Katalog podatności CVE

W systemie carRental znaleziono podatność na przejście ścieżki (path traversal) w funkcji downloadShowFile w pliku /file/downloadShowFile.action. Manipulacja argumentem path umożliwia zdalny atak. Projekt nie odpowiedział na zgłoszenie.

W EmpireSoft EmpireCMS do wersji 8.0 odkryto podatność w funkcji CheckSaveTranFiletype w pliku e/class/connect.php, która umożliwia nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.

W EmpireSoft EmpireCMS do wersji 8.0 odkryto błąd w funkcji egetip w pliku e/class/connect.php w komponencie IP Address Handler. Manipulacja powoduje awarię mechanizmu ochrony. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W systemie wangmarket (do wersji 6.4) wykryto podatność na nieograniczone przesyłanie plików w funkcji uploadImage w pliku /sits/uploadImage.do. Manipulacja argumentem image umożliwia zdalne wykorzystanie.

W systemie go-sonic (do wersji 1.1.4) wykryto podatność na podrabianie żądań po stronie serwera (SSRF) w funkcji FetchTheme w pliku service/theme/git_fetcher.go. Manipulacja argumentem uri umożliwia zdalny atak.

W narzędziu WebAssembly wabt (do wersji 1.0.39) wykryto podatność na odczyt poza zakresem w funkcji wabt::Decompiler::VarName w pliku /src/repro/wabt/bin/wasm-decompile. Atak wymaga lokalnego dostępu.

Podatność w narzędziu WebAssembly wabt (do wersji 1.0.39) dotyczy funkcji wabt::AST::InsertNode w pliku /src/repro/wabt/bin/wasm-decompile, komponent wasm-decompile. Manipulacja powoduje uszkodzenie pamięci. Atak można przeprowadzić lokalnie, a exploit jest publicznie dostępny.

Signal K Server przed wersją 2.19.0 ma podatność w systemie żądań dostępu, która łączy dwa powiązane problemy: nieprawidłowe wyświetlanie pola `permissions` (mniej widoczne niż opis) oraz bezwarunkowe zaufanie do nagłówka `X-Forwarded-For` przy określaniu adresu IP klienta. Atakujący może wykorzystać te luki, aby stworzyć przekonujący atak socjotechniczny na administratora, podszywając się pod zaufane urządzenie i żądając podwyższonych uprawnień.

Signal K Server przed wersją 2.19.0 zawiera podatność na nieuwierzytelnione ujawnienie informacji, umożliwiającą każdemu użytkownikowi pobranie wrażliwych informacji systemowych, w tym pełnego schematu danych SignalK, podłączonych urządzeń szeregowych i zainstalowanych narzędzi analitycznych. Wersja 2.19.0 naprawia ten problem.

W Apache NuttX RTOS od wersji 10.0.0 do przed 12.10.0 odkryto podatność polegającą na zwolnieniu nieprawidłowego wskaźnika lub referencji w kodzie fs/inode/fs_inoderemove, co może prowadzić do wyzwolenia asercji debug (domyślnie wyłączonej), dereferencji wskaźnika NULL (obsługiwanej różnie w zależności od architektury) lub ogólnie do odmowy usługi. Użytkownicy usług opartych na systemie plików z dostępem do zapisu wystawionych przez sieć (np. FTP) są narażeni.

W PHPGurukul Online Course Registration do wersji 3.1 odkryto błąd w nieznanej funkcji, który powoduje brak autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Wykryto podatność w campcodes School File Management System 1.0. Dotyczy ona nieznanej funkcji w pliku /save_file.php. Manipulacja argumentem File prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W Esri ArcGIS Server 11.4 i wcześniejszych na Windows i Linux występuje podatność typu stored cross site scripting. W niektórych konfiguracjach pozwala ona zdalnemu nieuwierzytelnionemu atakującemu zapisać pliki zawierające złośliwy kod, który może zostać wykonany w kontekście przeglądarki ofiary.

W Esri ArcGIS Server 11.4 i wcześniejszych na Windows i Linux występuje podatność typu stored cross site scripting. W niektórych konfiguracjach pozwala ona zdalnemu nieuwierzytelnionemu atakującemu zapisać pliki zawierające złośliwy kod, który może zostać wykonany w kontekście przeglądarki ofiary.

W Esri ArcGIS Server 11.4 i wcześniejszych na Windows i Linux występuje podatność typu stored cross site scripting. W niektórych konfiguracjach pozwala ona zdalnemu nieuwierzytelnionemu atakującemu zapisać pliki zawierające złośliwy kod, który może zostać wykonany w kontekście przeglądarki ofiary.

W Esri ArcGIS Server 11.4 i wcześniejszych na Windows i Linux występuje podatność typu stored cross site scripting. W niektórych konfiguracjach pozwala ona zdalnemu nieuwierzytelnionemu atakującemu zapisać pliki zawierające złośliwy kod, który może zostać wykonany w kontekście przeglądarki ofiary.

ArcGIS Server w wersjach 11.5 i wcześniejszych na Windows i Linux nie wystarczająco weryfikuje przesyłane pliki, co umożliwia zdalnemu nieuwierzytelnionemu atakującemu przesyłanie dowolnych plików do wyznaczonych katalogów uploadu. Jednak architektura serwera ogranicza możliwość wykonania tych plików, eskalacji uprawnień lub dostępu do wrażliwych danych, a wpływ na poufność, integralność i dostępność jest niski.

ArcGIS Server w wersjach 11.5 i wcześniejszych na Windows i Linux nie wystarczająco weryfikuje przesyłane pliki, co umożliwia zdalnemu nieuwierzytelnionemu atakującemu przesyłanie dowolnych plików do wyznaczonych katalogów uploadu. Jednak architektura serwera ogranicza możliwość wykonania tych plików, eskalacji uprawnień lub dostępu do wrażliwych danych, a wpływ na poufność, integralność i dostępność jest niski.

W Esri ArcGIS Server 11.4 i wcześniejszych na Windows i Linux występuje podatność typu stored cross site scripting. W niektórych konfiguracjach pozwala ona zdalnemu nieuwierzytelnionemu atakującemu zapisać pliki zawierające złośliwy kod, który może zostać wykonany w kontekście przeglądarki ofiary.

W Esri ArcGIS Server 11.4 i wcześniejszych na Windows i Linux występuje podatność typu stored cross site scripting. W niektórych konfiguracjach pozwala ona zdalnemu nieuwierzytelnionemu atakującemu zapisać pliki zawierające złośliwy kod, który może zostać wykonany w kontekście przeglądarki ofiary.