Katalog podatności CVE

Connect-CMS to system zarządzania treścią, w którym w wersjach serii 1.x do 1.41.0 oraz 2.x do 2.41.0 występuje problem z przechowywanym atakiem Cross-site Scripting (XSS) w polu pliku wtyczki formularza. Wersje 1.41.1 i 2.41.1 zawierają poprawkę.

W systemie zarządzania treścią Connect-CMS, w wersjach od 1.35.0 do 1.41.0 oraz od 2.35.0 do 2.41.0, występuje problem z Cross-Site Scripting (XSS) oparty na DOM w widoku listy wtyczki Cabinet. Wersje 1.41.1 i 2.41.1 zawierają poprawkę.

Connect-CMS to system zarządzania treścią. W wersjach serii 1.x do i włącznie z 1.41.0 oraz w wersjach serii 2.x do i włącznie z 2.41.0, uwierzytelniony użytkownik może być w stanie wykonać dowolny kod w wtyczce Code Study. Wersje 1.41.1 i 2.41.1 zawierają poprawkę.

Census CSWeb w wersji 8.0.1 umożliwia nieautoryzowane przesyłanie plików. Zdalny, uwierzytelniony atakujący mógłby przesłać złośliwy plik, co może prowadzić do zdalnego wykonania kodu.

Census CSWeb w wersji 8.0.1 pozwala na wprowadzenie dowolnej ścieżki pliku. Zdalny, uwierzytelniony atakujący mógłby uzyskać dostęp do niezamierzonych katalogów plików.

W NetScaler ADC i NetScaler Gateway występuje warunkowanie wyścigu, gdy urządzenie jest skonfigurowane jako brama (SSL VPN, ICA Proxy, CVPN, RDP Proxy) lub serwer wirtualny AAA, co prowadzi do pomieszania sesji użytkowników.

Blinko to projekt notowania kart z wykorzystaniem sztucznej inteligencji. W wersjach przed 1.8.4 funkcja tworzenia serwera MCP (Model Context Protocol) pozwalała na określenie dowolnych poleceń i argumentów, które były wykonywane podczas testowania połączenia. Problem ten został naprawiony w wersji 1.8.4.

Blinko to projekt notowania kart zasilany sztuczną inteligencją. W wersjach przed 1.8.4, punkt końcowy serwera plików nie sprawdzał uprawnień na ścieżce temp/ i nie filtrował sekwencji przejścia ścieżki, co pozwalało nieautoryzowanym atakującym na odczyt dowolnych plików na serwerze.

Blinko to projekt notatek kartkowych wspierany przez sztuczną inteligencję. Przed wersją 1.8.4 występowała podatność na eskalację uprawnień w punkcie końcowym upsertUser, która pozwalała na modyfikację haseł innych użytkowników przez zalogowanych użytkowników.

WWBN AVideo to otwarta platforma wideo. W wersjach do 26.0 w metodzie `Subscribe::save()` w pliku `objects/subscribe.php` właściwość `$this->users_id` jest bezpośrednio włączana do zapytania SQL INSERT bez sanitizacji lub parametryzowanego wiązania, co umożliwia atakującym wstrzykiwanie dowolnego SQL.

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 wtyczka CDN używa uwierzytelniania opartego na kluczu z domyślnym pustym kluczem, co pozwala na ominięcie weryfikacji klucza przez nieautoryzowanych atakujących, umożliwiając im modyfikację pełnej konfiguracji CDN.

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 w funkcji `downloadVideoFromDownloadURL()` w pliku `objects/aVideoEncoder.json.php` zdalna zawartość jest zapisywana w tymczasowym katalogu dostępnym przez sieć, używając oryginalnej nazwy pliku i rozszerzenia (w tym `.php`).

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 włącznie, punkt końcowy `objects/pluginRunDatabaseScript.json.php` akceptuje parametr `name` poprzez POST i przekazuje go do `Plugin::getDatabaseFileName()` bez odpowiedniej sanitizacji, co umożliwia atakującemu wykonanie dowolnych zapytań SQL na bazie danych aplikacji.

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 w punkcie końcowym `remindMe.json.php` parametr `$_REQUEST['live_schedule_id']` jest przekazywany przez kilka funkcji bez sanitizacji, co prowadzi do możliwości wykonania ataku typu SQL injection.

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 włącznie, użytkownik z uprawnieniami 'Moderator Wideo' może eskalować swoje uprawnienia, aby wykonywać pełne operacje zarządzania wideo, w tym transfer własności i usuwanie dowolnego wideo, mimo że dokumentacja wskazuje, że uprawnienia te powinny ograniczać się jedynie do zmian publiczności wideo.

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 włącznie, punkt końcowy `plugin/Permissions/setPermission.json.php` akceptuje parametry GET do operacji zmieniającej stan, co pozwala na modyfikację uprawnień grup użytkowników bez walidacji tokena CSRF.

AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 włącznie, punkt końcowy restreamera konstruuje ścieżkę pliku dziennika, wstawiając wartości `users_id` i `liveTransmitionHistory_id` kontrolowane przez użytkownika z ciała żądania JSON bez jakiejkolwiek sanitizacji, co prowadzi do możliwości wykonania dowolnych poleceń na serwerze.

WWBN AVideo to otwarta platforma wideo. W wersjach do 26.0 w metodzie `ImageGallery::saveFile()` walidacja przesyłanych plików opiera się na detekcji typu MIME przy użyciu `finfo`, jednak rozszerzenie zapisanego pliku jest określane na podstawie oryginalnej nazwy pliku dostarczonej przez użytkownika bez sprawdzenia listy dozwolonych rozszerzeń. Atakujący może przesłać plik poliglotowy (ważne bajty JPEG, po których następuje kod PHP) z rozszerzeniem `.php`, co prowadzi do wykonania zdalnego kodu.

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 włącznie, nieautoryzowany punkt końcowy API (`APIName=locale`) łączy dane wejściowe użytkownika z ścieżką `include` bez kanonizacji lub białej listy, co pozwala na przejście ścieżki i włączenie dowolnych plików PHP znajdujących się w katalogu głównym serwera.

WWBN AVideo to otwartoźródłowa platforma wideo. W wersjach do 26.0 włącznie, wtyczka API udostępnia akcję `decryptString` bez jakiejkolwiek autoryzacji, co pozwala każdemu na przesyłanie szyfrogramu i otrzymywanie tekstu jawnego.