Katalog podatności CVE

W Nintendo Mario Kart Wii występuje przepełnienie bufora w wersjach RMCP01, RMCE01, RMCJ01 i RMCK01, które może być wykorzystane przez klienta gry do wykonania dowolnego kodu na maszynie klienta za pomocą spreparowanego pakietu.

W grze Counter-Strike występuje przepełnienie bufora, które pozwala serwerowi gry na wykonanie dowolnego kodu na zdalnej maszynie klienta poprzez modyfikację zmiennej konsolowej lservercfgfile.

W Suricata przed wersją 6.0.13, przeciwnik kontrolujący zewnętrzne źródło reguł Lua może być w stanie wykonać kod Lua. Problem ten został rozwiązany w wersji 6.0.13 poprzez wyłączenie Lua, chyba że opcja allow-rules jest ustawiona na true w sekcji konfiguracji bezpieczeństwa Lua.

W komponentach sofa-hessian w Solon przed wersją 2.3.3 występuje luka, która umożliwia atakującym wykonanie dowolnego kodu poprzez dostarczenie spreparowanego ładunku.

Wiele produktów Sitecore umożliwia zdalne wykonanie kodu. Dotyczy to Experience Manager, Experience Platform oraz Experience Commerce w wersji do 10.3.

W OpenBSD 7.2 przed erratą 026 oraz 7.3 przed erratą 004, a także w LibreSSL przed wersją 3.6.3 i 3.7.x przed 3.7.3, może wystąpić podwójne zwolnienie pamięci lub użycie po zwolnieniu pamięci po wywołaniu SSL_clear.

W routerze TP-Link Archer AX10 (EU) w wersji V1.2_230220 odkryto podatność na przepełnienie bufora w funkcji FUN_131e8 - 0x132B4. Może to pozwolić atakującemu na zdalne wykonanie kodu lub spowodowanie awarii urządzenia.

Wersje 3.5.0 i 3.5.1 jeecg-boot zawierają podatność na wstrzyknięcie SQL w parametrze id interfejsu /jeecg-boot/jmreport/show.

Simple Customer Relationship Management w wersji 1.0 jest podatny na atak typu SQL Injection poprzez parametr email.

Podatność w HwWatchHealth, która może zostać wykorzystana do przejęcia aplikacji. Udane wykorzystanie tej podatności może prowadzić do powtarzających się okienek pop-up aplikacji.

W aplikacji webowej MOVEit Transfer przed wersją 2021.0.8 zidentyfikowano podatność na wstrzykiwanie SQL, która może umożliwić nieautoryzowanemu atakującemu dostęp do bazy danych MOVEit Transfer. Atakujący może przesłać spreparowany ładunek do punktu końcowego aplikacji MOVEit Transfer, co może prowadzić do modyfikacji i ujawnienia zawartości bazy danych MOVEit.

W urządzeniu D-Link Go-RT-AC750 revA_v101b03 odkryto podatność na wstrzykiwanie poleceń poprzez parametr usługi w genacgi_main.

PublicCMS w wersji do 4.0.202302 jest podatny na niewłaściwe uprawnienia, co może prowadzić do nieautoryzowanego dostępu do zasobów.

W wersji cmseasy v7.7.7.7 20230520 odkryto podatność typu path traversal w metodzie add_action w pliku lib/admin/language_admin.php. Ta podatność umożliwia atakującym wykonywanie dowolnego kodu oraz przeprowadzanie lokalnego włączenia plików.

Grav to system zarządzania treścią oparty na plikach. Wersje przed 1.7.42 są podatne na wstrzykiwanie szablonów po stronie serwera, co umożliwia zdalne wykonanie kodu przez użytkownika z uprawnieniami do edycji stron.

Biblioteki cpdb-libs, używane w projekcie Common Printing Dialog Backends, są podatne na przepełnienie bufora w wersjach od 1.0 do 2.0b4 z powodu niewłaściwego użycia funkcji `scanf(3)`. Problem polega na tym, że długość odczytywanych ciągów nie jest ograniczona, co prowadzi do przepełnienia bufora, gdy ciąg przekracza 1023 znaki.

Wersje Langchain przed v0.0.225 zawierają podatność na zdalne wykonanie kodu (RCE) w komponencie JiraAPIWrapper. Atakujący mogą wykonać dowolny kod za pomocą odpowiednio przygotowanego wejścia.

W podatności CVE-2023-34865 w ujcms 6.0.2 występuje luka w zabezpieczeniach związana z przechodzeniem do katalogów, która pozwala atakującym na przenoszenie plików za pomocą funkcji zmiany nazwy.

W wersji 0.5.2.1 aplikacji bloofox odkryto podatność na wstrzyknięcie SQL poprzez parametr cid w pliku admin/index.php?mode=settings&page=charset&action=edit.

W wersji 0.5.2.1 aplikacji bloofox odkryto podatność typu SQL injection, która występuje poprzez parametr userid w pliku admin/index.php?mode=user&action=edit.