Katalog podatności CVE

W podatności CVE-2023-39776 w skrypcie PHPJabbers Ticket Support Script v3.2 występuje luka umożliwiająca atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku.

EZ softmagic MP3 Audio Converter w wersji 2.7.3.700 zawiera podatność na przepełnienie bufora.

System zarządzania szpitalem online Code-Projects V1.0 jest podatny na ataki SQL Injection, co pozwala atakującemu na manipulację zapytaniami SQL wykonywanymi przez aplikację. Aplikacja nieprawidłowo waliduje dane wejściowe dostarczane przez użytkownika w polach identyfikatora logowania i hasła.

Portfele kryptograficzne implementujące protokół TSS Lindell17 mogą umożliwić atakującemu wyodrębnienie pełnego klucza prywatnego ECDSA poprzez eksfiltrację pojedynczego bitu w każdej próbie podpisu, co łącznie daje 256 bitów. Problem wynika z nieprzestrzegania założeń dotyczących bezpieczeństwa opisanych w dokumentacji, dotyczących obsługi przerwań po nieudanym podpisie.

Portfele kryptograficzne implementujące protokół TSS GG18 lub GG20 mogą umożliwić atakującemu wyodrębnienie pełnego klucza prywatnego ECDSA poprzez wstrzyknięcie złośliwego klucza palliera i oszustwo w dowodzie zakresu. W zależności od wybranych parametrów Beta w implementacji protokołu, atak może wymagać 16 podpisów lub więcej, aby w pełni wyeksfiltrować udziały kluczy prywatnych innych stron.

System zarządzania siłownią Code-Projects V1.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pośrednictwem formularza logowania, co prowadzi do nieautoryzowanego dostępu i potencjalnej manipulacji danymi.

Urządzenia KramerAV VIA Connect (2) i VIA Go (2) przed wersją 4.0.1.1326 umożliwiają zdalne wyodrębnienie kodu potwierdzenia połączenia, co pozwala na ominięcie fizycznego dostępu do ekranu i zdalne manipulowanie urządzeniem.

W OPNsense Community Edition przed wersją 23.7 oraz Business Edition przed wersją 23.4.2 występuje podatność na wstrzykiwanie poleceń w komponencie /api/cron/settings/setJob/, co pozwala atakującym na wykonywanie dowolnych poleceń systemowych.

W komponencie Cron OPNsense Community Edition przed wersją 23.7 oraz Business Edition przed wersją 23.4.2 występuje podatność na atak XSS poprzez openAction w pliku app/controllers/OPNsense/Cron/ItemController.php.

Podatność w OPNsense Community Edition przed wersją 23.7 oraz Business Edition przed 23.4.2 wynika z niebezpiecznych uprawnień do katalogu konfiguracyjnego (/conf/). Umożliwia ona atakującym dostęp do poufnych informacji, takich jak zahaszowane hasło roota, co może prowadzić do eskalacji uprawnień.

W komponentach diag_backup.php OPNsense Community Edition przed wersją 23.7 oraz Business Edition przed wersją 23.4.2 występuje podatność na wstrzykiwanie poleceń, która pozwala atakującym na wykonanie dowolnych poleceń za pomocą spreparowanego pliku konfiguracyjnego kopii zapasowej.

Wersja 1.0.9 biblioteki uthenticode ma lukę, która pozwala atakującemu na modyfikację kodu w pliku binarnym bez zmiany jego hasha Authenticode, co narusza specyfikację Authenticode.

W CSZCMS w wersji 1.3.0 występuje podatność na wstrzykiwanie SQL, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr p lub adres URL wyszukiwania.

Podatność związana z użyciem zakodowanego klucza kryptograficznego w aplikacji Kunduz - Homework Helper umożliwia nadużycie uwierzytelnienia oraz obejście mechanizmów uwierzytelniających. Problem dotyczy wersji aplikacji przed 6.2.3.

Wersje Adobe Commerce 2.4.6-p1 (i wcześniejsze), 2.4.5-p3 (i wcześniejsze) oraz 2.4.4-p4 (i wcześniejsze) są podatne na niewłaściwą neutralizację specjalnych elementów używanych w poleceniach systemowych, co może prowadzić do wykonania dowolnego kodu przez atakującego z uprawnieniami administratora. Wykorzystanie tej podatności nie wymaga interakcji użytkownika.

Podatność związana z niewłaściwą walidacją danych wejściowych w Apache Traffic Server. Problem ten dotyczy wersji Apache Traffic Server do 9.2.1.

Nieprawidłowe neutralizowanie specjalnych elementów w kliencie Zoom Desktop dla systemu Windows oraz kliencie Zoom VDI przed wersją 5.15.2 może umożliwić nieautoryzowanemu użytkownikowi eskalację uprawnień poprzez dostęp sieciowy.

W urządzeniu TOTOLINK T10_v2 5.9c.5061_B20200511 występuje przepełnienie bufora na stosie w funkcji setStaticDhcpConfig w pliku /lib/cste_modules/lan.so. Atakujący mogą wysłać spreparowane dane w pakiecie MQTT, wykorzystując parametr komentarza, aby kontrolować adres powrotu i wykonać kod.

W urządzeniu TOTOLINK T10_v2 5.9c.5061_B20200511 występuje przepełnienie bufora na stosie w funkcji setWiFiWpsConfig w pliku /lib/cste_modules/wps.so. Atakujący mogą wysłać spreparowane dane w pakiecie MQTT, wykorzystując parametr pin, aby kontrolować adres powrotu i wykonać kod.

W kliencie Zoom Desktop dla systemu Windows przed wersją 5.14.7 występuje niewłaściwa walidacja danych wejściowych, co może pozwolić nieautoryzowanemu użytkownikowi na eskalację uprawnień poprzez dostęp do sieci.