Katalog podatności CVE

Wersje Sereal::Decoder od 4.000 do 4.009_002 dla Perla zawierają podatną wersję biblioteki Zstandard. Ta podatność dotyczy warunków wyścigu w funkcjach kompresji jednoprzebiegowej Zstandard przed wersją 1.3.8.

Podatność na wstrzykiwanie poleceń w czacie 1millionbot Millie występuje, gdy użytkownik omija ograniczenia czatu za pomocą technik wstrzykiwania poleceń Boolean. Umożliwia to zwrócenie zabronionych informacji oraz wykonanie zadań poza zamierzonym kontekstem.

W bibliotece gdk-pixbuf odkryto podatność polegającą na przepełnieniu bufora sterty w ładowarce obrazów JPEG. Błąd wynika z nieprawidłowej walidacji liczby komponentów kolorów podczas przetwarzania specjalnie spreparowanego obrazu JPEG. Zdalny atakujący może wykorzystać tę podatność bez interakcji użytkownika, na przykład poprzez generowanie miniatur, co prowadzi do awarii aplikacji i odmowy usługi (DoS).

W systemie Student Membership System 1.0 odkryto lukę, która dotyczy nieznanego przetwarzania w komponencie User Registration Handler. Wykonanie manipulacji może prowadzić do ataku typu SQL injection, który może być przeprowadzony zdalnie.

Podatność typu Path Traversal w DELMIA Factory Resource Manager od wersji 3DEXPERIENCE R2023x do R2025x umożliwia atakującemu odczyt lub zapis plików w określonych katalogach na serwerze.

Podatność typu Stored Cross-site Scripting (XSS) w systemie DELMIA Factory Resource Manager od wersji 3DEXPERIENCE R2023x do R2025x umożliwia atakującemu wykonanie dowolnego kodu skryptowego w sesji przeglądarki użytkownika.

Podatność typu Stored Cross-site Scripting (XSS) w systemie zarządzania dokumentami ENOVIA Collaborative Industry Innovator, występująca od wersji 3DEXPERIENCE R2023x do R2025x, umożliwia atakującemu wykonanie dowolnego kodu skryptowego w sesji przeglądarki użytkownika.

W systemie Teacher Record System 1.0 od SourceCodester zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku Teacher Record System w komponencie Parameter Handler. Manipulacja argumentem searchteacher prowadzi do wstrzyknięcia SQL.

W systemie Simple Doctors Appointment System w wersji 1.0 odkryto lukę, która dotyczy nieznanego kodu w pliku /admin/ajax.php?action=login2. Manipulacja argumentem email prowadzi do wstrzykiwania SQL.

W systemie Simple Doctors Appointment System w wersji 1.0 wykryto podatność, która dotyczy pliku /admin/login.php. Manipulacja argumentem 'Username' prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Podatność w LangChain przed wersją 1.2.22 pozwala na odczyt dowolnych plików z systemu plików poprzez wstrzyknięcie ścieżki bezwzględnej lub typu directory traversal w konfiguracjach promptów. Atakujący może wykorzystać funkcje load_prompt() lub load_prompt_from_config() do odczytu plików, ograniczonych jedynie rozszerzeniami (.txt, .json, .yaml).

vcpkg to darmowy i otwarty menedżer pakietów C/C++. W wersjach przed 3.6.1#3, budowy OpenSSL dla systemu Windows ustawiały openssldir na ścieżkę na maszynie budującej, co mogło prowadzić do ataków na maszynach klientów.

Projekt act, umożliwiający lokalne uruchamianie akcji GitHub, przed wersją 0.2.86 miał wbudowany serwer actions/cache, który nasłuchiwał połączeń na wszystkich interfejsach. Umożliwiało to każdemu, kto mógł się połączyć, w tym osobom z internetu, tworzenie pamięci podręcznych z dowolnymi kluczami oraz pobieranie istniejących pamięci podręcznych.

Moby to otwarte źródło frameworka kontenerowego. Przed wersją 29.3.1 wykryto podatność, która pozwala atakującym na ominięcie wtyczek autoryzacyjnych (AuthZ). Problem został naprawiony w wersji 29.3.1.

SciTokens to biblioteka referencyjna do generowania i używania SciTokens. W wersjach przed 1.9.7, Enforcer jest podatny na atak typu path traversal, gdzie atakujący może użyć sekwencji dot-dot (..) w roszczeniu zakresu tokena, aby obejść zamierzone ograniczenia katalogu.

SciTokens to biblioteka referencyjna do generowania i używania tokenów SciTokens. W wersjach przed 1.9.6, Enforcer błędnie walidował ścieżki zakresu, używając prostego dopasowania prefiksu, co pozwalało na obejście autoryzacji.

W urządzeniu Totolink A3300R w wersji 17.0.0cu.557_b20221024 odkryto lukę bezpieczeństwa w funkcji setSyslogCfg w pliku /cgi-bin/cstecgi.cgi. Manipulacja argumentem przekazywanym do tej funkcji prowadzi do zdalnego wstrzyknięcia poleceń.

Wtyczka Gravity SMTP dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do i włącznie z 2.1.4. Problem wynika z punktu końcowego REST API zarejestrowanego pod adresem /wp-json/gravitysmtp/v1/tests/mock-data, który bezwarunkowo zwraca prawdę w callbacku uprawnień, co pozwala na dostęp dla nieautoryzowanych użytkowników.

Aplikacja PaperCut NG/MF, szczególnie wbudowana aplikacja dla urządzeń Konica Minolta, jest podatna na przejęcie sesji. Wykryto, że kanał komunikacyjny między aplikacją a serwerem jest niebezpieczny, co może prowadzić do wycieku danych, w tym informacji wrażliwych.

baserCMS to framework do tworzenia stron internetowych. Przed wersją 5.2.3 występowała podatność na ataki typu cross-site scripting (XSS) w procesie tworzenia tagów. Problem ten został naprawiony w wersji 5.2.3.