Katalog podatności CVE

Wykryto lukę w zabezpieczeniach ORICO CD3510 1.9.12. Dotyczy ona nieznanej funkcji komponentu File Upload. Manipulacja prowadzi do path traversal. Atak może być zainicjowany zdalnie. Exploit został publicznie ujawniony i może być użyty. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.

W Campcodes Retro Basketball Shoes Online Store 1.0 wykryto podatność nieograniczonego przesyłania plików w pliku /admin/admin_running.php poprzez manipulację argumentem product_image. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.

W itsourcecode Student Information System 1.0 występuje podatność w nieznanej części pliku /section_edit1.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Zdalne wykorzystanie jest możliwe, a exploit został publicznie ujawniony i może być użyty.

Wykryto lukę w zabezpieczeniach Verysync 微力同步 do 2.21.3. Podatny element to nieznana funkcja pliku /rest/f/api/resources/f96956469e7be39d komponentu Web Administration Module. Manipulacja prowadzi do ujawnienia informacji. Atak może być wykonany zdalnie. Exploit został publicznie ujawniony i może być użyty. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.

W systemie Employee Profile Management System 1.0 firmy code-projects wykryto podatność polegającą na nieograniczonym przesyłaniu plików. Manipulacja argumentem per_file w pliku /profiling/add_file_query.php umożliwia atak zdalny. Exploit został opublikowany i może być wykorzystany.

W systemie code-projects Employee Profile Management System 1.0 wykryto podatność na wstrzyknięcie SQL w pliku /view_personnel.php poprzez manipulację argumentem per_id. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W systemie Yonyou U8 Cloud w wersjach 5.0, 5.0sp, 5.1 i 5.1sp wykryto podatność polegającą na manipulacji argumentem usercode w pliku nc/pubitf/erm/mobile/appservice/AppServletService.class, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent został powiadomiony, ale nie odpowiedział.

W urządzeniu SGAI Space1 NAS N1211DS w wersji do 1.0.915 wykryto podatność w funkcjach RENAME_FILE, OPERATE_FILE i NGNIX_UPLOAD pliku /cgi-bin/JSONAPI w komponencie gsaiagent. Manipulacja prowadzi do wstrzyknięcia poleceń, a atak może być zainicjowany zdalnie. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.

Podatność w urządzeniu SGAI Space1 NAS N1211DS do wersji 1.0.915 dotyczy funkcji GET_FACTORY_INFO/GET_USER_INFO w pliku /cgi-bin/JSONAPI komponentu gsaiagent. Manipulacja prowadzi do niechronionego przechowywania poświadczeń. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W Sobey Media Convergence System 2.0/2.1 występuje podatność typu path traversal w pliku /sobey-mchEditor/watermark/upload. Manipulacja argumentem File umożliwia zdalny atak polegający na dostępie do plików poza dozwolonym katalogiem.

Wykryto podatność w xerrors Yuxi-Know do wersji 0.4.0. Dotyczy funkcji OtherEmbedding.aencode w pliku /src/models/embed.py. Manipulacja argumentem health_url prowadzi do podatności na atak typu Server-Side Request Forgery (SSRF). Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Nieprawidłowa kontrola dostępu w usłudze SFTP w Fortra's GoAnywhere MFT przed wersją 7.9.0 umożliwia użytkownikom webowym z aliasem uwierzytelniania i ważnym kluczem SSH, ale ograniczonym do uwierzytelniania hasłem dla SFTP, zalogowanie się przy użyciu ich klucza SSH.

Frappe Learning Management System (LMS) przed wersją 2.41.0 ma wadę w logice autoryzacji po stronie serwera, która pozwalała uwierzytelnionym użytkownikom wykonywać działania poza przypisanymi rolami w wielu funkcjach. Ponieważ dotknięte punkty końcowe opierały się na kontrolach po stronie klienta lub na poziomie interfejsu zamiast egzekwować uprawnienia na serwerze, użytkownicy z niskimi rolami (np. studenci) mogli wykonywać operacje przeznaczone tylko dla instruktorów lub administratorów, bezpośrednio korzystając z API. Luka jest naprawiona w wersji 2.41.0.

Nextcloud Deck to narzędzie do organizacji w stylu kanban, przeznaczone do planowania osobistego i organizacji projektów dla zespołów, zintegrowane z Nextcloud. W wersjach przed 1.14.6 i 1.15.2 błąd w logice uprawnień pozwalał użytkownikom z uprawnieniem „Can share” na modyfikowanie uprawnień innych odbiorców. Podatność została naprawiona w wersjach 1.14.6 i 1.15.2.

Nextcloud Tables przed wersjami 0.8.6 i 0.9.3 umożliwia złośliwemu użytkownikowi utworzenie własnej tabeli, a następnie przeniesienie kolumny do tabeli ofiary. Podatność została naprawiona w wersjach 0.8.6 i 0.9.3.

Serwer Advantech WISE-DeviceOn w wersjach przed 5.4 zawiera podatność na przechowywany atak XSS w punkcie końcowym /rmm/v1/action/defined. Gdy uwierzytelniony użytkownik tworzy zadanie, wartość defined_name jest przechowywana i później renderowana na stronie przeglądu bez sanityzacji HTML. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce użytkowników przeglądających zadanie.

W bibliotece util-linux wykryto podatność polegającą na odczycie poza zakresem sterty podczas przetwarzania 256-bajtowych nazw użytkowników w funkcji `setpwnam()`. Problem dotyczy narzędzi SUID (Set User ID) w login-utils, które zapisują do bazy haseł.

Podatność na przesyłanie plików w telefonie Fanvil x210 V2 w wersji 2.12.20 umożliwia nieuwierzytelnionym atakującym w lokalnej sieci zapisywanie dowolnych plików w systemie plików urządzenia.

W urządzeniu Fanvil x210 V2 w wersji 2.12.20 wykryto podatność, która umożliwia nieuwierzytelnionym atakującym w lokalnej sieci wykonanie dowolnych poleceń systemowych.

W python-apt występuje dereferencja wskaźnika NULL w funkcji TagSection.keys(), co pozwala lokalnemu atakującemu na spowodowanie awarii procesu (denial of service) poprzez przygotowany plik deb822 z nieprawidłowym kluczem niebędącym w formacie UTF-8.