

W urządzeniach Trane XL824, XL850, XL1050 oraz Pivot istnieje podatność na wstrzykiwanie poleceń, która pozwala atakującemu na wykonanie dowolnych poleceń jako root przy użyciu specjalnie przygotowanej nazwy pliku. Wymagana jest fizyczna obecność przy urządzeniu za pomocą pendrive'a.

W podatności Cross-Site Scripting (XSS) w CSZ CMS w wersji 1.3.0, atakujący mogą wykonać dowolny kod poprzez spreparowany ładunek w parametrze Ustawienia społecznościowe.

Wszystkie wersje Douran DSGate mają problem, który pozwala lokalnemu, uwierzytelnionemu atakującemu z uprawnieniami na wykonanie dowolnego kodu za pomocą polecenia debug.

Serwer IBM Robotic Process Automation w wersjach od 21.0.0 do 21.0.7 może pozwolić uwierzytelnionemu użytkownikowi na przeglądanie wrażliwych informacji z logów aplikacji.

W nasm w wersji 2.16 występuje podatność na przepełnienie bufora w stosie, która pozwala atakującym na spowodowanie awarii systemu.

W funkcji disasm w nasm 2.16 występuje błąd przepełnienia bufora na stosie, który może być wykorzystany przez atakujących do wywołania odmowy usługi.