VYPR
← All advisories
Medium severity5.5NVD Advisory· Published Nov 8, 2023· Updated Jun 17, 2026

CVE-2023-5136

CVE-2023-5136

Description

An incorrect permission assignment in the TopoGrafix DataPlugin for GPX could result in information disclosure. An attacker could exploit this vulnerability by getting a user to open a specially crafted data file.

AI Insight

LLM-synthesized narrative grounded in this CVE's description and references.

Affected products

70
  • Ni/DataPlugin for GPXllm-create2 versions
    (expand)+ 1 more
    • (no CPE)
    • (no CPE)range: 0
  • TopoGrafix/DataPlugin for GPXllm-create
  • Ni/Diademv517 versions
    0+ 16 more
    • (no CPE)range: 0
    • cpe:2.3:a:ni:diadem:2014:*:*:*:*:*:*:*
    • cpe:2.3:a:ni:diadem:2015:-:*:*:*:*:*:*
    • cpe:2.3:a:ni:diadem:2015:sp2:*:*:*:*:*:*
    • cpe:2.3:a:ni:diadem:2017:-:*:*:*:*:*:*
    • cpe:2.3:a:ni:diadem:2017:sp1:*:*:*:*:*:*
    • cpe:2.3:a:ni:diadem:2018:-:*:*:*:*:*:*
    • cpe:2.3:a:ni:diadem:2018:sp1:*:*:*:*:*:*
    • cpe:2.3:a:ni:diadem:2019:-:*:*:*:*:*:*
    • cpe:2.3:a:ni:diadem:2019:sp1:*:*:*:*:*:*
    • cpe:2.3:a:ni:diadem:2020:-:*:*:*:*:*:*
    • cpe:2.3:a:ni:diadem:2020:sp1:*:*:*:*:*:*
    • cpe:2.3:a:ni:diadem:2021:-:*:*:*:*:*:*
    • cpe:2.3:a:ni:diadem:2021:sp1:*:*:*:*:*:*
    • cpe:2.3:a:ni:diadem:2022:q2:*:*:*:*:*:*
    • cpe:2.3:a:ni:diadem:2022:q4:*:*:*:*:*:*
    • cpe:2.3:a:ni:diadem:2023:q2:*:*:*:*:*:*
  • Ni/FlexLoggercpe-rescue23 versions
    0+ 22 more
    • (no CPE)range: 0
    • cpe:2.3:a:ni:flexlogger:2018:r1:*:*:*:*:*:*
    • cpe:2.3:a:ni:flexlogger:2018:r2:*:*:*:*:*:*
    • cpe:2.3:a:ni:flexlogger:2018:r3:*:*:*:*:*:*
    • cpe:2.3:a:ni:flexlogger:2018:r4:*:*:*:*:*:*
    • cpe:2.3:a:ni:flexlogger:2019:r1:*:*:*:*:*:*
    • cpe:2.3:a:ni:flexlogger:2019:r2:*:*:*:*:*:*
    • cpe:2.3:a:ni:flexlogger:2019:r3:*:*:*:*:*:*
    • cpe:2.3:a:ni:flexlogger:2019:r4:*:*:*:*:*:*
    • cpe:2.3:a:ni:flexlogger:2020:r1:*:*:*:*:*:*
    • cpe:2.3:a:ni:flexlogger:2020:r2:*:*:*:*:*:*
    • cpe:2.3:a:ni:flexlogger:2020:r3:*:*:*:*:*:*
    • cpe:2.3:a:ni:flexlogger:2020:r4:*:*:*:*:*:*
    • cpe:2.3:a:ni:flexlogger:2021:r1:*:*:*:*:*:*
    • cpe:2.3:a:ni:flexlogger:2021:r2:*:*:*:*:*:*
    • cpe:2.3:a:ni:flexlogger:2021:r3:*:*:*:*:*:*
    • cpe:2.3:a:ni:flexlogger:2021:r4:*:*:*:*:*:*
    • cpe:2.3:a:ni:flexlogger:2022:q2:*:*:*:*:*:*
    • cpe:2.3:a:ni:flexlogger:2022:q4:*:*:*:*:*:*
    • cpe:2.3:a:ni:flexlogger:2023:q1:*:*:*:*:*:*
    • cpe:2.3:a:ni:flexlogger:2023:q2:*:*:*:*:*:*
    • cpe:2.3:a:ni:flexlogger:2023:q3:*:*:*:*:*:*
    • cpe:2.3:a:ni:flexlogger:2023:q4:*:*:*:*:*:*
  • Ni/VeriStandcpe-rescue26 versions
    0+ 25 more
    • (no CPE)range: 0
    • cpe:2.3:a:ni:veristand:2013:sp1:*:*:*:*:*:*
    • cpe:2.3:a:ni:veristand:2014:*:*:*:*:*:*:*
    • cpe:2.3:a:ni:veristand:2015:-:*:*:*:*:*:*
    • cpe:2.3:a:ni:veristand:2015:sp1:*:*:*:*:*:*
    • cpe:2.3:a:ni:veristand:2016:*:*:*:*:*:*:*
    • cpe:2.3:a:ni:veristand:2017:*:*:*:*:*:*:*
    • cpe:2.3:a:ni:veristand:2018:-:*:*:*:*:*:*
    • cpe:2.3:a:ni:veristand:2018:sp1:*:*:*:*:*:*
    • cpe:2.3:a:ni:veristand:2019:-:*:*:*:*:*:*
    • cpe:2.3:a:ni:veristand:2019:r2:*:*:*:*:*:*
    • cpe:2.3:a:ni:veristand:2019:r3:*:*:*:*:*:*
    • cpe:2.3:a:ni:veristand:2019:r3f1:*:*:*:*:*:*
    • cpe:2.3:a:ni:veristand:2020:-:*:*:*:*:*:*
    • cpe:2.3:a:ni:veristand:2020:r2:*:*:*:*:*:*
    • cpe:2.3:a:ni:veristand:2020:r3:*:*:*:*:*:*
    • cpe:2.3:a:ni:veristand:2020:r4:*:*:*:*:*:*
    • cpe:2.3:a:ni:veristand:2020:r5:*:*:*:*:*:*
    • cpe:2.3:a:ni:veristand:2020:r6:*:*:*:*:*:*
    • cpe:2.3:a:ni:veristand:2021:-:*:*:*:*:*:*
    • cpe:2.3:a:ni:veristand:2021:r2:*:*:*:*:*:*
    • cpe:2.3:a:ni:veristand:2021:r3:*:*:*:*:*:*
    • cpe:2.3:a:ni:veristand:2023:q1:*:*:*:*:*:*
    • cpe:2.3:a:ni:veristand:2023:q2:*:*:*:*:*:*
    • cpe:2.3:a:ni:veristand:2023:q3:*:*:*:*:*:*
    • cpe:2.3:a:ni:veristand:2023:q4:*:*:*:*:*:*
  • Ni/Topografix Data Plugin
    cpe:2.3:a:ni:topografix_data_plugin:2023:-:*:*:*:gpx:*:*

Patches

Vulnerability mechanics

References

1

News mentions

0

No linked articles in our index yet.