Katalog podatności CVE

Wtyczki Mattermost Plugin Legal Hold w wersjach <=1.1.4 nie zatrzymują przetwarzania żądań po nieudanej weryfikacji autoryzacji w funkcji ServeHTTP. To pozwala uwierzytelnionemu atakującemu na dostęp, tworzenie, pobieranie i usuwanie danych dotyczących zatrzymania prawnego za pomocą spreparowanych żądań API do punktów końcowych wtyczki.

W systemie Simple Laundry System 1.0 odkryto lukę, która dotyczy nieznanego kodu w pliku /userfinishregister.php komponentu Parameter Handler. Manipulacja argumentem firstName prowadzi do wstrzykiwania SQL.

W projekcie Easy Blog Site 1.0 wykryto podatność bezpieczeństwa, która dotyczy nieznanej funkcjonalności pliku login.php. Manipulacja argumentami username/password prowadzi do ataku typu SQL injection, który może być inicjowany zdalnie.

Zidentyfikowano słabość w systemie wynajmu samochodów projectworlds w wersji 1.0. Wrażliwa jest nieznana funkcjonalność pliku /pay.php w komponencie Parameter Handler, która może prowadzić do ataku typu SQL injection poprzez manipulację argumentem mpesa.

W systemie zarządzania studentami Cyber-III zidentyfikowano podatność, która dotyczy nieznanej funkcji pliku /viva/update.php w komponencie obsługi żądań HTTP POST. Manipulacja argumentem 'Name' prowadzi do niewłaściwej autoryzacji, co umożliwia zdalne przeprowadzenie ataku.

W systemie wynajmu samochodów projectworlds w wersji 1.0 wykryto podatność, która dotyczy nieznanego kodu w pliku /message_admin.php komponentu Parameter Handler. Manipulacja argumentem Message prowadzi do wstrzykiwania SQL.

projectworlds Car Rental Project 1.0 zawiera podatność na iniekcję SQL w pliku /book_car.php poprzez manipulację argumentem fname. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność w gpt-researcher do wersji 3.4.3 w komponencie ws Endpoint. Manipulacja argumentem source_urls może prowadzić do fałszowania żądań po stronie serwera (SSRF). Atak jest zdalny, exploit został publicznie ujawniony.

W jądrze Linuxa w module ksmbd występuje podatność polegająca na nieczyszczeniu flagi conn->binding po nieudanym żądaniu powiązania sesji wielokanałowej. Powoduje to, że połączenie pozostaje w stanie powiązania, a wszystkie kolejne wywołania ksmbd_session_lookup_all() korzystają z globalnej tabeli sesji, co może prowadzić do błędów autoryzacji.

W jądrze Linuxa w podsystemie Bluetooth SCO występuje podatność use-after-free w funkcji sco_recv_frame(). Funkcja odczytuje conn->sk pod blokadą sco_conn_lock(), ale zwalnia blokadę bez utrzymywania referencji do gniazda, co pozwala współbieżnemu wywołaniu close() na zwolnienie gniazda przed dostępem do sk->sk_state.

W jądrze Linux brak walidacji atrybutów netlink w netfilter conntrack dla SCTP i ctnetlink. Atakujący może spowodować odczyt poza zakresem (slab-out-of-bounds) przez podanie nieprawidłowej wartości stanu SCTP lub kierunku.

W jądrze Linuxa występuje podatność w funkcji xfrm_nat_keepalive_net_fini(), gdzie po anulowaniu zaplanowanej pracy (cancel_delayed_work_sync()) może dojść do ponownego zaplanowania pracy nat_keepalive_work przez xfrm_state_fini(). Prowadzi to do wyścigu, w którym praca może zostać wykonana na już zwolnionej strukturze sieciowej, co może skutkować użyciem po zwolnieniu (use-after-free).

W projekcie gpt-researcher do wersji 3.4.3 wykryto brak uwierzytelnienia w nieznanej funkcji endpointu HTTP REST API. Atak może być przeprowadzony zdalnie, a exploit został opublikowany. Projekt został poinformowany o problemie, ale nie odpowiedział.

Podatność w narzędziu gpt-researcher do wersji 3.4.3. Funkcja extract_command_data w pliku backend/server/server_utils.py w komponencie WebSocket pozwala na zdalne wstrzyknięcie kodu poprzez manipulację argumentem args. Exploit został ujawniony publicznie.

W routerze Belkin F9K1015 w wersji 1.00.10 występuje przepełnienie bufora stosu w funkcji formSetFirewall pliku /goform/formSetFirewall. Manipulacja argumentem webpage umożliwia zdalne wykonanie ataku. Producent nie odpowiedział na zgłoszenie.

W Belkin F9K1015 w wersji 1.00.10 odkryto lukę bezpieczeństwa. Podatność dotyczy funkcji formSetSystemSettings w pliku /goform/formSetSystemSettings, gdzie manipulacja argumentem webpage prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został ujawniony. Producent nie odpowiedział na zgłoszenie.

W JeecgBoot 3.9.0/3.9.1 wykryto brak uwierzytelnienia w module AI Chat w pliku JeecgBizToolsProvider.java. Atak może być przeprowadzony zdalnie. Łatka jest dostępna w repozytorium, ale nie została jeszcze włączona do oficjalnego wydania.

W routerze Belkin F9K1015 w wersji 1.00.10 występuje przepełnienie bufora stosu w funkcji formSetPassword pliku /goform/formSetPassword. Manipulacja argumentem webpage umożliwia zdalne wykonanie ataku. Producent nie odpowiedział na zgłoszenie.

W routerze Belkin F9K1015 w wersji 1.00.10 wykryto podatność na przepełnienie bufora stosu w funkcji formReboot pliku /goform/formReboot. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem webpage. Exploit jest publicznie dostępny.

W routerze Belkin F9K1015 w wersji 1.00.10 stwierdzono podatność na przepełnienie bufora stosu w funkcji formWlEncrypt pliku /goform/formWlEncrypt. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem webpage. Exploit został publicznie ujawniony.