Katalog podatności CVE

W DevaslanPHP project-management w wersjach 1.2.1/1.2.2/1.2.3/1.2.4/2.0.0-beta1 funkcja whereRaw w pliku app/Filament/Widgets/Timesheet/ActivitiesReport.php komponentu Timesheet Dashboard jest podatna na wstrzyknięcie SQL przez manipulację argumentem filter. Atak może być przeprowadzony zdalnie. Exploit jest publiczny.

W fuzui StudentInfo do wersji fcc42a639ec7cef620651bfd0f07ebb660529e3f w pliku /StudentInfo/StudentHandler/moditypasswordstu komponentu Password Change Endpoint manipulacja argumentami sid/tid prowadzi do obejścia autoryzacji. Atak może być wykonany zdalnie. Produkt jest w ciągłym wydaniu, więc informacje o wersjach nie są dostępne.

Podatność w TOTOLINK N150RT 3.4.0-B20201030 w funkcji system pliku /boafrm/formWlSiteSurvey interfejsu zarządzania siecią. Manipulacja argumentem wlanif prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak możliwy zdalnie, exploit publicznie dostępny.

W Trusted Domain Project OpenARC do wersji 1.0.0.Beta1 funkcja arc_parse_canon_t w bibliotece libopenarc/arc-canon.c komponentu libopenarc prowadzi do wyłuskania pustego wskaźnika. Atak może być przeprowadzony zdalnie. Exploit został opublikowany. Zalecana jest aktualizacja do wersji 1.0.0.Beta0.

W projekcie CloudClassroom-PHP-Project wykryto podatność na iniekcję SQL w pliku updateguest.php. Manipulacja argumentem gname umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny.

Podatność w Privoce VoceChat Server do wersji 0.5.36 w funkcji open_graph::fetch pliku src/api/resource.rs komponentu open_graphic_parse Endpoint. Manipulacja argumentem url prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak możliwy zdalnie, exploit publicznie ujawniony.

W projekcie UERANSIM do wersji 3.3.0 wykryto podatność na uszkodzenie pamięci w funkcji ULInformationTransfer w pliku src/gnb/rrc/handler.cpp. Manipulacja argumentem dedicatedNASMessage prowadzi do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Podatność w Trusted Domain Project OpenDMARC do wersji 1.4.2 w funkcji opendmarc_policy_query_dmarc w bibliotece libopendmarc/opendmarc_policy.c komponentu Internationalized Domain Name Handler. Manipulacja prowadzi do błędu kodowania. Atak możliwy zdalnie, exploit publicznie ujawniony.

W projekcie OpenDMARC do wersji 1.4.2 wykryto podatność na dereferencję pustego wskaźnika w funkcji opendmarc_spf_ipv6_explode w bibliotece libopendmarc. Manipulacja argumentem cp powoduje błąd. Atak może być przeprowadzony zdalnie, a exploit jest opublikowany.

Podatność w Trusted Domain Project OpenDKIM do wersji 2.11.0 w funkcji dkim_qp_decode pliku util.c komponentu Decoder. Manipulacja prowadzi do błędu off-by-one. Atak możliwy zdalnie, exploit publiczny.

Podatność w Trusted Domain Project OpenDKIM do wersji 2.11.0 w funkcji dkim_canon_selecthdrs pliku libopendkim/dkim-canon.c komponentu DKIM Signature Header Selection. Manipulacja argumentem h prowadzi do zapisu poza zakresem. Atak możliwy zdalnie, exploit publicznie dostępny.

W projekcie Mini-Inventory-and-Sales-Management-System wykryto podatność na iniekcję SQL w funkcji order_by w pliku DB_query_builder.php. Manipulacja argumentem orderBy umożliwia zdalny atak. Exploit jest publicznie dostępny. Projekt nie jest już wspierany przez autora.

Złośliwy użytkownik może uzyskać dostęp do odczytu plików w kontekście flatpak-system-helper, jeśli skonfigurowane jest systemowe repozytorium OCI, ponieważ ścieżki kodu OCI w systemowym helperze podążają za dowiązaniami symbolicznymi podczas importowania obrazów OCI, które są pod kontrolą użytkownika.

W urządzeniach Seetong T8108, T8108P, T8116 i T8232 w wersji 4.6.1.4-build202604241011 wykryto podatność w nieznanej funkcji komponentu Debug Service. Błędna weryfikacja uwierzytelniania pozwala na zdalne wykorzystanie podatności, a publiczny exploit jest już dostępny.

W Krayin laravel-crm do wersji 2.2.4 wykryto podatność w nieznanej funkcji pliku packages/Webkul/Installer/src/Http/Middleware/CanInstall.php w komponencie admin-config-setup API Endpoint. Manipulacja prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Wersja 2.2.5 łagodzi problem.

Podatność znaleziona w Krayin laravel-crm do wersji 2.2.5. Dotkniętym elementem jest funkcja Storage::download pliku packages/Webkul/Admin/src/Config/acl.php komponentu attachment-download Endpoint. Manipulacja argumentem ID prowadzi do niewłaściwej kontroli identyfikatorów zasobów. Atak może być zainicjowany zdalnie. Exploit został ujawniony publicznie i może być użyty. Aktualizacja do wersji 2.2.6 jest wystarczająca do rozwiązania tego problemu. Identyfikator poprawki to 13d6988cda8d69ece45ee1890effc90a7f21cdc1. Zaleca się aktualizację dotkniętego komponentu.

Wykryto wadę w Krayin laravel-crm do wersji 2.2.5. Dotkniętym elementem jest nieznana funkcja pliku packages/Webkul/Admin/src/Config/acl.php. Wykonanie manipulacji może prowadzić do niewłaściwych kontroli dostępu. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty. Aktualizacja do wersji 2.2.6 jest wystarczająca do naprawy tego problemu. Poprawka nazywa się a399404a388d8ad2700a01349d0d98069c8e85a4. Dotknięty komponent powinien zostać zaktualizowany.

Wywołanie org.freedesktop.Flatpak.SystemHelper.CancelPull na pobieraniu innego użytkownika nie powoduje faktycznego anulowania, ale usuwa je z wewnętrznego śledzenia, co uniemożliwia właścicielowi zatrzymanie go. Trwające pobierania nie mogą być zatrzymane.

Złośliwe rozszerzenie Flatpak może badać system plików hosta, aby określić, jakie pliki i katalogi istnieją w dowolnych ścieżkach, a listy katalogów hosta mogą być ujawniane aplikacjom w piaskownicy korzystającym z rozszerzenia. Dodatkowo niezweryfikowane metadane rozszerzenia mogą spowodować zamontowanie zawartości rozszerzenia w niezamierzonych lokalizacjach wewnątrz piaskownicy.

Wykryto podatność w Krayin laravel-crm do wersji 2.2.5. Dotyczy nieznanej funkcji w pliku packages/Webkul/Admin/src/Resources/views/components/layouts/index.blade.php komponentu Admin Settings Endpoint. Manipulacja argumentem general.settings.footer.label prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być użyty. Zalecane jest uaktualnienie do wersji 2.2.6.