Katalog podatności CVE

W CyberPower PowerPanel Enterprise występuje luka umożliwiająca obejście uwierzytelniania poprzez brak sanitizacji znaków meta w nazwie użytkownika. Atakujący może zalogować się do aplikacji jako domyślny użytkownik 'cyberpower', dodając znak nieczytelny.

Dataprobe iBoot PDU w wersji oprogramowania 1.43.03312023 lub wcześniejszej jest podatny na obejście uwierzytelniania. Manipulując polem adresu IP w ciasteczku 'iBootPduSiteAuth', złośliwy użytkownik może skierować urządzenie do połączenia z fałszywą bazą danych.

W module installd występuje podatność związana z weryfikacją parametrów. Skuteczne wykorzystanie tej podatności może prowadzić do nieautoryzowanego odczytu i zapisu plików sandboxowych.

W module installd występuje podatność związana z weryfikacją parametrów. Skuteczne wykorzystanie tej podatności może prowadzić do nieautoryzowanego odczytu i zapisu plików sandboxowych.

W module installd występuje podatność związana z weryfikacją parametrów. Skuteczne wykorzystanie tej podatności może prowadzić do nieautoryzowanego odczytu i zapisu plików w piaskownicy.

W module installd występuje podatność związana z weryfikacją parametrów. Skuteczne wykorzystanie tej podatności może prowadzić do nieautoryzowanego odczytu i zapisu plików sandboxowych.

W module installd występuje podatność związana z weryfikacją parametrów. Skuteczne wykorzystanie tej podatności może prowadzić do nieautoryzowanego odczytu i zapisu plików sandbox.

W module installd występuje podatność związana z weryfikacją parametrów. Skuteczne wykorzystanie tej podatności może prowadzić do nieautoryzowanego odczytu i zapisu plików sandboxowych.

Podatność związana z defektami konfiguracji w module multimedialnym niektórych produktów. Udana eksploitacja tej podatności może prowadzić do nieautoryzowanego dostępu.

Podatność związana z odczytem/zapisem parametrów poza dozwolonym zakresem w module Wi-Fi. Skuteczne wykorzystanie tej podatności może prowadzić do uruchomienia innych aplikacji z podwyższonymi uprawnieniami.

Wtyczka Canto dla WordPressa jest podatna na zdalne włączenie pliku w wersjach do 3.0.4 włącznie, poprzez parametr 'wp_abspath'. Umożliwia to nieautoryzowanym atakującym włączenie i wykonanie dowolnego zdalnego kodu na serwerze, pod warunkiem, że opcja allow_url_include jest włączona.

GitPython w wersjach przed 3.1.32 nie blokuje niebezpiecznych opcji w clone i clone_from. Problem ten występuje z powodu niekompletnej poprawki dla CVE-2022-24439.

EmpowerID w wersjach przed 7.205.0.1 pozwala atakującemu na ominięcie wymogu MFA, jeśli pierwszy czynnik (nazwa użytkownika i hasło) jest znany. Znalezienie się w posiadaniu pierwszego czynnika umożliwia zmianę adresu e-mail konta, na który następnie wysyłane są kody MFA.

W wersjach PHP 8.0.* przed 8.0.30, 8.1.* przed 8.1.22 oraz 8.2.* przed 8.2.8, podczas ładowania pliku phar, niewystarczające sprawdzanie długości może prowadzić do przepełnienia bufora stosu, co potencjalnie może skutkować uszkodzeniem pamięci lub zdalnym wykonaniem kodu.

Wykryto podatność w Veritas NetBackup Snapshot Manager przed wersją 10.2.0.1, która pozwalała nieufnym klientom na interakcję z usługą RabbitMQ. Problem wynikał z niewłaściwej walidacji certyfikatu klienta spowodowanej błędną konfiguracją usługi RabbitMQ.

W systemie iCMS w wersji 7.0.16 wykryto podatność na wstrzykiwanie SQL w funkcji bakupdata. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

W systemie iCMS w wersji 7.0.16 wykryto podatność na wstrzykiwanie SQL w parametrze 'where' w pliku admincp.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

W funkcji klienta DHCP we wszystkich punktach dostępowych i przełącznikach UniFi, z wyjątkiem Switch Flex Mini, występuje podatność na wstrzyknięcie poleceń, która może umożliwić zdalne wykonanie kodu (RCE).

Wszystkie punkty dostępu i przełączniki UniFi, z wyjątkiem Switch Flex Mini, z włączonym monitorowaniem SNMP i domyślnymi ustawieniami, są podatne na przepełnienie całkowitej liczby całkowitej, co może prowadzić do zdalnego wykonania kodu (RCE).

W wersji 1.0 PHPJabbers Document Creator występuje podatność na wstrzyknięcie SQL (SQLi) w parametrze 'column' pliku index.php.