CVE Vulnerability Catalog

GitLab naprawił podatność w komponencie Duo Workflow Service w bramie AI GitLab, która dotyczyła wszystkich wersji bramy AI od 18.1.6, 18.2.6, 18.3.1 do 18.6.1, 18.7.0 i 18.8.0. Podatność ta umożliwiała niebezpieczne rozszerzenie szablonów danych dostarczonych przez użytkowników, co mogło prowadzić do odmowy usługi lub wykonania kodu na bramie.

MacroHub opracowany przez GIGABYTE ma podatność na eskalację uprawnień lokalnych. Aplikacja MacroHub uruchamia zewnętrzne aplikacje z niewłaściwymi uprawnieniami, co pozwala uwierzytelnionym lokalnym atakującym na wykonanie dowolnego kodu z uprawnieniami SYSTEM.

W systemie zarządzania wydarzeniami itsourcecode w wersji 1.0 odkryto podatność. Problem dotyczy nieznanej funkcji w pliku /admin/manage_user.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

The jsonpath library before version 1.3.0 is vulnerable to Remote Code Execution (RCE) in Node.js environments and Cross-site Scripting (XSS) in browsers. The vulnerability stems from unsafe use of the static-eval module to process JSON Path expressions, allowing an attacker to inject arbitrary JavaScript code. This affects all methods that evaluate JSON Paths, including .query, .nodes, .paths, .value, .parent, and .apply.

Wykryto podatność w produkcie FAST/TOOLS firmy Yokogawa Electric Corporation, która dotyczy wsparcia dla starych wersji SSL/TLS. Może to umożliwić atakującemu odszyfrowanie komunikacji z serwerem WWW.

W produkcie FAST/TOOLS firmy Yokogawa Electric Corporation zidentyfikowano podatność, która wspiera słabe algorytmy kryptograficzne. Może to umożliwić atakującemu odszyfrowanie komunikacji z serwerem WWW.

Zidentyfikowano podatność w projekcie Online Music Site w wersji 1.0, dotycząca pliku /Administrator/PHP/AdminEditCategory.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być przeprowadzone zdalnie.

W kodzie projektu Online Music Site 1.0 zidentyfikowano podatność. Nieznana funkcja w pliku /Administrator/PHP/AdminDeleteCategory.php pozwala na manipulację argumentem ID, co może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W produkcie FAST/TOOLS firmy Yokogawa Electric Corporation znaleziono podatność, która polega na niewłaściwej walidacji adresów URL. Atakujący może wysłać specjalnie przygotowane żądania, aby ukraść pliki z serwera WWW.

Wykryto podatność w FAST/TOOLS dostarczonym przez firmę Yokogawa Electric Corporation. Produkt nieprawidłowo koduje adresy URL, co pozwala atakującemu na manipulację stronami internetowymi lub wykonywanie złośliwych skryptów.

Wykryto podatność w FAST/TOOLS dostarczanym przez Yokogawa Electric Corporation. Serwer webowy akceptuje metodę OPTIONS, co może być wykorzystane przez atakującego do przeprowadzenia innych ataków.

Wykryto podatność w FAST/TOOLS dostarczanym przez firmę Yokogawa Electric Corporation. Serwer WWW akceptuje dostęp za pomocą adresu IP, co może umożliwić atak robaka, który losowo przeszukuje adresy IP w sieci.

A vulnerability has been found in FAST/TOOLS by Yokogawa Electric Corporation due to missing HSTS (HTTP Strict Transport Security) configuration. An attacker performing a man-in-the-middle (MITM) attack could sniff communications with the web server. Affected packages: RVSVRN, UNSVRN, HMIWEB, FTEES, HMIMOB, versions R9.01 to R10.04.

Wykryto podatność w urządzeniu D-Link DIR-823X 250416, która dotyczy funkcji sub_4211C8 w pliku /goform/set_filtering. Manipulacja tą funkcją prowadzi do wstrzyknięcia poleceń systemowych.

W urządzeniu Tenda AC8 w wersji 16.03.33.05 znaleziono lukę, która dotyczy nieznanej funkcjonalności pliku /goform/fast_setting_wifi_set w komponencie Embedded Httpd Service. Manipulacja argumentem timeZone prowadzi do przepełnienia bufora, co umożliwia zdalne wykorzystanie tej podatności.

Wykryto podatność w urządzeniu Tenda AC8 w wersji 16.03.33.05, która dotyczy funkcji fromSetWifiGusetBasic w pliku /goform/WifiGuestSet komponentu httpd. Manipulacja argumentem shareSpeed prowadzi do przepełnienia bufora.

W systemie Online Reviewer 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /reviewer/system/system/admins/manage/users/user-delete.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano podatność w systemie Online Reviewer System 1.0, która dotyczy nieznanej funkcji w pliku /system/system/admins/assessments/pretest/loaddata.php. Manipulacja argumentem difficulty_id prowadzi do wstrzykiwania SQL.

W systemie Online Reviewer System 1.0 zidentyfikowano podatność, która występuje w nieznanej funkcji pliku /system/system/admins/assessments/pretest/exam-delete.php. Manipulacja argumentem test_id prowadzi do wstrzyknięcia SQL.

W systemie Online Reviewer System w wersji 1.0 odkryto podatność, która dotyczy nieznanego przetwarzania pliku /system/system/admins/assessments/pretest/exam-update.php. Manipulacja argumentem test_id prowadzi do wstrzyknięcia SQL.