Katalog podatności CVE

Podatność na obejście uwierzytelnienia w oprogramowaniu firmware routera Redline DTS Electronics umożliwia przeprowadzenie ataku polegającego na ominięciu procesu uwierzytelniania. Problem dotyczy routerów Redline w wersjach przed 7.17.

W podatności CVE-2023-1863 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na wykonanie poleceń z linii komend poprzez atak SQL Injection w oprogramowaniu do pomiaru wody Eskom. Problem dotyczy wersji oprogramowania przed 23.04.06.

Auto Dealer Management System v1.0 zawiera podatność na wstrzykiwanie SQL. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

W systemie AM Presencia w wersji 3.7.3 wykryto podatność na wstrzykiwanie SQL w formularzu logowania. Atakujący może manipulować parametrem 'user', aby wykonać nieautoryzowane zapytania do bazy danych.

W bloofox v0.5.2 odkryto podatność umożliwiającą dowolne usuwanie plików za pomocą funkcji delete_file(). Atakujący może wykorzystać tę lukę do usunięcia krytycznych plików systemowych.

Szablony nie traktują prawidłowo znaków backtick (`) jako delimiterów ciągów JavaScript i nie escapują ich zgodnie z oczekiwaniami. Jeśli szablon zawiera akcję szablonu Go wewnątrz literału szablonowego JavaScript, zawartość akcji może zakończyć literał i wstrzyknąć dowolny kod JavaScript do szablonu Go. Po poprawce Template.Parse zwraca błąd przy takich szablonach.

Wtyczka WCFM Membership dla WordPressa jest podatna na eskalację uprawnień w wersjach do 2.10.0 włącznie, z powodu braku sprawdzenia uprawnień w akcji AJAX wp_ajax_nopriv_wcfm_ajax_controller, która kontroluje ustawienia członkostwa. Umożliwia to nieautoryzowanym atakującym modyfikację formularza rejestracji członkostwa, co pozwala im ustawić rolę rejestracji na dowolnego użytkownika, w tym administratora.

W Etcd-io w wersji 3.4.10 wykryto podatność uwierzytelniania, która umożliwia zdalnym atakującym eskalację uprawnień poprzez funkcję debugowania.

W Zend Framework w wersji 3.1.3 i wcześniejszych stwierdzono podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu za pomocą funkcji unserialize. Należy jednak zaznaczyć, że opis ten został zakwestionowany przez osoby trzecie jako niekompletny i nieprawidłowy, a framework nie posiada wersji wykraczającej poza 2.x.x i został wycofany na początku 2020 roku.

Podatność w systemie LMS firmy Fernus Informatics pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach, co może prowadzić do wstrzyknięcia poleceń systemowych oraz wstrzyknięcia SSI.

W podatności CVE-2023-1765 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w systemie Akbim Computer Panon. Problem dotyczy wersji Panon przed 1.0.2.

Podatność w pakiecie net.sourceforge.htmlunit:htmlunit przed wersją 3.0.0 umożliwia zdalne wykonanie kodu (RCE) poprzez XSTL podczas przeglądania strony atakującego.

W narzędziu openapi-generator do wersji 6.4.0 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF) w komponencie /api/gen/clients/{language}. Umożliwia ona atakującemu dostęp do zasobów sieciowych i poufnych informacji poprzez spreparowane żądanie API.

W systemie zarządzania projektami Infoline występuje podatność typu Server-Side Request Forgery (SSRF), która umożliwia atakującym wysyłanie złośliwych żądań z serwera. Problem dotyczy wersji przed 4.09.31.125.

Podatność w produktach Stimuloft umożliwia zdalne wykonanie kodu. Wersje 2023.1.4 (Designer Desktop) oraz 2023.1.3 (Designer Web i Viewer Web) nie blokują dostępu do lokalnego systemu plików, co pozwala atakującemu na odczyt i zapis plików oraz katalogów. Atakujący może również przygotować raport zawierający zmienną przechowującą zebrane dane i wyrenderować go.

Podatność w bibliotece ComponentSpace.Saml2 4.4.0 polega na braku walidacji certyfikatów SSL. Producent nie uznaje tego za błąd, argumentując, że certyfikaty są wymieniane w kontrolowany sposób w ramach zaufanych relacji, a walidacja na poziomie aplikacji nie jest tak istotna jak na poziomie transportu.