Katalog podatności CVE

Harman Infotainment w wersji 20190525031613 i późniejszych ujawnia adres IP za pomocą pakietów CarPlay CTRL.

Harman Infotainment w wersji 20190525031613 umożliwia dostęp root przez SSH za pomocą dongla USB do Ethernetu, wykorzystując hasło będące wewnętrzną nazwą projektu.

Dataprobe iBoot PDU w wersji oprogramowania 1.43.03312023 lub wcześniejszej używa twardo zakodowanych poświadczeń do interakcji z wewnętrzną bazą danych Postgres. Złośliwy użytkownik, który ma możliwość wykonywania poleceń systemowych na urządzeniu, może wykorzystać tę podatność do odczytu, modyfikacji lub usunięcia dowolnych rekordów w bazie danych.

Podatność w module zarządzania oknami związana z kontrolą uprawnień. Skuteczne wykorzystanie tej podatności może prowadzić do pojawiania się złośliwych okienek pop-up.

Potencjalne podatności na przepełnienie bufora występują w kilku lokalizacjach w kodzie źródłowym projektu Zephyr, szczególnie w plikach związanych z obsługą USB.

Podatność przepełnienia bufora w parametrze cFilenameInit funkcji browseForDoc w Foxit PDF Reader 10.1.0.37527 umożliwia lokalnemu atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowany plik PDF.

W podatności CVE-2023-3937 występuje luka typu cross site scripting w portalu internetowym Snow Software License Manager w wersjach od 9.0.0 do 9.30.1 na systemie Windows. Umożliwia to uwierzytelnionemu użytkownikowi z wysokimi uprawnieniami wywołanie ataku XSS za pośrednictwem przeglądarki internetowej.

Mattermost nie oczyszcza metadanych postów podczas logowania audytów, co skutkuje rejestrowaniem zawartości linków permalinks.

Mattermost nieprawidłowo weryfikuje uprawnienia użytkownika podczas aktualizacji danych administratora systemu, co pozwala menedżerowi użytkowników na modyfikację szczegółów administratora, takich jak adres e-mail, imię i nazwisko.

Mattermost nie sprawdza, czy użytkownik żądający akcji jest gościem, co pozwala gościom na przeglądanie, dołączanie, edytowanie, eksportowanie i archiwizowanie publicznych playbooków.

Podatność związana z niewłaściwą autoryzacją w produktach Genians Genian NAC oraz Genians Genian ZTNA umożliwia nadużycie procesu autoryzacji. Dotyczy to wersji od V4.0.0 do V4.0.155 oraz od V5.0.0 do V5.0.54.

W niektórych wersjach oprogramowania Intel(R) RealSense(TM) ID dla Intel(R) RealSense(TM) 450 FA w wersji 0.25.0 występuje awaria mechanizmu ochrony, która może pozwolić uwierzytelnionemu użytkownikowi na potencjalne zwiększenie uprawnień poprzez lokalny dostęp.

Nieodpowiednio kontrolowany element ścieżki wyszukiwania w niektórych zintegrowanych sterownikach wideo BMC płyty serwerowej Intel(R) M10JNP2SB przed wersją 3.0 dla systemu Microsoft Windows oraz przed wersją 1.13.4 dla systemu Linux może umożliwić uwierzytelnionemu użytkownikowi potencjalne podniesienie uprawnień poprzez lokalny dostęp.

Warunki wyścigu w niektórych wersjach oprogramowania BIOS Intel(R) NUC mogą umożliwić uprzywilejowanemu użytkownikowi potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.

Nieprawidłowe ograniczenia bufora w oprogramowaniu Intel(R) RealSense(TM) ID dla Intel(R) RealSense(TM) 450 FA w wersji 0.25.0 mogą pozwolić uwierzytelnionemu użytkownikowi na potencjalne podniesienie uprawnień poprzez lokalny dostęp.

W ArchiMate przed wersją 5.1.0 odkryto ujawnienie hasła NTLM. Podczas analizowania wartości XMLNS pliku projektu ArchiMate, jeśli przestrzeń nazw nie odpowiada oczekiwanemu adresowi URL ArchiMate, parser uzyskuje dostęp do podanego zasobu.

Zoho ManageEngine Applications Manager w wersji do 16530 umożliwia wystąpienie refleksyjnego ataku XSS podczas zalogowania.

MISP w wersji 2.4.174 umożliwia atak XSS w pliku app/View/Events/index.ctp.

W bibliotece OpenZeppelin Contracts, w wersjach od 4.0.0 do 4.9.2, występuje problem, w którym metoda `_msgSender` może zwracać `address(0)` w przypadku wywołań pochodzących z zaufanego forwardera z danymi o długości krótszej niż 20 bajtów. Problem ten został naprawiony w wersji 4.9.3.

W wersji 3.4.7 Netboxa występuje podatność na przechowywane ataki XSS, która pozwala atakującym na wykonanie dowolnych skryptów webowych lub HTML poprzez wstrzyknięcie spreparowanego ładunku do szablonów linków niestandardowych.