Katalog podatności CVE

Podatność w Microsoft Message Queuing (MSMQ) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.

Podatność w Microsoft Message Queuing (MSMQ) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.

W kliencie Zoom Desktop dla systemu Windows przed wersją 5.14.7 występuje podatność na przejście ścieżki, która może umożliwić nieautoryzowanemu użytkownikowi eskalację uprawnień poprzez dostęp sieciowy.

Podatność w Microsoft Message Queuing (MSMQ) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad systemem.

Podatność podniesienia uprawnień w Microsoft Exchange Server. Umożliwia atakującemu podniesienie swoich uprawnień w systemie.

W wersjach SES od 0.18.0 do 0.18.7, 0.17.0 do 0.17.1, 0.16.0 do 0.16.1, 0.15.0 do 0.15.24, 0.14.0 do 0.14.5 oraz 0.13.0 do 0.13.5 występuje luka w izolacji aplikacji gościnnych, która może prowadzić do wycieku informacji lub wykonania dowolnego kodu. Luka ta może być wykorzystana przez programy działające w Compartments, które uzyskują dostęp do dynamicznego importu hosta.

W systemie a2 License Portal występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji systemu przed 1.48.

W systemie śledzenia kamer a2 Camera Trap Tracking System przed wersją 3.1905 występuje podatność na wstrzyknięcie SQL z powodu niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach SQL.

W podatności CVE-2023-3651 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w oprogramowaniu Digital Ant E-Commerce Software.

W podatności CVE-2023-3716 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co umożliwia atak typu SQL Injection w oprogramowaniu Oduyo Online Collection Software.

W systemie zarządzania ocenami w wersji 1.0 odkryto podatność na wstrzyknięcie SQL poprzez parametr id w pliku /php-jms/deductScores.php.

Urządzenia Advantech EKI-1524, EKI-1522 i EKI-1521 do wersji 1.21 są podatne na atak typu Stored Cross-Site Scripting, który może być wywołany przez uwierzytelnionych użytkowników w narzędziu ping interfejsu webowego.

Urządzenia Advantech EKI-1524, EKI-1522 i EKI-1521 do wersji 1.21 są podatne na atak typu Stored Cross-Site Scripting, który może być wywołany przez uwierzytelnionych użytkowników w polu nazwy urządzenia w interfejsie webowym.

W podatności CVE-2023-3717 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w konsoli zdalnego zarządzania Farmakom. Problem dotyczy wersji konsoli przed 1.02.

Zidentyfikowano podatność w RUGGEDCOM CROSSBOW (wszystkie wersje < V5.4), która jest podatna na atak typu SQL injection. Atakujący bez uwierzytelnienia może wykonać dowolne zapytania SQL na bazie danych serwera.

W podatności CVE-2023-3898 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w oprogramowaniu mAyaNet E-Commerce Software w wersjach przed 1.1.

W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny, nieautoryzowany atakujący może wykorzystać atrybut konkretnego żądania HTTP POST związanego z operacjami daty/czasu, aby uzyskać pełny dostęp do urządzenia.

W urządzeniach PHOENIX CONTACT TC ROUTER i TC CLOUD CLIENT w wersjach przed 2.07.2 oraz CLOUD CLIENT 1101T-TX/TX przed 2.06.10 występuje podatność na refleksyjny XSS w stronie podglądu licencji. Nieautoryzowany zdalny atakujący może wykorzystać tę podatność do wykonania kodu w kontekście przeglądarki użytkownika.

W pliku log_blackbox.c w bibliotece libqb przed wersją 2.0.8 występuje podatność na przepełnienie bufora spowodowana długimi komunikatami logów, ponieważ rozmiar nagłówka nie jest brany pod uwagę.

SAP PowerDesigner w wersji 16.7 ma niewłaściwą kontrolę dostępu, co może pozwolić nieautoryzowanemu atakującemu na wykonywanie dowolnych zapytań do bazy danych za pośrednictwem Proxy.